Odpowiednio skonfigurowane uprawnienia użytkowników w Comarch ERP XL pozwalają ograniczyć dostęp do wrażliwych danych wyłącznie do uprawnionych osób.

Na czym polega ta usługa

Konfiguracja obejmuje ustawienie poziomu dostępu dla każdego użytkownika zgodnie z jego zakresem obowiązków oraz przetestowanie, czy ograniczenia nie utrudniają codziennej pracy.

Dla kogo ma sens

Usługa jest przydatna dla firm z kilkoma użytkownikami korzystającymi z Comarch ERP XL, które chcą ograniczyć dostęp do wrażliwych danych.

Ile to trwa

Konfiguracja uprawnień użytkowników to zabieg realizowany zwykle do 24 godzin od przyjęcia zgłoszenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Architektura uprawnień i ról w systemie Comarch ERP XL

System Comarch ERP XL (zaawansowane oprogramowanie do planowania zasobów przedsiębiorstwa) posiada wielowarstwową strukturę zabezpieczeń, która pozwala na precyzyjne sterowanie dostępem do poszczególnych modułów, danych oraz operacji biznesowych. Prawidłowe zarządzanie bezpieczeństwem opiera się na hierarchii, w której podstawową jednostką jest operator (indywidualne konto pracownika w systemie ERP), a nadrzędną strukturą są grupy operatorów (zbiory praw odpowiadające rolom lub stanowiskom w organizacji).

Wyróżnia się trzy główne poziomy konfiguracji uprawnień w systemie:

Uprawnienia modułowe — określają, czy dany operator ma możliwość uruchomienia określonego modułu systemu (takiego jak Sprzedaż, Zamówienia, Księgowość, Kadry i Płace, Magazyn, Produkcja, Serwis czy BI — Business Intelligence, czyli moduł analityki biznesowej).
Uprawnienia obiektowe — decydują o dostępie do konkretnych rejestrów i typów dokumentów (takich jak faktury sprzedaży, dokumenty magazynowe, zlecenia produkcyjne czy wyciągi bankowe). Uprawnienia te określają zakres dopuszczalnych działań: podgląd, dodawanie, edycja, usuwanie lub zatwierdzanie.
Uprawnienia funkcyjne — kontrolują dostęp do konkretnych przycisków, procedur i operacji specjalnych wewnątrz interfejsu (na przykład prawo do zmiany ceny sprzedaży, nadania rabatu, podglądu kosztu zakupu, modyfikacji limitu kredytowego kontrahenta czy anulowania zatwierdzonego dokumentu).

Prawidłowe wdrożenie zakłada przypisywanie uprawnień do grup operatorów, a nie bezpośrednio do pojedynczych kont. Dzięki modelowi RBAC (Role-Based Access Control — kontrola dostępu oparta na rolach użytkowników) dodanie nowego pracownika na określone stanowisko wymaga jedynie przypisania go do właściwej grupy, co gwarantuje spójność polityki bezpieczeństwa i zapobiega powstawaniu luk w uprawnieniach.

Kluczowe obszary konfiguracji praw dostępu

Konfiguracja praw w Comarch ERP XL dotyczy wielu powiązanych ze sobą procesów biznesowych. Wdrożenie ograniczeń musi być starannie zaplanowane, aby z jednej strony chronić poufne informacje przedsiębiorstwa, a z drugiej nie blokować bieżącego przepływu pracy w poszczególnych działach.

Do newralgicznych obszarów podlegających konfiguracji należą:

