Zur Steuerung der Berechtigungen stehen diverse Programme mit unterschiedlichen Zielrichtungen zur Verfügung. Grob können diese Programme unterschieden und gruppiert werden in:
| Zielrichtung | Beschreibung |
|---|---|
| Berechtigung einschränken | Mit diesen Programmen wird der Zugriff auf Daten oder Datenbereiche geregelt. Die wichtigsten Elemente sind hierbei die Anwenderberechtigungen (MN10640) und die Einstellungen über Berechtigungen verwalten (MN10810). |
| Funktionen einschränken | Über Panel- und Menü-Attribute (US65370) werden Programmfunktionen ausgeblendet oder auf nicht verfügbar gestellt. Hierzu zählt auch die Definition der verfügbaren Programme in der Menüstruktur, die über Menü verwalten (MN10192) gepflegt wird. |
| Default | Vorgaben für Programme oder Programmbereiche sollen verhindern, dass nicht erlaubte oder mögliche Werte verwendet werden. Diese Wertevergabe zählt zu den weitergehenden Konfigurationsmöglichkeiten. |
Um ein Berechtigungskonzept erstellen zu können, sollte man "vom Allgemeinen zum Einzelnen" gehen, um mögliche widersprüchliche Regeln zu verhindern. Generell ist zu beachten, dass allgemeine Regeln von den speziellen überschrieben werden. So wird zum Beispiel die Berechtigungsregel ''Nur Anzeigeberechtigung für VK*-Programme'' von der Regel ''Erstellen/Ändern für VK20*-Programme'' überschrieben.
Die Vergabe von Berechtigungen sind mit Programmen des Menüs Anwendungsmanagement - Menü / Benutzeroptionen / Berechtigungen zu konfigurieren.
Weiter sind in diesem Umfeld noch folgende Programme und Tools relevant:
- "Benutzeroptionen" (MN10600)
- "Tabellenarten verwalten" (TB12200)
- Verwaltungsprogramme für "Sichten" (US63190) oder "Attribute verwalten" (US65370)
- Design-Modus
Je nach gewünschter Berechtigung muss mit den hierfür vorgesehenen Programmen gearbeitet werden. Aufgrund der vielfältigen Möglichkeiten einer Berechtigungsvergabe ist zu beachten, dass sich die Steuerungsprogramme in ihrer Auswirkung gegenseitig beeinflussen können.