Berechtigungen¶
Auf dieser Registerkarte können Sie für einen neuen oder ausgewählten Benutzer Berechtigungen einstellen, die alle Bereiche der Anwendung betreffen: Dateien, VEU, Zahlungen, Kontoauszüge, AWV-Meldungen, Banken und Konten. Wenn eine Berechtigung entzogen wird, ist die zugehörige Funktion oder der Menüpunkt für den Benutzer nicht vorhanden. Vergeben Sie die Berechtigungen den unterschiedlichen Aufgaben entsprechend. So benötigen Zahlungserfasser den Zugriff auf die Zahlungserfassung, VEU-Unterzeichner müssen Aufträge unterschreiben dürfen.
Die Auswirkungen im Überblick¶
| Benutzer darf: | Gilt für: | Kombinieren mit: |
|---|---|---|
| Dateien abholen | Aufträge: Abgeholte Dateien, Mitteilungen | — |
| Dateien senden | Aufträge: Gesendete Dateien, Mitteilungen | — |
| Dateien aus überwachten Verzeichnissen einsehen und versenden | Aufträge: Dateien für den Versand | — |
| Aufträge in der VEU unterschreiben | Aufträge: VEU-Übersicht, Unterschriebene VEU-Aufträge, Stornierte VEU-Aufträge | — |
| Zahlungen erfassen | Zahlungen: Offene Zahlungen, Unterschriebene Zahlungen, Wiederkehrende Zahlungen, Zahlungsvorlagen, Auftraggeber, Empfänger, SEPA-Mandate | — |
| Gehaltszahlungen | Aufträge: VEU-Übersicht, Unterschriebene VEU-Aufträge, Stornierte VEU-Aufträge, Gesendete Dateien Zahlungen: Offene Zahlungen, Unterschriebene Zahlungen, Wiederkehrende Zahlungen, Zahlungsvorlagen | Zahlungen erfassen, Aufträge in der VEU unterschreiben |
| Empfänger im Vier-Augen-Prinzip bestätigen | Zahlungen: Empfänger, Aktion Empfänger bestätigen/verwerfen | Zahlungen erfassen, Systemeinstellungen: Zahlungserfassung –Empfängererfassung im Vier-Augen-Prinzip zulassen |
| AWV-Meldungen erfassen | AWV-Meldungen: AWV-Meldedaten, AWV-Teilnehmer | Systemeinstellungen: AWV-Meldungen |
| Banken und Konten sehen | Einstellungen: Banken, Konten | Bankeinstellungen ändern |
| Bankeinstellungen ändern | Einstellungen: Banken | Banken und Konten sehen (für Administratoren/Verwalter nicht erforderlich) |
| Synchronisation mit Android™- oder iPhone®-App durchführen | Einstellungen: Mit Android™- oder iPhone®-App synchronisieren | App-Installation |
| Kontoauszüge sehen | Kontoauszüge: Kontenübersicht, Umsätze, Sammelbuchungen, Salden, Saldenlisten, Konvertierungen, Automatische Exporte, Exportierte Dateien, PDF-Dokumente | — |
| Kontoauszüge und PDF-Kontoauszüge löschen | Löschfunktionen innerhalb der Kontoauszüge | Kontoauszüge sehen |
Dateien aus überwachten Verzeichnissen einsehen und versenden¶
Diese Berechtigung ist nur relevant, wenn es überwachte Verzeichnisse gibt. Die Verzeichnisse konfiguriert ein Administrator, Dateien werden von außerhalb dort abgelegt. Zu finden sind sie unter dem Menüpunkt Aufträge – Dateien für den Versand. Benutzer benötigen diese Berechtigung, um dort zu unterschreiben und die Dateien zu versenden. Die allgemeinen Berechtigungen, Aufträge in der VEU zu unterschreiben und Dateien zu senden, sind hierfür nicht notwendig.
Gehaltszahlungen¶
SEPA-Zahlungen müssen im Feld Zahlungskategorie oder im Feld Zahlungsart mit einem der Werte SALA, PENS oder BONU belegt sein, damit eine Gehaltszahlung erkannt und die Berechtigungen anwendet werden. Nur Benutzer mit der vollen Berechtigung können in der Zahlungserfassung die genannten Zahlungskategorien bzw. Zahlungsarten wählen.
Die Berechtigungen gelten auch für Rückrufe von Gehaltszahlungen.