Polityka cenowa, marże i koszty zakupu — w module handlowym istnieje możliwość zablokowania operatorom wglądu w rzeczywisty koszt zakupu towaru oraz wyliczaną marżę. Można również ograniczyć maksymalną wysokość rabatu, jaki handlowiec może udzielić bez akceptacji przełożonego, a także zablokować możliwość sprzedaży poniżej ustalonej ceny minimalnej.
Podział magazynów i serii dokumentów — pracownicy magazynowi mogą mieć dostęp ograniczony wyłącznie do wyznaczonych magazynów fizycznych lub logicznych. Możliwe jest także przypisanie praw do konkretnych serii dokumentów (na przykład WZ — wydanie zewnętrzne, czyli dokument wydania towaru, PZ — przyjęcie zewnętrzne, czyli dokument przyjęcia dostawy, MM — przesunięcie międzymagazynowe), co uniemożliwia omyłkowe wystawianie dokumentów na niewłaściwych rejestrach.
Segmentacja bazy kontrahentów — w firmach z rozbudowanym działem sprzedaży istotne jest ograniczenie wglądu do kontrahentów przypisanych do innych opiekunów handlowych. Ograniczenie to chroni bazę klientów przed nieautoryzowanym przeglądaniem oraz uniemożliwia eksport danych teleadresowych i historii transakcji.
Ochrona danych finansowych i księgowych — moduł Księgowość oraz dane o płacach w module Kadry i Płace zawierają dane wrażliwe, które podlegają ścisłej ochronie prawnej. Uprawnienia konfiguruje się tak, aby dostęp do planu kont, bilansów, rejestrów sprzedaży i zakupów, wynagrodzeń oraz danych osobowych pracowników posiadali wyłącznie uprawnieni specjaliści ds. księgowości i kadr.
Uprawnienia do zatwierdzania i księgowania — wprowadzenie rozróżnienia między wystawieniem dokumentu (stan bufora) a jego zatwierdzeniem i zaksięgowaniem. Operator o niższym poziomie uprawnień może przygotować dokument, natomiast prawo do jego ostatecznego zatwierdzenia lub cofnięcia ze stanu zatwierdzonego posiada wyłącznie kierownik działu lub główny księgowy.
Dostęp do raportów i wydruków — ograniczenie widoczności zestawień analitycznych generowanych przez Crystal Reports (narzędzie do projektowania raportów) oraz GenRap (wbudowany generator raportów graficznych i tekstowych). Nawet przy ukryciu marży na formatce handlowej, nieodpowiednio zabezpieczony wydruk mógłby ujawnić te dane, dlatego weryfikacja uprawnień do szablonów wydruków jest obowiązkowym elementem konfiguracji.

Warianty i metody wdrażania uprawnień

W zależności od specyfiki przedsiębiorstwa, struktury organizacyjnej oraz architektury sieciowej stosuje się różne podejścia do konfiguracji bezpieczeństwa w Comarch ERP XL:

Struktura scentralizowana oparta na rolach — standardowy model dla większości średnich i dużych przedsiębiorstw. Tworzy się profile ról (na przykład Magazynier, Handlowiec, Koordynator Sprzedaży, Księgowy, Kierownik Produkcji), w których prawa są zdefiniowane na stałe. Każda zmiana w grupie automatycznie aktualizuje uprawnienia wszystkich przypisanych operatorów.
Filtrowanie kontekstowe i ograniczenia SQL — zaawansowany model stosowany w sytuacjach, gdy standardowe mechanizmy konfiguracyjne Comarch ERP XL wymagają rozszerzenia. Poprzez zastosowanie filtrów użytkownika oraz dedykowanych warunków w języku SQL (Structured Query Language — język zapytań do relacyjnych baz danych) możliwe jest ograniczenie widoczności rekordów na podstawie niestandardowych kryteriów (na przykład widoczność dokumentów tylko z bieżącego miesiąca lub tylko dla wybranego centrum kosztów).
Uwierzytelnianie domenowe Windows Authentication — integracja kont operatorów z usługą katalogową Active Directory (system zarządzania tożsamościami w środowisku Microsoft Windows Server). Pozwala to na logowanie do Comarch ERP XL przy użyciu poświadczeń domenowych (mechanizm Single Sign-On, czyli jednokrotne logowanie), co eliminuje konieczność pamiętania osobnych haseł i ułatwia egzekwowanie firmowej polityki bezpieczeństwa haseł.
Konfiguracja dla aplikacji mobilnych i portali zewnętrznych — w przypadku korzystania z rozwiązań takich jak Comarch Mobile (aplikacja dla przedstawicieli handlowych i serwisantów pracujących w terenie) lub Pulpit Kontrahenta (portal B2B umożliwiający klientom wgląd w zamówienia i rozrachunki), uprawnienia konfiguruje się w sposób gwarantujący dostęp wyłącznie do danych powiązanych z danym użytkownikiem lub kontrahentem.

