GeODin 7 Rechteverwaltung

FUGRO ONSHORE GEOTECHNICS: FUGRO CONSULT GMBH
GeODin 7 Rechteverwaltung
GeODin unterstützt eine Kombination von Datenbank-, Daten- und Systemrechten, die in GeODin
Umgebungen und Datenbanken mit Zugriff mehrerer Nutzer verwendbar sind.
GeODin Rechteverwaltung
Die GeODin-Rechteverwaltung erstreckt sich über 3
voneinander abgegrenzte Bereiche. Unterschieden wird dabei in
System-, Daten- und Datenbankberechtigungen. Dadurch ergibt
sich ein ganzheitliches Berechtigungssystem, welches eine
Unterteilung je Benutzer der Datenbank ermöglicht. Das
b e d e u t e t , e i n A n w e n d e r z u g r i ff s e t z t s i c h a u s d e n
Berechtigungen der 3 Teilbereiche zusammen.
In den folgenden Abschnitten werden die
Berechtigungsarten in ihren Möglichkeiten und deren
Funktionen näher betrachtet. Je nach Datenbanksystem
sind nicht alle Rechtesysteme verfügbar. Dies wird in den
jeweiligen Bereichen explizit ausgewiesen.
Weitere Informationen finden Sie unter www.geodin.com
Seite 1 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
System-Rechte (verfügbar für alle Datenbanksysteme)
Ü b e r d i e S y s t e m re c h t e w e rd e n d i e g r u n d l e g e n d e n
Berechtigungen der GeODin-Oberfläche verwaltet. Dazu zählen
Bereiche wie das Anlegen/Ändern sowie Löschen von Objekten
als auch die Verwaltung der verfügbaren GeODin-Methoden.
Das Berechtigungssystem folgt dabei dem hierarchischen
Aufbau des GeODin–Datenmanagements. Das bedeutet, das
System kann sowohl grob als auch fein abgestuft werden. Die
Stufen unterteilen sich hierbei wie folgt:
Diese Unterteilung ermöglicht folgende RechteDefinitionen: Statusflags, Projekte, Methoden, Masken
Objektarte und Datentypen.
Weitere Informationen finden Sie unter www.geodin.com
Seite 2 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Statusflags (Datenbankebene)
Über das Statusflag werden die Sperren auf Datenbankebene
gesetzt. Diese Einstellungen sind für die gesamte Datenbank
gültig.
Nur Lesen
Alle Projekte und die darin enthaltenen Daten sind nur lesbar und können nicht
bearbeitet werden.
Nur Lesen mit eigenen
Abfragen
Daten können nur über freigegebene Abfragen / Gruppen gelesen werden.
Pflege vorhandener
Daten
Vorhandene Daten können bearbeitet werden. Das Anlegen neuer Datensätze ist
nicht möglich.
Projekt kopieren n.v.
Projekte können nicht kopiert werden, weder in der gleichen Datenbank noch in eine
andere.
Datentypmanager n.v.
Verhindert den Aufruf des Datentypmanagers über den Datentypen geändert bzw.
der Datenbank hinzugefügt / entfernt werden können.
Projekt erstellen n.v.
Es dürfen keine neuen Projekte angelegt werden.
Projekt
Beschreibt die Optionen des Anwenders auf Projekt-Ebene
innerhalb der Datenbank.
Nur Lesen
Alle Daten innerhalb des Projektes dürfen nur gelesen werden.
Objekt anlegen /
importieren/hinzufügen
Dem Projekt dürfen über die GeODin-Methoden keine neuen Objekte
hinzugefügt werden.
Objekt löschen
Objekte können nicht entfernt werden.
Objekt exportieren
Objekte können nicht exportiert werden (unabhängig von der Art des Exports).
Abfragen / GruppenBerechtigung
Ermöglicht Einstellungen für das Anlegen, Editieren und Löschen von
Sichtbarkeit
Einzelne Projekte können unsichtbar geschaltet werden.
Benutzerabfragen und Gruppen.
Methoden
Definiert die dem Anwender zur Verfügung stehenden Methoden
auf Objektebene innerhalb der Projekte. Sämtliche aktuellen als
auch künftige Methoden, die in GeODin zur Verfügung stehen,
können in diesem Schritt der Definition ein-bzw. ausgeblendet
werden.
Masken
Mit dieser Option können einzelne Stammdatenerfassungsmasken eines GeODin Objekts für den jeweiligen Anwender
ausgeblendet werden.
Weitere Informationen finden Sie unter www.geodin.com
Seite 3 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Objektart
Über die Objektart wird der Zugriff auf GeODin-Objekte
definiert. Die Einstellung erfolgt pro Objektart.
Stammdaten
Der Zugriff auf die Stammdaten des Objektes wird erlaubt/verweigert.
Schreibsperre
Daten des Objekts können nicht verändert werden.
Löschsperre
Einträge sowie das Objekt selbst können nicht gelöscht werden.
Einfügesperre
Das Anlegen neuer Datensätze ist nicht möglich.
Historie
Die Historie des Objekts kann eingesehen werden.
Nicht Sichtbar
Die Objektart ist nicht sichtbar.
