Rollenbasierte Berechtigungen werden im SAP Incentive Management Portal konfiguriert. Zunächst müssen Rollen angelegt werden. Sobald eine Rolle angelegt wurde, kann der Zugriff, den die Benutzer mit dieser Rolle auf die Anwendung haben, über Berechtigungen festgelegt werden.
Rollenbasierte Berechtigungen können für die folgenden Arbeitsbereiche/Funktionen konfiguriert werden:
- Konto
- Account-Klassifiziererhierarchie
- Geografie
- Detaillierte Quote (keine Löschoption)
- Gebiet
- Gebietskunde
- Gebiets-Geografie
- Gebietsposition
- Gebietsprodukt
- Gebietsquote (keine Löschoption)
- Gebietsregel
- Version und Szenario
- Datumsformat – Verfügbarkeit von Datumsoptionen: spezifische, relative und kalenderbasierte Termine in der erweiterten Datumssteuerung.
- Externe Anwendung – steuert den Zugriff auf KI und Zuordnungsfunktionen
Sie können auch funktionsbasierte Zugriffsberechtigungen für Organisationsdaten definieren, einschließlich Position, Teilnehmer und Titel. Es wird empfohlen, dieselben Berechtigungen sowohl in SAP Incentive Management als auch in SAP Territory and Quota festzulegen.
Darüber hinaus werden die folgenden Zugriffseinschränkungen unterstützt, um die Sicherheit zu verbessern:
- Sie können den Zugriff auf Administrationselemente nach Rolle einschränken.
- Sie können die Bearbeitung von Positionen, Teilnehmern, Titeln und Konten für alle Benutzer einschränken.
- Sie können die Sichtbarkeit auf den Erlös eines Kunden einschränken, der nicht Teil des Gebiets des Benutzers ist.
- Sie können Benutzervorgänge auf einen bestimmten Geschäftsbereich beschränken. Die regionalen Administratoren können schreibgeschützten Zugriff auf andere Geschäftsbereiche haben. Wenn beispielsweise ein Administrator nur zum US-Geschäftsbereich gehört, kann er nur US-Konten, -Produkte usw. sehen. Wenn ein Administrator ein globaler Benutzer ist, kann er Daten für alle Geschäftsbereiche anzeigen.
- In den Arbeitsbereichen "Gebietsprogramm", "Gebietspositionen", "Gebietskonto", "Gebietsgeografie", "Gebietsregel", "Account-Klassifiziererhierarchie" und "Quotenarbeitsbereiche verwalten" werden nur relevante Aktionen angezeigt, die auf Rollen und Berechtigungen basieren.