Błędy przy samodzielnym ustawianiu uprawnień

Próby samodzielnego definiowania praw dostępu bez pełnej znajomości wewnętrznej struktury Comarch ERP XL oraz silnika Microsoft SQL Server (relacyjnej bazy danych obsługującej system) często prowadzą do problemów z bezpieczeństwem lub stabilnością działania programu. Do najczęściej spotykanych błędów należą:

Nadawanie uprawnień administratora w celu obejścia problemu — gdy pracownik zgłasza brak dostępu do konkretnej operacji, osoby odpowiedzialne za system nierzadko tymczasowo przypisują mu rolę administratora lub pełne prawa do modułu, zapominając później o odebraniu tych uprawnień. Prowadzi to do sytuacji, w której szeregowi pracownicy posiadają nieograniczony wgląd w finanse przedsiębiorstwa.
Modyfikowanie uprawnień bezpośrednio na koncie operatora — przypisywanie praw indywidualnie każdemu użytkownikowi zamiast korzystania z grup operatorów tworzy chaos konfiguracyjny. Po pewnym czasie niemożliwe staje się zweryfikowanie, kto i na jakiej podstawie posiada dostęp do poszczególnych danych.
Pomijanie poziomu bazy danych SQL — zabezpieczenie interfejsu aplikacji Comarch ERP XL nie chroni danych, jeśli użytkownicy mają bezpośredni dostęp do bazy danych Microsoft SQL Server z uprawnieniami administracyjnymi (na przykład znają hasło użytkownika technicznego sa — system administrator). Pozwala to na ominięcie wszelkich blokad aplikacji przy użyciu zewnętrznych narzędzi analitycznych, takich jak Microsoft Excel czy SQL Server Management Studio (narzędzie administracyjne do zarządzania bazą danych SQL Server).
Niezabezpieczone wzorce wydruków i raporty — zablokowanie podglądu cen zakupu w tabeli dokumentu nie przyniesie skutku, jeśli w menu wydruków pozostanie dostępny raport zawierający pełne zestawienie marż i kosztów własnych sprzedaży.
Brak okresowego audytu i nieaktywne konta — pozostawianie aktywnych kont byłych pracowników lub brak aktualizacji uprawnień po zmianie stanowiska pracownika w strukturze firmy. Użytkownik przeniesiony z działu kadr do marketingu może nadal zachować dostęp do danych płacowych, jeśli jego konto nie zostanie zrewidowane.

Kiedy to nie jest problem z uprawnieniami w Comarch ERP XL

Nie każdy komunikat o braku dostępu lub niemożności wykonania operacji wynika ze złej konfiguracji operatora w Comarch ERP XL. Często źródło problemu leży w infrastrukturze systemowej lub konfiguracji sieciowej:

Uprawnienia w systemie operacyjnym Windows — brak praw zapisu do folderów tymczasowych (katalog Temp przeznaczony do przechowywania plików tymczasowych) lub katalogu instalacyjnego Comarch ERP XL na stacji roboczej może skutkować błędami podczas generowania wydruków, podglądu załączników lub aktualizacji komponentów programu, co bywa mylone z blokadą uprawnień w samym systemie ERP.
Blokady licencyjne w Comarch Menadżer Kluczy — Comarch Menadżer Kluczy (aplikacja serwerowa zarządzająca licencjami stanowiskowymi i modułowymi Comarch) kontroluje liczbę jednocześnie uruchomionych modułów. Jeśli limit licencji na dany moduł zostanie wyczerpany, program wyświetli komunikat o braku możliwości uruchomienia funkcji, mimo że operator ma w pełni skonfigurowane uprawnienia.
Ograniczenia sieciowe i reguły zapory sieciowej — zapora sieciowa (firewall — oprogramowanie filtrujące ruch sieciowy) na serwerze lub stacji roboczej może blokować połączenia na porcie 1433 (domyślny port sieciowy TCP używany do komunikacji z serwerem Microsoft SQL Server) lub portach usług Comarch. Objawia się to pozornym brakiem dostępu do danych lub zawieszaniem się programu podczas próby otwarcia modułu.
Blokady na poziomie struktury bazy danych — uszkodzenia indeksów lub niespójności w tabelach systemowych po nieprawidłowo przeprowadzonej konwersji bazy danych mogą uniemożliwiać wykonywanie określonych operacji, generując błędy interpretowane przez użytkowników jako brak uprawnień.