Schichtdaten
Es kann auf Schichtdaten eines Objektes zugegriffen werden.
Datentyp
Beschreibt die Sichtbarkeit und Editieroption je in der
Datenbank verfügbarem Datentyp.
Listenvergleich
Listenvergleichsoption im Messwerteditor ein/ausschalten.
Ionenbilanz
Ionenbilanz möglich ja / nein.
Nicht Sichtbar
Datentyp verstecken.
Schreibsperre
Messwerte nicht änderbar / Einfügen nicht möglich.
Ohne Probename
Probename ausblenden.
Ohne Zeitangabe
Uhrzeit ausblenden.
Datentyp erweitern
Parameter des Datentyps erweitern / anpassen.
Weitere Informationen finden Sie unter www.geodin.com
Seite 4 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Datenberechtigungen (verfügbar für
Client-Server Systeme z.B.: Oracle, SQL
Server)
Über die Ebene der Daten-Stufe können die Objekte der
GeODin-Datenbank auf Basis bestimmbarer Attribute gefiltert
werden. Das bedeutet, aus der Grunddatenbank wird nur ein für
den Anwender freigegebener Bereich an Objekten dargestellt.
Der Benutzer hat selbst über GeODin-Methoden keine Option,
auf gefilterte Objekte zuzugreifen. Die folgende schematische
Darstellung der Filterroutine soll dies verdeutlichen:
Realisiert wird diese Einschränkung auf Basis eines oder
mehrerer Parameter der GeODin-Objekte.
Weitere Informationen finden Sie unter www.geodin.com
Seite 5 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Datenbankberechtigungen (verfügbar für
Client-Server Systeme z.B.: Oracle, SQL
Server)
Die Datenbankberechtigungen beschreiben die Zugriffsoptionen
der Benutzer auf Tabellenebene. Diese Ebene stellt eine
zusätzliche Sicherheit der Datenbank bereit, welche Anwendern
den Zugriff auf den zugrunde liegenden Datenstamm direkt
ermöglicht bzw. verweigert.
Der Zugriff wird dabei in Lese-, Schreib- und
Löschberechtigungen unterteilt. Die Datenbank wird auf dieser
Ebene durch ein Triggersystem verwaltet, wodurch die
Zuweisung bzw. Entfernung von Benutzerrechten erleichtert
wird.
Beispiel: Lese- und Schreibzugriff auf verschiedene GeODinTabellen:
In der nachfolgenden Abbildung werden ein Lese- sowie ein
Schreibzugriff auf ein Objekt des GeODin-Datenbanksystems
dargestellt. Der Benutzer ruft die Objekte auf und führt in einem
ersten Schritt einen Lesevorgang aus. Die Berechtigung wurde
so gesetzt, dass der Anwender innerhalb der GeODin
Oberfläche alle Rechte erhalten hat, für die zugrunde liegende
Stammdatentabelle jedoch nur Leserechte besitzt. Dadurch
ergibt sich, dass der zweite Zugriff (der Schreibvorgang) vom
Datenbanksystem verhindert wird.
Weitere Informationen finden Sie unter www.geodin.com
Seite 6 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Rechtezuweisung
Die Definition sowie Speicherung der Berechtigungen erfolgt
innerhalb der GeODin-Datenbank mithilfe eines Rollensystems.
Für jeden Berechtigungsschritt können Rollen definiert werden,
welche anschließend den Benutzern zugewiesen werden.
Dadurch ist es möglich logisch zusammenhängende
Berechtigungen innerhalb einer Rolle zu sammeln.
Das nachfolgende, vereinfachte Beispiel soll das Rollensystem
der GeODin-Rechteverwaltung verdeutlichen:
In diesem Anwendungsfall sollen dem Benutzer A Leserechte
auf die 3 Projekte erteilt werden. Anstatt dem Benutzer
Leserechte auf alle 3 Projekte zu erteilen wird eine Rolle
angelegt, die das Leserecht auf alle 3 Projekte vereint. Im
Anschluss muss dem Benutzer nur die Rolle zugewiesen
werden.
Der Vorteil dieses Systems besteht in der Wartung der
Benutzerrollen. Man kann die Rolle auf beliebig viele Benutzer
anwenden und im Falle einer Rechteänderung kann dies an
einer zentralen Stelle - der Rolle - vorgenommen werden.
Weitere Informationen finden Sie unter www.geodin.com
Seite 7 von 8
© Fugro 2011
GeODin 7 Rechteverwaltung
Rechtezuweisung (Fortsetzung)
Mehrfachzuweisung:
Die Definition der Rollen selbst, sowie die Zuweisung
kann über ein von Fugro zur Verfügung gestelltes
Programm erfolgen. Somit ist keine Kenntnis über die
Struktur der Rollen / Rechteverwaltung notwendig, um
Berechtigungen setzen zu können.
FUGRO CONSULT GMBH
Wolfener Strasse 36V
12681 Berlin
Germany
GeODin Hotline: +49 (0)1805 436346
Email: [email protected]
Weitere Informationen finden Sie unter www.geodin.com
Seite 8 von 8
© Fugro 2011