...

Kuva: Roolille on ensin annettu kaikki mahdolliset oikeudet

Oikeuksien rajaaminen

Accounting periods tarkoittaa yrityksen tilikausia. Kaikki käyttäjät saavat aina oletusarvoisesti lukuoikeuden yrityksen tilikausiin, sillä tilikaudet ovat keskeinen tekijä sekä budjetoinnissa, että raportoinnissa. Ilman tilikausien lukuoikeutta käyttäjä ei voisi katsoa raportteja eikä budjetoida. Tilikausien editointi -oikeus mahdollistaa mm. lukituspäivän muokkaamisen

Account Schemes tarkoittaa tilikarttaa. Käyttäjän tulee saada lukuoikeus ko. toimintoon, jotta hän voi katsella raportteja, sillä tilikartta toimii raporteilla taustatietona. Muut oikeudet voi rajata pois.

Seuraavana on kohta "All sub budgets", joka voidaan poistaa kokonaan. Roolille ei haluta antaa kollektiivisia oikeuksia kaikkiin yrityksen osabudjetteihin, vaan hänelle halutaan antaa oikeus vain yhteen osabudjettiin (ja tämä tehdään erikseen myöhemmin eri kohdassa). Poistetaan "all subgets" kokonaan.

Seuraava kohta on "budgets". Valikon alta löytyy kaikki yrityksen budjetit sekä niiden alla olevat osabudjetit. Tällä toiminnolla voidaan rajata siis hyvin tarkasti vain tietyt budjetit ja/tai osabudjetit, mihin roolilla on oikeus.

...

Kuva: Yhden yksittäisen budjetin sekä sen osabudjettien oikeuksien määrittely

Cash flow tarkoittaa kassavirtaa. Koska käyttäjällä ei ole tarvetta nähdä kassavirtaa, voidaan tämä poistaa kokonaan.

Seuraavaksi on kohta "dimensions" ja tämä on nyt kohta, missä käyttäjän näkyvyyttä dataan rajataan. Rajaus vaikuttaa siis kaikkeen aikaisemmin valittuun. Dimensions valikon alla on kaiki yrityksen dimensiot, ja näitä voidaan rajata yksitellen halutulla tavalla.

...

Kuva: Käyttäjälle on sallittu ainoastaan dimensioon "USA" luku- ja muokkausoikeus. Näin ollen käyttäjä ei näe minkään muun dimension dataa missään

Reporting groups tarkoittaa raportointiryhmiä. Raportointiryhmillä dimensioita voidaan niputtaa yhteen ja raportoida yhtenä. Käyttäjälle halutaan antaa oikeus lukea ja luoda raportointiryhmiä.

Report Schemes liittyy raporttimalleihin, jotka ovat raportoinnin perusta. Siksi käyttäjälle tulee antaa oikeus lukea raporttimalleja. Muut oikeudet häneltä voi poistaa.

Reporting tags liittyy raporttien tageihin. Käyttäjälle halutaan antaa oikeus lukea ja luoda tageja.

Rolling rule templates liittyy vyörytyssääntöihin. Nämä oikeudet jätetään roolille.

Role Management liittyy roolien hallintaan. Tämän voi poistaa kokonaan kyseiseltä roolilta, koska hänen ei tarvitse päästä käsittelemään roooleja.

...

Lopuksi listassa on vielä User Management, joka liittyy käyttöoikeuksiin ja Vouchers, joka liittyy tositteisiin. Molemmat oikeudet voidaan poistaa ko. käyttäjältä kokonaan. Käyttäjän ei tarvitse käsitellä käyttäjätunnuksia eikä tositteita.

...

Käyttäjä pystyy myös katselemaan yrityksen budjettia 221-100; tässäkin hänelle näkyy vain dimension "USA" luvut. Käyttäjä pystyy lisäksi budjetoimaan osabudjetille "Sales budget". Budjetoidessa hän pystyy budjetoimaan vain dimensiolle "USA". Käyttäjä pystyy tarvittaessa myös muokkaamaan "sales budget" osabudjetin rakenteita.

Budjetti -näkymässä käyttäjälle, jolla on rajattu oikeuksia dimensioihin, aukeaa ns. "tyhjä" budjetti -näkymä. Budjetin rivit tulevat näkyviin kun käyttäjä valitsee jonkin dimension oikeaan yläkulmaan, mihin hänelle on oikeudet.

System tasoisesta Finazillan tuottamasta dashboardista tällaiselle käyttäjälle ei näy mitään, koska data näihin haetaan kaikkien dimensioarvojen summana. käyttäjälle näiden dashboardien raportit näkyy näin:

...