DoliSCAN (Dolibarr-Modul) 2.2.20: verbesserte Abschottung der Spesenabrechnungen

Infolge eines Sicherheitsaudits

DoliSCAN stößt bei immer mehr Unternehmen auf Interesse, von denen einige sehr strenge Anforderungen an den Datenschutz stellen. Eines davon hat unser Modul einem Sicherheitsaudit unterzogen und uns dieses übermittelt. Wir haben sämtliche Schlussfolgerungen daraus bearbeitet, und diese neue Version ist das Ergebnis.

Die Abschottung der Daten stützt sich auf die nativen Rechte von Dolibarr: jede Seite des Moduls prüft die Berechtigungen des Benutzers und die Eigentümerschaft an den Daten, bevor irgendetwas angezeigt wird. Jeder greift auf seine eigenen Spesenabrechnungen zu und auf nichts anderes.

Diese Prüfung umfasst das Öffnen einer Spesenabrechnung, das Einsehen ihrer Belege, den Zugriff auf einen DoliSCAN-Kontodatensatz, das Löschen eines Entwurfs und das Starten einer allgemeinen Synchronisierung. Profile, die darüber hinaus Einsicht benötigen – Buchhaltung, Geschäftsleitung, Administratoren – tun dies über die dafür vorgesehenen Rechte in Benutzer & Gruppen.

Für den Administrator bedeutet das, dass es kein paralleles Berechtigungssystem gibt, das erlernt oder gepflegt werden müsste: alles wird an derselben Stelle wie der übrige Teil von Dolibarr eingestellt.

Sicherheitsupdate, für alle Installationen empfohlen.

Nach dem Update zu erledigen

1. Aktivieren Sie das Modul erneut. Dolibarr schreibt die Berechtigungen eines Moduls nur beim Aktivieren. Deaktivieren und reaktivieren Sie DoliSCAN über Startseite > Einrichtung > Module/Anwendungen, andernfalls erscheint das mit dieser Version hinzugefügte Recht nirgends.

2. Erteilen Sie den betroffenen Mitarbeitern das Recht. Die DoliSCAN-Berechtigungen werden genau wie die übrigen verwaltet: Startseite > Einrichtung > Benutzer und Gruppen, der gewünschte Benutzer oder die gewünschte Gruppe, Reiter Berechtigungen, Abschnitt DoliSCAN. Anzukreuzen ist das Recht, die eigenen DoliSCAN-Spesenabrechnungen zu validieren, zu stornieren oder in den Entwurfsstatus zurückzusetzen.

Solange diese beiden Schritte nicht ausgeführt sind, wird die manuelle Validierung einer Spesenabrechnung abgelehnt. Die automatische Synchronisierung funktioniert weiterhin ohne besondere Rechte.

Multi-Gesellschaft

Dieser Punkt betrifft nur Installationen mit dem Modul Multi-Gesellschaft. Die übrigen verwalten nur eine einzige Entität: dort stellt sich die Frage nicht.

Für Unternehmensgruppen, die es verwenden, sind die von DoliSCAN durchgeführten Abgleiche strikt nach Entität getrennt. Ein Mitarbeiter, der für zwei Gesellschaften arbeitet, sieht seine Ausgaben zugeordnet, ohne dass eine Vermischung zwischen den Spesenabrechnungen und den Lieferantenrechnungen der einen und der anderen möglich ist.

Kompatibilität

DoliSCAN 2.2.20 erfordert Dolibarr 18 oder höher und PHP 7.4 oder höher. Das Modul ist bis Dolibarr 24 geprüft.

Im Alltag

• die Konfigurationsseite weist auf einen Blick auf die bei der letzten Synchronisierung festgestellten fehlenden Rechte hin, mit dem Link zu deren Korrektur;
• die Benutzerdokumentation wurde vollständig überarbeitet und illustriert, sie ist unter folgender Adresse einsehbar: doc.cap-rel.fr/doliscan-dolibarr