Die Organisation der Zugriffsrechte erfolgt zentral im GeoAS Management. Der GeoAS Administrator hat somit immer den Überblick, welcher Benutzer mit welchen Berechtigungen auf welche Daten zugreifen soll.
Über die Registerkarte Zugriffsrechte werden zentrale Einstellungen für die ergänzende Organisation der Benutzer von GeoAS Project und GeoAS City vorgenommen.
Jedem Benutzer und jeder Benutzergruppe können spezifische Zugriffsrechte an Datengruppen zugeordnet und wieder entzogen werden.
Die grundlegende Zuweisung von Zugriffsberechtigungen an Datengruppen ist 3-stufig organisiert (Lesen 
- Schreiben 
- Verändern 
).
Die Vergabe der Zugriffsrechte sollte mit der vergebenen Lizenzart (Voll-Lizenz, Auskunft-Lizenz, GeoAS City-Lizenz) korrespondieren. Zusätzlich ist zu berücksichtigen, dass das Lizenz-Recht die Zugriffsberechtigung an Datengruppen dominiert und das Benutzer-bezogene Zugriffsberechtigungen die Benutzergruppen-bezogenen Berechtigungen dominieren.
Die Regelung der Zugriffsrechte per Lizenz und Datengruppe kann bei Bedarf noch mit relationsbezogenen Einstellungen ergänzt und weiter individualisiert werden.
Verändern-Rechte an Datengruppen sind erforderlich für: •Relationsstruktur ändern (Spalten löschen/hinzufügen, Datentyp ändern, …) •Relation komprimieren •Relation umbenennen •Relation löschen •Relationsabgleich (um Relationen in bestehende Datengruppen zu integrieren oder aus bestehenden Datengruppen zu entfernen) •Relationsabgleich (Pfad-Neuzuweisung, wenn Relationen verschoben wurden) •Darstellung-Assistent „als Standard speichern“ •Einstellungen im MultiEditor (Spaltenreihenfolge, Spaltenauswahl, ...) •Objektgestaltung (neue Styles hinzufügen) •Beschriftungsoptionen in den Fachmodulen (dauerhaft übernehmen)
|
Die einem Benutzer zugeordnete Lizenzart (GeoAS Project mit Voll-/Auskunftsversion sowie GeoAS City mit Arbeitsplatz-/Zugriffslizenz), dominiert die dem Benutzer zugewiesenen Zugriffsrechte an Datengruppen.
In Ergänzung zu den oben genannten grundsätzlichen Einstellungen ist es per Metadatum und/oder Makro möglich, relations- und benutzerspezifische Ausnahmen zu definieren.
•Schwächeres Metadatum (Schlüssel UserEdit = "False") an Relation dominiert/überlagert stärkeres Zugriffsrecht (Verändern/Schreiben) der Datengruppe
(aber NICHT umgekehrt!)
Beispiel: Ausnahmeregelung per Metadatum UserEdit für die Relation Bäume_Baumarten:
Den Benutzern "Administrator" und "Berger" ist jeweils eine Voll-Lizenz zugewiesen und haben die Berechtigung "Verändern" bzw. "Schreiben"an der Datengruppe Baum.
Für die Relation "Bäume_Baumarten" wurde der Schlüssel "UserEdit" auf den Wert auf "False" gesetzt.
•Dadurch sind direkte Änderungen über das Kartenfenster und/oder das Anzeigefenster sind NICHT möglich - obwohl die Benutzer "Administrator" und "Berger" die Berechtigung "Verändern" bzw. "Schreiben"an der Datengruppe Baum haben. Änderungen an der Relation Bäume_Baumarten können jetzt ausschließlich nur über das Fachmodul vorgenommen werden (per Karteikarte und/oder Objektgestaltung).
•Autostart-Makro "Set table NameDerRelation UserEdit ON/OFF" dominiert/überlagert Metadatum (Schlüssel UserEdit = "True/False")
•Beispiel: Ausnahmeregelung per Autostart-Makro für die Relation Bäume:
Den Benutzern "Administrator" und "Berger" ist jeweils eine Voll-Lizenz zugewiesen und haben die Berechtigung "Verändern" bzw. "Schreiben"an der Datengruppe Baum.
Für die Relation "Bäume" wurde der Schlüssel "UserEdit" auf den Wert auf "False" gesetzt.
Dadurch sind direkte Änderungen über das Kartenfenster und/oder Anzeigefenster sind NICHT möglich - obwohl die Benutzer "Administrator" und "Berger" die Berechtigung "Verändern" bzw. "Schreiben"an der Datengruppe Baum haben. Änderungen an der Relation Bäume_Baumarten können jetzt ausschließlich über das Fachmodul vorgenommen werden (per Karteikarte und/oder Objektgestaltung).
Für die Relation "Bäume" wurde per Autostart-Makro der Schlüssel "UserEdit" deaktivert (Set table NameDerRelation UserEdit ON) und dem Benutzer "Berger" zugewiesen.
Dadurch sind ausschließlich dem Benutzer "Berger" direkte Änderungen über das Kartenfenster und/oder Anzeigefenster sind möglich - alle anderen Benutzern, die die Berechtigung "Verändern" bzw. "Schreiben"an der Datengruppe Baum haben, können Änderungen an der Relation Bäume ausschließlich über das Fachmodul vornehmen (per Karteikarte und/oder Objektgestaltung).
Vererbung von Zugriffsrechten
•Die einem Benutzer zugeordnete Lizenzart (GeoAS Project mit Voll-/Auskunftsversion sowie GeoAS City mit Arbeitsplatz-/Zugriffslizenz), überlagert die dem Benutzer zugewiesenen Zugriffsrechte an Datengruppen.
•Benutzergruppen vererben ihre zugeordneten Datengruppen inklusive der Rechte an alle Benutzer der Datengruppe.
•Eine Kombination von zugeordneter Lizenzart, individuellen Benutzer-Rechten und Benutzergruppen-Rechten ist möglich.
Das individuelle Benutzerrechte dominiert das Gruppenrecht.
Ist ein Benutzer mehreren Datengruppen zugeordnet, dominiert das stärkere Gruppenrecht (Schreiben bzw. Verändern) das schwächere Gruppenrecht (Lesen bzw. Schreiben).
