MSDynamics.de

Hallo,
Meine Frage betrifft den Zugang zu NAV.
Wie wird der Zugang zu Nav von ausgeschiedenen Mitarbeitern entfernt?
In welcher Tabelle wird die Aktivität (Entzug des Zugangs) protokolliert?
Was ist der Unterschied zwischen Tabelle 2000000002 und 200000003?

Hallo,

Zunächst einmal gibt ist die Frage zu klären: Mit welcher Art Benutzer arbeitet ihr, Windowsauthentifizierung oder Datenbankbenutzer?

Grundsätzlich sollte man Benutzer nicht aus der Datenbank entfernen, da der Benutzername in einigen Datensätzen eingetragen wird. Man verliert dann den Bezug zum Benutzer.

Was man aber tun kann, ist den Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen. Dadurch verlieren Sie die Berechtigung sich in NAV 2009 anzumelden.

Dokumentiert wird das leider nirgends.

Gruß Fiddi

Hallo,

wozu willst du den ausgeschiedenen User entfernen?
Hab keine 2009er DB greifbar, aber in aktuellen Versionen sind die User zu deaktivieren - löschen ist da nicht, sofern der User sich bereits angemeldet hat! => außer direkt über SQL, wobei man dabei natürlich ggf. noch
die Tabellen etwaiger Add-Ons/Eigenprogrammierung berücksichtigen sollte

warum wurde nicht einfach dieser Beitrag editiert bzw. darauf geantwortet?
=> jetzt gibt es 2 davon

Ich habe die zwei Beiträge zusammengelegt.

hallo,
vielen Dank für die Rückmeldung.
Beides ist implementiert -->Windowsauthentifizierung und Datenbankbenutzer.

@Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen:
In welchen Tabellen werden die oben genannten Tätigkeiten gelogged?

Hallo,

normalerweise in keiner.

Gruß fiddi

Das Änderungsprotokoll ist ja mandantenspezifisch während die Benutzer- und Berechtigungstabellen mandantenübergreifend sind. Daher wäre es wenig sinnvoll Änderungen im Standard-Änderungsprotokoll zu loggen.

aus den Tabellen 2000002 und 2000003
kann ich nicht entnehmen, ob der Zugang des Benutzers deaktiviert wurde?
Hintergrund:
IT Audit

Vielen Dank für eure Beiträge

Wenn du auf dem Benutzer das Ablaufdatum gesetzt hast dann siehst du das auch. In neueren NAV Versionen gibt es ein Status-Feld wo man den Benutzer auf Deaktiviert setzen kann, das gibt es aber ja in NAV 2009 noch nicht.