Zugriffsrechte und Berechtigungen

Gruppen ID	Name	Beschreibung
SWS-ALL	SwissSalary - All Users	Einzige Benutzerrolle, welche jedem SwissSalary-Benutzer zugewiesen werden muss. Mit der Funktion 'Lohn abrechnen' benötigt das System 'indirekte' Informationen über alle Mandanten (Lizenzkontrolle, wie viele Mitarbeiter aktuell in der gesamten Datenbank abgerechnet werden. Selbstverständlich sieht der Lohnsachbearbeiter keine Daten von den eingeschränkten Mandanten).
SWS-CONS / SWS INVOICING (nur SwissSalary BAU)	SwissSalary - Consortium SwissSalary - Invoicing	Diese Rolle wird für die Arbeit im ARGE-Modul verwendet. Mit dieser Berechtigungsrolle werden Vollzugriffe auf die ARGE-Posten und die ARGE-Buchungsjournale vergeben. Diese Rolle eignet sich für MitarbeiterInnen, welche in der Lohnbuchhaltung nur die ARGE bedienen dürfen.
SWS-EE-EDIT	SwissSalary - Edit Employees	Diese Rolle ist die klassische Zuweisung für den LohnsachbearbeiterIn, welche alle Funktionen innerhalb der Lohnbuchhaltung erfüllen muss. Der User kann Daten im SwissSalary mutieren, löschen, einfügen, jedoch keine Lohnstammdaten verändern.
SWS-EE READ	SwissSalary - Read Employees	Analog Rolle SWS-EE EDIT, mit der Ausnahme, dass Daten nur angesehen, jedoch nicht verändert werden können (nur Leserechte).
SWS-HR EDIT	SwissSalary - HR Edit Employee	Zusatzmodul PIS Personal-Informations-System. Mit dieser Rolle können Daten im PIS mutiert, gelöscht und eingefügt werden.
SWS-HR READ	SwissSalary - HR Read Employee	Zusatzmodul PIS Personal-Informations-System. Nur Leserechte.
SWS-HR SETUP	SwissSalary - HR Setup	Zusatzmodul PIS Personal-Informations-System. Mit dieser Rolle können die Einrichtungen im PIS vorgenommen werden. Klassischer HR-Lohnadministrator.
SWS-POST (nur SwissSalary NAV)	SwissSalary - Posting	Gemäss der SOX-Richtlinien darf der Lohnsachbearbeiter nicht den 'Lohn verbuchen'. Diese Benutzerrolle kann einem Mitarbeiter in der FIBU zugewiesen werden, welcher ausschliesslich für das Verbuchen des Lohnes zuständig ist. WICHTIG: Dieser Mitarbeiter muss selbstverständlich im SwissSalary auch unter Einrichtung -> Einrichtung -> Benutzer oder in der RTC-Version unter Verwaltung SwissSalary-> Benutzer freigeschaltet sein.
SWS-SETUP	SwissSalary - Setup	Klassische Berechtigungsrolle für den Lohnadministrator
SWS-SETUP-LIGHT	SwissSalary - Setup Light	Gleiche Berechtigung wie SWS-SETUP mit der Einschränkung, dass keine Änderungen an den SwissSalary User vorgenommen werden können.
SWS-ST EDIT	SwissSalary - Edit Salary Type	Volle Zugriffe für die Bearbeitung der Lohnarten. Mit dieser Rolle können Lohnarten erstellt, mutiert und gelöscht werden.
SWS-BUDGET-EDIT	SwissSalary Budget - Edit	Diese Rolle wird verwendet, um Budgetstrukturen, FTE-Budgets, Budgets in Beträgen und Forecasts zu erstellen.
SWS-BUDGET-READ	SwissSalary Budget - Read	Diese Rolle wird verwendet, um Budgetstrukturen FTE-Budgets, Budgets in Beträgen und Forecasts zu lesen.
SWS-BUDGET-SETUP	SwissSalary Budget - Setup	Diese Rolle wird verwendet, um Einrichtungen im SwissSalary Budget Modul vorzunehmen. Klassische Berechtigungsrolle für Lohnadministratoren.
SWS-KLE EDIT	SwissSalary KLE - Edit	Mit der Rolle können KLE-Cases bearbeitet werden. Wenn diese Rolle vergeben wird, muss auch die Rolle SWS-EE-EDIT oder SWS-EE-READ vergeben werden.

Nach jedem Update/PreUpdate müssen die modifizierten Berechtigungsrollen im SwissSalary angepasst werden (Neue Tabellen-Zugriffe etc.)

❑Falls Sie in den Standard "SWS-*"-Berechtigungsrollen individuelle Anpassungen vorgenommen haben, bedenken Sie bitte, das diese durch das automatische Einlesen der "Standard"-Rollen überschrieben werden.

❑Fügen Sie diese neuen Tabellen unbedingt den entsprechenden Berechtigungsrollen zu, bevor Sie das System für die Benutzer wieder freigeben!

Der Einlesevorgang für die Standard Rollen wird via Rollencenter-> Organisation gestartet. Hier können Sie mit einem Klick "Alle Store Updates installieren".

Bei kundenspezifischen Rollen wählen Sie im Register Optionen den entsprechenden Pfad für die ZIP-Datei und bei Richtung wählen Sie Import. Anschliessend klicken Sie auf OK, die Benutzer-Standardrollen sind im SwissSalary angepasst.

Falls Sie in unseren Standard-Benutzerrollen Änderungen erfasst haben bzw. die Benutzerrollen manuell nachpflegen möchten, können Sie dies unter oder unter Extras -> Sicherheit -> Rollen tun. Klicken Sie auf die entsprechende Rolle und fügen Sie die neuen Tabellen unter Rolle -> Zugriffsrechte hinzu. Im RTC-Client finden Sie diese Einrichtung unter Abteilungen -> Verwaltung -> IT-Verwaltung -> Allgemein -> Berechtigungssätze. Falls Sie Fragen zu diesen Einrichtungen haben, kontaktieren Sie Ihren zuständigen Partner.

Folgende Tabellen wurden neu erstellt und müssen den entsprechenden Rollen hinzugefügt werden (falls bereits verwendet und für Firmen, welche nicht mit den Standard-Berechtigungen arbeiten):