Jeder Datengruppe können Benutzer oder Benutzergruppen zugeordnet werden. Die Verwaltung erfolgt zentral im GeoAS Management. Der Administrator hat somit immer den Überblick, welcher Benutzer mit welchen Rechten auf die Daten zugreifen kann. Die Rechtevergabe ist dreistufig:
Verändern-Rechte an Gruppen sind erforderlich für:
|
|
|
Die nachstehende Matrix gibt eine Übersicht über die verschiedenen Kombinationen von Lizenzart und Einstellungen für Zugriffsrechten an Datengruppen und Relationen und den daraus resultierenden Änderungsmöglichkeiten an Relationen. Da im GeoAS Management die Möglichkeit zur redundanten Rechtevergabe besteht, gelten folgende Abhängigkeiten/Hierarchien (">" = dominiert)
Beispiel: Herr Müller ist Mitglied der Benutzergruppe Betriebshof. Der Benutzergruppe Betriebshof ist die Datengruppe Kanal mit Leserecht zugeordnet. Für Herrn Müller selbst ist die Datengruppe Kanal individuell mit Schreibrecht zugeordnet. Ergebnis: Hr. Müller hat an der Datengruppe Kanal Schreibrecht (sofern ihm eine Volllizenz zugeordnet ist).
Beispiel: Herr Müller ist Mitglied der Benutzergruppe Betriebshof. Der Benutzergruppe Betriebshof ist die Datengruppe Kanal mit Leserecht zugeordnet. Herr Müller ist auch Mitglied der Benutzergruppe Tiefbau. Der Benutzergruppe Tiefbau ist die Datengruppe Kanal mit Schreibrecht zugeordnet. Für Herrn Müller selbst ist die Datengruppe Kanal individuell NICHT zugeordnet. Ergebnis: Hr. Müller hat an der Datengruppe Kanal nur Leserecht.
Diese Rechtevergabe muss zusätzlich einerseits noch mit der vergebenen Lizenzart korrespondieren (Voll-Lizenz, Auskunft-Lizenz) und andererseits mit der relationsbezogenen Rechtevergabe 'schreibgeschützt'.
|