Poważny błąd w uprawnianiach Gratyfikant NEXO

[Tomasz Bieńkowski 0]

Dzień dobry, w Gratyfikancie NEXO użytkownik ma zabrane prawie wszystkie uprawnienia (na załączniku są widoczne wszystkie nadane uprawnienia), jednak jest w stanie podejrzeć wynagrodzenie swojego pracownika podczas próby wypełnienia ECP kreatorem w okresie rozliczonym i odpowiednim zmodyfikowaniu widoku listy. W załącznikach jak wygląda proces. Czy da się to jakoś wyłączyć? Czy zostanie to poprawione w następnej wersji?

[Jacek Filipkiewicz 371]

Rzeczywiście - przeoczyliśmy ten scenariusz.

W takim przypadku ukryjemy kolumny wrażliwe na ostatnim okienku.

Dziękujemy za zgłoszenie.

[Tomasz Bieńkowski 0]

Czyli będzie to poprawione w następnej aktualizacji, tak?

[Jacek Filipkiewicz 371]

Następna aktualizacja będzie za kilka dni więc nie ma możliwości tam to zawrzeć.

Ale w następnej, następnej jak najbardziej.

[Tomasz Bieńkowski 0]

Ok, dziękuję. A jeszcze jak się przeklika dalej i odpowie TAK w ostatnim okienku to dana wypłata oznacza się jako wymagająca korekty. Co prawda suma się nie zmienia bo w poprzednim kroku nie pozwoliło na zapis ECP. Ale ktoś bez uprawnień nie powinien móc oznaczyć wypłaty do korekty.

[Jacek Filipkiewicz 371]

To także zauważyliśmy i sprawdzimy.

[Tomasz Bieńkowski 0]

a jest jeszcze jedno uchybienie w uprawnieniach. Sumaryczna ewidencja czasu pracu jest wyłączona dla użytkownika, ale z poziomu kalendarz prawo klik i sumaryczna ewidencja jest w stanie podejrzeć.

[Jacek Filipkiewicz 371]

Dziękujemy za zgłoszenie.