Skip to main content

4-Augen Freigabe von sensiblen Stammdaten (Beispiel: Bankverbindung)

Wenn ich das richtig sehe, sieht Nevaris keine 4-Augen Freigabe von Stammdatenänderungen (=> insbesondere Bankdaten!) vor.

Hierdurch stelle ich ein sehr hohes Risiko für fraudulente Handlungen fest.

Hier sollte meines Erachtens nachgebessert werden. Ich hoffe genug Zustimmung aus der Community zu erhalten, damit mehr Sicherheit ermöglicht wird.

Status: Fertiggestellt6 comments

Log in to comment and vote

Comments6

  • Christiansen, Sabine changed status to Fertiggestellt
    Team•

    May 23, 2025

    Pinned

    Vielen Dank für den Vorschlag. Wir haben diesen aufgenommen und mit WI-24947 in der Version 2025.1.1 umgesetzt.

  • Sebastian Loff_Depenbrock

    •

    Feb 6

    Hallo zusammen,

    die Änderung in WI-24947 sieht aber keine 4-Augen Freigabe vor, wie von der Community gewünscht. Es wird lediglich protokolliert, wer die Änderung vorgenommen hat.

    Doch wenn diese Person seine eigene Bankverbindung einträgt, das Geld ausgibt bis man den Betrug merkt und anschließend Privatinsolvenz anmeldet, dann kommt man als Unternehmen das Geld nicht zurück.

    Daher war der ausdrückliche Wunsch eine 4-Augen FREIGABE einzurichten. Sprich, dass die Bankverbindung technisch erst genutzt werden kann, wenn eine weitere Person die Änderung in seinem Nevaris-Zugang bestätigt.

    Bitte ändern Sie den Status von Fertiggestellt auf “in Bearbeitung”

  • Nadine Witt (KEMNA BAU Andreae GmbH & Co. KG)

    •

    Dec 17, 2025

    •

    Merged request

    •

    6 votes

    Änderung der Bankverbindung sollte nur nach dem Vier-Augen-Prinzip möglich sein

    Es sollte sichergestellt werden, das mindestens zwei Personen kontrollieren, ob eine Bankverbindung richtig hinterlegt ist. Auch in anderen Systemen ist dies Standard und wir würden es sehr befürworten, wenn so eine Überprüfung auch in NEVARIS Finance erfolgen würde.

  • Jost Cors_Willke Holding GmbH

    •

    Jul 18, 2024

    Ich halte das grundsätzlich für eine gute Idee, es gibt auch bereits Business Central basierte Branchenlösungen (Kreditwirtschaft und Pharmaindustrie), die so etwas umsetzen. Allerdings sollten die Felder, die sensible Daten enthalten und dementsprechend einer solchen Kontrolle unterliegen konfigurierbar sein. Insbesondere, wenn noch andere Systeme angebunden sind, aus denen z.B. die Bankdaten nur übernommen werden und in denen die eigentliche Kontrolle bzw. Freigabe erfolgt, führt eine solche Funktion sonst zu überflüssigem Mehraufwand.