Hola a todos!

En mi empresa querríamos estructurar y definir el tema de los permisos de seguridad para usuarios/grupos en Navision 2017.
Tengo claro como asignar permisos a usuarios, grupos, etc pero me surgen dudas en cuanto a conceptos.

Tomemos como ejemplo que estamos definiendo los permisos para un usuario que va a crear/modifcar/registrar pedidos de ventas y compras.
En Navision ya existen una serie de grupos de permisos predefinios, que se podrían asignar a usuarios de éste tipo de perfil.
Como concepto a éste tipo de usuario, debería asignarle todos los grupos de permisos que empiecen por VYC (Ventas y compras)? Es decir estos:
– VYC-O/P/F/R/A, HIST. Registrar pedidos ventas,etc.
– VYC-CLIENTE Leer cliente y movs.
– VYC-CLIENTE, EDITAR Editar clientes
– VYC-CONFIG Config. VyC
– VYC-DIARIO Crear movs. en diarios (VyC)
– VYC-DIARIO, REGIS. Registrar diarios (VyC)
– VYC-HIST. AI/F/R/A Leer histórico alb,facts,etc.
– VYC-O/P/F/R/A Crear pedidos ventas,etc.
– VYC-O/P/F/R/A, HIST. Registrar pedidos ventas,etc.
– VYC-PERIÓDICO VyC actividades periódicas
– VYC-REGISTROS MOV. Leer registros movs. (VyC)

La segunda duda sería, supongamos que ya le henos asignado al usuario los grupos de permisos anteriormente citados, pero en el momento de registrar
un pedido de venta, Navision nos muestra un error de que no tiene permisos de lectura/modifición/eliminación sobre por ejemplo, la tabla “Stockkepping Unit”
que no está definida en ninguno de los grupos de permisos anteriores. Creo, que lo normal sería crear un grupo de permisos nuevo (para no tocar los originales de Nav),
e ir añadiendo ahí los permisos de las tablas que necesitemos, sería ésta la forma correcta de solucionar éste problema?
Sé que Navision 2017 tiene la opción de grabar los permisos, y de ésta manera solucionaríamos el problema, pero imaginemos que no disponemos de ésta opción
para solucionar ésta segunda cuestión.
Otra ocpción sería buscar la tabla “Stockkepping Unit” entre los conjuntos de permisos que ya traiga Nav por defecto y al usuario asignarle un grupo de permisos
que contenga la tabla “Stockkepping Unit”. Claro está que de ésta manera, además de la tabla en cuestión, le estaríamos dando permisos sobre más tablas sobre
las que quizás, el usuario no debería tener privilegios. Es desde luego menos elegante y acertada ésta otra solución, creo.

Espero que alguien me pueda aclara éstas dos cuestion y vaya mi agradeccimiento por adelantado.

Muchas gracias por todo.

Saludos.