Dodatkowe pytania dotyczące konfiguracji uprawnień

Czy można ukryć marżę i cenę zakupu wybranemu pracownikowi działu sprzedaży?

Tak, w Comarch ERP XL jest to standardowa procedura. Konfiguracja uprawnień pozwala na wyłączenie widoczności kolumn z ceną zakupu, narzutem oraz marżą na formatkach dokumentów handlowych i magazynowych. Jednocześnie weryfikuje się i blokuje dostęp do raportów analitycznych oraz wzorców wydruków, które mogłyby zawierać te informacje, dzięki czemu handlowiec widzi wyłącznie ceny sprzedaży i przysługujące mu limity rabatowe.

W jaki sposób ograniczyć pracownikowi możliwość wystawiania dokumentów tylko do jednego magazynu?

W module konfiguracji systemu przypisuje się operatora lub grupę operatorów do konkretnego magazynu (lub listy dozwolonych magazynów). Na pozostałych magazynach pracownik może mieć ustawioną całkowitą blokadę widoczności lub tryb wyłącznie do odczytu (podgląd stanów magazynowych bez prawa tworzenia dokumentów PZ, WZ, MM czy rozchodów wewnętrznych).

Czy zmiana uprawnień użytkownika wymaga restartu serwera lub wylogowania innych pracowników?

Wprowadzenie nowych uprawnień lub modyfikacja istniejącej grupy operatorów nie wymaga restartu serwera Microsoft SQL Server ani przerywania pracy pozostałych użytkowników. W większości przypadków wystarczy, aby pracownik, którego uprawnienia uległy zmianie, ponownie zalogował się do programu Comarch ERP XL na swoim stanowisku komputerowym, co pozwala na natychmiastowe wczytanie zaktualizowanego profilu uprawnień.

Jak zabezpieczyć eksport wrażliwych danych do arkuszy kalkulacyjnych?

Comarch ERP XL umożliwia zablokowanie funkcji eksportu danych z list i tabel do formatów zewnętrznych (takich jak Microsoft Excel, CSV czy PDF). Blokadę można nałożyć globalnie dla wybranej grupy operatorów lub selektywnie dla konkretnych widoków zawierających dane kontrahentów, cenniki czy zestawienia finansowe, co skutecznie zapobiega kopiowaniu baz danych poza środowisko firmowe.

Czy audyt i konfigurację uprawnień można przeprowadzić bez przestojów w działalności firmy?

Prace konfiguracyjne i analityczne prowadzone są w sposób bezpieczny dla ciągłości procesów biznesowych. Przygotowanie macierzy uprawnień (zestawienia ról i przypisanych do nich dostępów) odbywa się na podstawie wywiadu z kierownictwem i analizy procesów, a wdrożenie zmian testowane jest bez wpływu na bieżącą obsługę sprzedaży, magazynu i księgowości. Na życzenie podpisywana jest bezpłatna umowa o zachowaniu poufności (NDA — Non-Disclosure Agreement, czyli umowa o zachowaniu poufności gwarantująca ochronę tajemnic przedsiębiorstwa), gwarantująca pełne bezpieczeństwo danych przetwarzanych w systemie ERP.

Planowanie i wdrażanie bezpiecznej macierzy uprawnień

Prawidłowe zarządzanie uprawnieniami w systemie Comarch ERP XL to proces wymagający precyzyjnego dopasowania ról systemowych do rzeczywistego podziału obowiązków w przedsiębiorstwie. Usystematyzowana struktura ról minimalizuje ryzyko wycieku poufnych informacji handlowych, chroni dane osobowe zgodnie z obowiązującymi przepisami oraz eliminuje błędy operacyjne wynikające z przypadkowych modyfikacji dokumentów przez nieuprawnione osoby.

Profesjonalna konfiguracja obejmuje analizę procesów w firmie, utworzenie spójnych grup operatorów, zabezpieczenie newralgicznych raportów i wydruków oraz testy weryfikacyjne na poziomie stacji roboczych i bazy Microsoft SQL Server. Dzięki temu środowisko Comarch ERP XL pozostaje bezpieczne, a pracownicy każdego działu posiadają dostęp wyłącznie do narzędzi niezbędnych do wykonywania swoich codziennych zadań.

22 378 48 09

Comarch ERP XL — konfiguracja uprawnień użytkowników