Konzept: Datenschutzeinstellung für Konten
Die
Datenschutzeinstellung
steuert, wie Sie Werte in Formeln zwischen Ebenen referenzieren und verbuchen können. Diese Einstellung bietet eine Möglichkeit, zu verhindern, dass Benutzer Formeln schreiben, die Daten referenzieren, auf die sie keinen Zugriff haben sollten. Beispiel: Sollte ein Benutzer, der Daten auf der Vertriebsebene eingibt, den Kontowert „Gehalt“ auf der Finanzebene referenzieren können? Für die
Datenschutzeinstellung
gibt es drei Optionen:- Wert des Kontos ist privat.
- Wert des Kontos ist nur auf der obersten Ebene öffentlich.
- Wert des Kontos ist auf allen Ebenen öffentlich.
In den folgenden Beispielen sieht die Ebenenhierarchie wie folgt aus:
- HQ
- HR
- Vertrieb
- Nordamerika
- Südamerika
- R&D
- Forschung
- Entwicklung
Wert des Kontos ist "Privat".
Diese Option ist die Standardeinstellung für alle Konten. Wenn Sie diese Option auswählen, können Benutzer das Konto auf derselben Ebene oder auf untergeordneten Ebenen referenzieren. Diese Option eignet sich am besten für Konten mit hochsensiblen Daten, die am meisten geschützt werden müssen.
Beispiel: Der Benutzer befindet sich auf der Vertriebsebene und referenziert Konto 1, für das die Option
„Wert des Kontos ist privat“
gilt.Formelsegment | Gültigkeit |
|---|---|
Konto 1 (Ebene = Dies) | Gültigkeit, da die Formel diese Ebene, die Vertriebsebene, referenziert. |
Acct.1 (Ebene = North_America) | Gültigkeit, da die Formel die Ebene „Nordamerika“ referenziert, die der Ebene „Vertrieb“ untergeordnet ist. |
Acct.1 (Ebene = HR) | Ungültig, da HR nicht untergeordnet von Sales ist. Sie können das Formelsegment auf HR- oder HQ-Ebene erstellen. |
Acct.1 (Ebene = Forschung) | Ungültig, da „Research“ der Ebene „Sales“ nicht untergeordnet ist. Sie können das Formelsegment auf HQ-, F&E- oder Forschungsebene erstellen. |
Wert des Kontos ist nur auf oberster Ebene öffentlich
Wenn Sie diese Option auswählen, können Sie den Wert des Kontos wie folgt referenzieren:
- Dieselbe Ebene.
- Untergeordnete Ebenen
- Die oberste Ebene, die den Rollup-Wert des Kontos für alle Ebenen bereitstellt.
Diese Option eignet sich am besten für Konten, bei denen Datenschutz für die Details, jedoch nicht für den Rollup-Wert erforderlich ist. Diese Option überschreibt Zugriffsregeln, sodass Benutzer, die keinen Ebenenzugriff auf die oberste Ebene haben, den Wert dennoch in Formeln referenzieren können.
Beispiel: Der Benutzer befindet sich auf der Vertriebsebene und referenziert Zugriff 2, für den die
Option Wert ist nur auf der obersten Ebene öffentlich
gilt.Formelsegment | Gültigkeit |
|---|---|
Konto 2 (Ebene = Dies) | Gültigkeit, da die Formel diese Ebene, die Vertriebsebene, referenziert. |
Acct.2 (Ebene = North_America) | Gültigkeit, da die Formel die Ebene „Nordamerika“ referenziert, die der Ebene „Vertrieb“ untergeordnet ist. |
Acct.2 (Ebene = HR) | Ungültig, da HR nicht untergeordnet von Sales ist. Sie können das Formelsegment auf HR- oder HQ-Ebene erstellen. |
Acct.2 (Ebene = Forschung) | Ungültig, da „Research“ der Ebene „Sales“ nicht untergeordnet ist. Sie können das Formelsegment auf HQ-, F&E- oder Forschungsebene erstellen. |
Konto 2 (Ebene = HQ) | Gültigkeit, da jede Ebene die oberste Ebene referenzieren kann, in diesem Beispiel „HQ“. |
Wert des Kontos ist auf allen Ebenen öffentlich
Wenn Sie diese Option auswählen, entfernen Sie alle Beschränkungen. Diese Option eignet sich am besten für Konten, die keinen Schutz erfordern. Beachten Sie, dass diese Option Zugriffsregeln überschreibt. Beispiel: Sie können Formeln verwenden, um Ebenen zu referenzieren, auf die Sie nicht zugreifen können.
Ausnahme bei Annahmekonten
Die
Datenschutzeinstellung
gilt nicht für Annahmekonten. Annahmekonten funktionieren immer so, als ob sie die Option Wert des Kontos ist nur auf oberster Ebene öffentlich
haben. Zugriffsregeln und Datenschutzeinstellung
Beide öffentlichen Optionen für die
Datenschutzeinstellung
überschreiben die Zugriffsregeln. Benutzer, die keinen Zugriff auf Ebenen haben, können die in diesen Ebenen gespeicherten Daten in Formeln referenzieren. Wenn auf die Daten verwiesen werden kann, werden die Daten offengelegt.