Das Erfassen von Gehaltszahlungen als offene Zahlung, Zahlungsvorlage und wiederkehrende Zahlung ist nur mit voller Berechtigung möglich, ebenso der Import von Gehaltszahlungen aus externen Dateien. Mit allen Berechtigungsstufen ist das Unterschreiben in der VEU erlaubt, ebenso das direkte Senden externer Dateien an die Bank.
Die Unterschiede bei den Einschränkungen betreffen die Sichtbarkeit von Beträgen und Details (Beträge, Empfänger, Konten, Verwendungszweck).
- Bei unterbundener Sichtbarkeit von Beträgen sieht der Benutzer einzelne Zahlungen mit leerem Betragsfeld, Summen werden angezeigt, z. B. im Begleitzettel.
- Bei unterbundener Sichtbarkeit aller Details sieht der Benutzer im Bereich Zahlungen keine Gehaltszahlungen in den Übersichten. In der VEU-Übersicht und bei gesendeten Dateien wird anstelle der Zahlungsdetails ein Hinweis auf die eingeschränkte Berechtigung angezeigt.
- Ist die Sichtbarkeit generell unterbunden, sieht der Benutzer keine Details und zusätzlich bei gesendeten Dateien keine Gehaltszahlungen in der Übersicht.
Hinweis
Beachten Sie, dass mit eingeschränkter Berechtigung nur die Anzeige im Programm unterdrückt wird. Alle Details, auch Beträge, sind in gesendeten und empfangenen Dateien vorhanden.
Um Gehaltszahlungen gegen unbefugte Einsichtnahme zu sichern und Rückschlüsse von Summen auf die Beträge einzelner Zahlungen zu verhindern, sind ergänzend zu den Berechtigungen weitere Maßnahmen ratsam.
- Gehaltszahlungen nicht einzeln versenden, sondern mehrere pro Konto.
- Checkbox Als Einzelbuchung im Kontoauszug darstellen in der Zahlungserfassung ausgeschaltet lassen.
- Lokale Datenablage verschlüsseln, um direkten Zugriff auf die Zahlungsdateien zu verhindern, siehe dazu die Systemeinstellungen unter Allgemein.
- Alternativ: Für Gehaltszahlungen eine separate Installation der Anwendung nutzen.
Mehr Sicherheit können Sie durch Regelungen mit der Bank erreichen, sodass z. B. Gehaltszahlungen nicht in der VEU erscheinen, wenn Benutzer nicht berechtigt sind.
Empfänger im Vier-Augen-Prinzip¶
Wenn in den Systemeinstellungen die Empfängererfassung im Vier-Augen-Prinzip eingestellt ist, können nur hier berechtigte Benutzer neu angelegte oder bearbeitete Zahlungsempfänger nach dem Vier-Augen-Prinzip bestätigen, erfassen können alle Benutzer.
Synchronisation mit App¶
Diese Berechtigung ist für zwei Szenarien relevant:
- Import von Benutzern aus anderen Installationen oder Programmen
- Einsatz der Smartphone-Apps (BL Banking für Android™- oder BL Banking für iPhone®-App)
Berechtigte Benutzer können die Daten ausgewählter Banken synchronisieren. Eingerichtete Apps können weiter verwendet werden, auch wenn diese Berechtigung fehlt.
Administrator darf Benutzer erstellen sowie andere Administratoren ändern und löschen¶
Diese und die folgende Berechtigung kann nur an Administratoren vergeben werden. Die beiden Checkboxen sind also nur vorhanden, wenn auf der Registerkarte Allgemein die Checkbox Benutzer mit Administratorrechten eingeschaltet ist. Die Bearbeitung dieser Berechtigungen ist einem Super-Administrator vorbehalten. Informationen zu den Rollen Administrator und Super-Administrator finden Sie im Abschnitt Rollen und Rechte.
Das Anlegen neuer Benutzer und das Ändern und Löschen anderer Administratoren sind wesentliche administrative Tätigkeiten. Mindestens ein Administrator sollte über diese Berechtigung verfügen. Es ist möglich, sich die Berechtigung unumkehrbar selbst zu entziehen. Verwalter von Mandanten können immer Benutzer für ihre Mandanten erstellen, aber nie Administratoren ändern oder löschen.
Administrator darf Mandanten anlegen und löschen¶
Das Anlegen und Löschen von Mandanten kann ein Administrator mit dieser Berechtigung übernehmen. Verwalter von Mandanten können das grundsätzlich nicht. Wenn Sie die Anwendung mit mehreren Mandanten betreiben, sollte mindestens ein Administrator über diese Berechtigung verfügen.
