Rechtemanagement (Admin, Bearbeiter, Betrachter)

Das Rechtemanagement - Übersicht

Das Rechtemanagement in DataLion erfolgt mehrstufig. Auf Instanz-, Projekt- und schließlich Reportebene. Rechte können jederzeit angepasst und verändert werden. 

Benutzer (Instanzebene)	Projekte	Reports
Für jeden Nutzer kann eine individuelle Rolle festgelegt werden.  Admin Bearbeiter (Editor) