Zum Hauptinhalt springen
Administration · Benutzer, Rollen und Rechte

Rollen und Rechte verwalten

Eine wirksame Freigabe verbindet die Rolle einer Anwendung mit dem benötigten fachlichen Bereich. Dieser Ablauf zeigt, wie beides für einen Benutzer ausgewählt und zugewiesen wird, ohne die technischen Rollenbeschreibungen zu duplizieren.

Der Benutzer besitzt genau die Funktionen und Datenbereiche, die für seine Aufgabe benötigt werden. Die konkrete Rollenwirkung wurde in der Plattformdokumentation geprüft, der Vergabeweg ist nachvollziehbar und weitergehende Rechte bleiben gesperrt.

Aufgabe

Bedarf beschreiben

Konkrete Handlung, Komponente und verantwortliche Stelle festhalten.

Referenz

Rolle auswählen

Passende Rolle auf der technischen Komponentenseite nachschlagen.

Bereich

Geltung bestimmen

Datenraum, Organisation, Bucket, Instanz oder lokales Objekt ergänzen.

Vergabe

Zugriff zuweisen

HYPERSENSUS oder den zuständigen komponentenspezifischen Weg verwenden.

Abnahme

Wirkung prüfen

Neue Sitzung starten und erlaubte sowie gesperrte Aktionen testen.

Drei Zugriffsgrenzen gemeinsam betrachten​

Anwendung

Komponentenrolle

Bestimmt, welche Funktionen innerhalb einer Oberfläche oder API verwendet werden dürfen.

Fachlicher Bereich

Datenraum oder Arbeitsbereich

Begrenzt die Rolle beispielsweise auf einen Datenraum, eine Organisation, einen Bucket oder eine Instanz.

Zielsystem

Lokale Berechtigung

Datenbanken und einzelne Anwendungen können zusätzlich eigene Objekt- oder Datenrechte prüfen.

1. Rolle in der technischen Referenz auswählen​

Öffnen Sie den Komponentenkatalog der Plattformdokumentation, wählen Sie die betroffene Komponente und prüfen Sie den Abschnitt Rollen und Rechte. Dort bleiben Rollennamen und ihre technische Wirkung zentral und releasebezogen gepflegt.

Keine zweite Rollenliste

Der Praxisleitfaden beschreibt den Vergabeprozess, kopiert aber keine Rollenmatrix. Ändert sich eine Rolle mit einem Plattformrelease, bleibt die technische Komponentenseite die verbindliche Quelle.

2. HYPERSENSUS-Rollen am Benutzer pflegen​

  1. Öffnen Sie Administration → Benutzer und wählen Sie Bearbeiten.
  2. Öffnen Sie den Bereich Rollen.
  3. Wählen Sie nur die HYPERSENSUS-Rolle, die für die beschriebene Aufgabe benötigt wird.
  4. Speichern Sie die Änderung.

Die aktuelle Benutzerverwaltung kann HYPERSENSUS-eigene Rollen bearbeiten. Rollen anderer Anwendungen werden dort zwar angezeigt, sind aber nicht zentral bearbeitbar. Deren Vergabe erfolgt über die zuständige IAM- oder Komponentenadministration.

Rollendialog in HYPERSENSUS mit Rollen verschiedener Plattformkomponenten
Der Dialog macht vorhandene Realm- und Client-Rollen sichtbar. Im aktuellen Verwaltungsweg werden die freigegebenen HYPERSENSUS-Rollen bearbeitet; ausgegraute Rollen anderer Komponenten dienen der Einordnung.

3. Datenräume zuordnen​

  1. Suchen Sie den Benutzer in der Benutzerliste.
  2. Wählen Sie die Aktion Dataspaces.
  3. Aktivieren Sie nur die Datenräume, die zum fachlichen Auftrag gehören.
  4. Speichern Sie die Zuordnung.

Die Datenraumzuordnung ersetzt keine Komponentenrolle. Für eine geschützte Fach-API müssen Rolle, Token und der angesprochene Datenraum zusammenpassen.

Dialog zur Auswahl der Datenräume eines Benutzers in HYPERSENSUS
Datenräume werden separat ausgewählt. Markierte Einträge gehören zum fachlichen Geltungsbereich des Benutzers; die Auswahl ersetzt keine Anwendungsrolle.

4. Weitere Anwendungs- und Objektfreigaben ergänzen​

Je nach Aufgabe wird zusätzlich eine CKAN-Organisation, ein MinIO-Bucket, eine Node-RED-Instanz, ein Grafana-Bereich, ein Superset-Dataset oder eine PostgreSQL-Rolle benötigt. Verwenden Sie dafür den passenden Aufgabenbereich der Administration und die Rollenbeschreibung der betreffenden Komponente.

Vergabe dokumentieren​

Halten Sie Benutzer, Aufgabe, Komponente, ausgewählte Rolle, zusätzlichen Geltungsbereich, verantwortliche Stelle, Freigabedatum und Prüfergebnis fest. Zeitlich begrenzte Freigaben benötigen zusätzlich ein Ablaufdatum.

Referenzen​