Power 7, CA Datenübertragung

[xeboman]

Danke euch beiden für den Hinweis.
Die User haben so wie so nur den Zugang für das ERP System. Das heisst ERP-Gruppenprofil mit der *ALLOBJ Berechtigung ist "nur" für das ERP System.

[Fuerchau]

Jeder User, der am Gruppenprofil mit *ALLOBJ hängt, erbt dessen Berechtigung.
Durch *ALLOBJ kannst du die User eben nicht auf "nur" das ERP beschränken, sie dürfen und können (soweit das Wissen eben reicht) an alle Daten!

Hast du z.B. Lohn/Fibu auf dem System, kann jeder User mit *ALLOBJ sich die Daten z.B. mit Excel (MS-Query) ansehen oder mit Access (verknüpfte Tabelle) sogar manipulieren.

Das vielgerühmte offene Scheunentor ist in seiner Größe nicht messbar!