Jeder Datengruppe können Benutzer oder Benutzergruppen zugeordnet werden. Die Verwaltung erfolgt zentral im GeoAS Management. Der Administrator hat somit immer den Überblick, welcher Benutzer mit welchen Rechten auf die Daten zugreifen kann. Die Rechtevergabe ist dreistufig:
Verändern-Rechte an Gruppen sind erforderlich für: •Relationsstruktur ändern (Spalten löschen/hinzufügen, Datentyp ändern, …) •Relation komprimieren •Relation umbenennen •Relation löschen •Relationsabgleich (um Relationen in bestehende Gruppen zu integrieren oder aus bestehenden Gruppen zu entfernen) •Relationsabgleich (Pfad-Neuzuweisung, wenn Relationen verschoben wurden) •Darstellungsmanager „als Standard speichern“ •Feineinstellungen im MultiEditor (Spaltenreihenfolge, Spaltenauswahl) •Objektgestaltung (neue Styles hinzufügen) •Beschriftungsoptionen in den Fachmodulen (dauerhaft übernehmen) |
 Hinweis |
•Die einem Benutzer zugeordnete Lizenzart (GeoAS Project mit Voll-/Auskunftsversion sowie GeoAS City mit Arbeitsplatz-/Zugriffslizenz), überlagert die dem Benutzer zugewiesenen Zugriffsrechte an Datengruppen. •Ein Administrator öffnet nicht mehr automatisch alle Daten im Schreib/Ändern-Zugriff. Er verfügt nur noch über die Berechtigungen, die er sich selbst zusätzlich zugewiesen hat. Dem Administrator vorbehalten ist nach wie vor das Administrationsmenü. |
Die nachstehende Matrix gibt eine Übersicht über die verschiedenen Kombinationen von Lizenzart und Einstellungen für Zugriffsrechten an Datengruppen und Relationen und den daraus resultierenden Änderungsmöglichkeiten an Relationen. Da im GeoAS Management die Möglichkeit zur redundanten Rechtevergabe besteht, gelten folgende Abhängigkeiten/Hierarchien (">" = dominiert)
•Individualrecht > Gruppenrecht (bei mehrfacher Rechtezuordnung) Beispiel: Herr Müller ist Mitglied der Benutzergruppe Betriebshof. Der Benutzergruppe Betriebshof ist die Datengruppe Kanal mit Leserecht zugeordnet. Für Herrn Müller selbst ist die Datengruppe Kanal individuell mit Schreibrecht zugeordnet. Ergebnis: Hr. Müller hat an der Datengruppe Kanal Schreibrecht (sofern ihm eine Volllizenz zugeordnet ist).
•schwächeres Gruppenrecht > stärkeres Gruppenrecht (bei mehrfacher Gruppenzuordnung) Beispiel: Herr Müller ist Mitglied der Benutzergruppe Betriebshof. Der Benutzergruppe Betriebshof ist die Datengruppe Kanal mit Leserecht zugeordnet. Herr Müller ist auch Mitglied der Benutzergruppe Tiefbau. Der Benutzergruppe Tiefbau ist die Datengruppe Kanal mit Schreibrecht zugeordnet. Für Herrn Müller selbst ist die Datengruppe Kanal individuell NICHT zugeordnet. Ergebnis: Hr. Müller hat an der Datengruppe Kanal nur Leserecht.
Diese Rechtevergabe muss zusätzlich einerseits noch mit der vergebenen Lizenzart korrespondieren (Voll-Lizenz, Auskunft-Lizenz) und andererseits mit der relationsbezogenen Rechtevergabe 'schreibgeschützt'. •Lizenzart > Zugriffsrecht an Relation > Zugriffsrecht an Datengruppe (Benutzer) > Zugriffsrecht an Datengruppe (Benutzergruppe)
|