Table of Contents

Configurare utenti SwissSalary e filtro gruppo amministrativo per calcoli

Nella pagina Installazione d'utente SwissSalary l'amministrazione di sistema o Payroll controlla l'ambito dei dati visibili per ogni utente Business Central – in aggiunta ai Permission Sets. Il Filtro gruppo ammini. per calcoli (facoltativamente anche i gruppi Insights) limita l'accesso ai gruppi amministrativi per calcoli e ai dati del personale, del giornale, del trattamento salario e del budget da essi dipendenti. Configurate i filtri all'apertura dell'utente, al cambio di ruolo e prima dell'accesso produttivo a gruppi amministrativi per calcoli separati.

Wichtig

La configurazione non sostituisce i set di autorizzazioni. Chi può leggere, modificare o contabilizzare i dati è regolato dai Permission Sets di Business Central (ad esempio SwS Setup, SwS Read, SwS Process, SwS Posting). Il filtro gruppo amministrativo per calcoli limita in aggiunta l'ambito dei dati visibili.

Presupposti

Registrare l'utente in Installazione d'utente SwissSalary

  1. Aprite la pagina Installazione d'utente SwissSalary (amministrazione).
  2. Registrate una nuova riga e selezionate l'ID utente dell'utente Business Central.
  3. Definite il Filtro gruppo ammini. per calcoli (vedete la sezione successiva).
  4. Facoltativo: impostate il Filtro di gruppo Insights, se i gruppi Insights devono controllare l'accesso.
  5. Salvate la riga.
Hinweis

La tabella sottostante si chiama User SwissSalary.

Nella vista standard sono nascosti tra l'altro N° dipendente, Autorizzazioni reparto e Filtro livello di accesso ARGE. Utilizzate solo campi e processi approvati della vostra organizzazione; non inventate interfacce utente aggiuntive.

Filtro gruppo ammini. per calcoli (filtro gruppo amministrativo per calcoli)

Valore filtro Effetto
BLOCKED Impostazione predefinita all'inserimento di una nuova riga utente. Nessun dato del gruppo amministrativo per calcoli è visibile finché non impostate volontariamente il filtro.
vuoto Nessuna restrizione: tutti i gruppi amministrativi per calcoli e i dati dipendenti.
Filtro concreto Solo i gruppi amministrativi per calcoli indicati (e i dati dipendenti).

Il filtro è un campo di testo con riferimento ai gruppi amministrativi per calcoli (Gruppo amministrativo per calcoli). Più valori e intervalli si registrano con la consueta sintassi di filtro di Business Central (ad esempio più codici con il carattere pipe o intervalli con ..), sempre che i codici siano impostati in questo modo.

Warnung

Se il valore BLOCKED rimane impostato, l'utente non vede alcun dato nelle aree SwissSalary filtrate. Configurate il filtro prima dell'uso produttivo e verificate l'accesso con l'account utente interessato.

Alla creazione di una riga SwissSalary imposta automaticamente Filtro gruppo ammini. per calcoli e Filtro di gruppo Insights su BLOCKED.

Effetto dei filtri di sicurezza

All'applicazione dei filtri di sicurezza (sessione/login tramite Security Filter Management) SwissSalary valuta la riga utente e imposta filtri sulle tabelle rilevanti, tra cui:

  • dipendenti e dati anagrafici dipendenti (ad esempio banche, figli, assicurazioni sociali, statistiche)
  • elementi salario, posti salari, batch di giornale e righe di giornale
  • teste trattamento salario, Payroll Cues e registri
  • dati di aumento salariale
  • con funzionalità Budget concessa in licenza, voci di budget e strutture
  • con funzionalità Plus concessa in licenza, tra l'altro documenti, KLE, SmartPort, Direct e consorzi
Hinweis

Se manca la riga utente in Installazione d'utente SwissSalary, la logica dei filtri blocca l'accesso ai dati per le tabelle protette. Registrate esplicitamente ogni utente Payroll e configurate il filtro.

Operazioni bloccate con filtro attivo

Gli utenti con Filtro gruppo ammini. per calcoli impostato (non vuoto) sono considerati limitati. Determinate modifiche di dati anagrafici sono quindi bloccate, tra cui:

  • creare, rinominare o eliminare un gruppo amministrativo per calcoli
  • creare o eliminare Benefit e relativi tassi, limiti, soglie e righe di contratto (o rinominarli, dove previsto)
  • rinominare o eliminare tipi Benefit
  • creare, rinominare o eliminare fondi sociali (Fondo sociale)

Il messaggio di errore appare nel prodotto in inglese:

This operation is not allowed because an allocation group filter is applied to your user.

Modifiche di dati anagrafici con effetto centralizzato di questo tipo vengono eseguite solo dagli utenti con Filtro gruppo ammini. per calcoli vuoto (senza restrizione).

Primo utente e Delegated Admin

  • Primo utente: all'apertura delle attività SwissSalary nel Centro ruoli, SwissSalary registra l'utente corrente se la tabella User SwissSalary è ancora vuota, e imposta il Filtro gruppo ammini. per calcoli su vuoto (senza restrizione).
  • Delegated Admin: per gli account autorizzati del supporto SwissSalary può essere creata automaticamente una riga utente con Filtro gruppo ammini. per calcoli vuoto, se non esiste ancora una riga per l'ID utente.

Pianificate poi consapevolmente quali altri utenti devono lavorare con restrizione e quali senza.

Distinzione dai Permission Sets

Controllo Compito
Permission Sets di Business Central (ad esempio SwS Setup, SwS Read, SwS Process, SwS Posting) Quali azioni e quali diritti di tabella ha l'utente
Installazione d'utente SwissSalary / Filtro gruppo ammini. per calcoli Quali gruppi amministrativi per calcoli e record dipendenti sono visibili o utilizzabili

Entrambi i livelli devono corrispondere: senza Permission Sets adeguati le pagine non funzionano; senza un filtro adeguato l'utente vede troppe o troppo poche aree salariali.

Controllo

  1. Esiste una riga per ogni utente Payroll in Installazione d'utente SwissSalary?
  2. BLOCKED è impostato solo come stato di blocco consapevole e non come stato permanente?
  3. Gli utenti limitati vedono solo i gruppi amministrativi per calcoli previsti (campione con utente di test)?
  4. Gli amministratori senza restrizioni possono gestire gruppi amministrativi per calcoli e Benefit, mentre gli utenti limitati non possono effettuare queste modifiche centralizzate?
  5. Permission Sets e filtri corrispondono alla ripartizione dei ruoli?

Buono a sapersi

  • Se lasciate il Filtro gruppo ammini. per calcoli su BLOCKED, l'utente non vede dati salariali e non può elaborare il trattamento.
  • Se la riga manca in Installazione d'utente SwissSalary, l'accesso alle tabelle protette rimane bloccato – il processo salariale si ferma.
  • Se confondete diritti e filtri, aprite gruppi estranei o bloccate contabilizzazioni; compliance e separazione delle responsabilità ne risentono.
  • Se pianificate utenti limitati per gruppi amministrativi per calcoli, Benefit o fondi sociali, le modifiche di dati anagrafici centrali falliscono a metà mese.
  • Se lasciate il primo utente senza restrizioni e non distribuite i ruoli, rischiate modifiche incontrollate a salari e notifiche.

Vedete anche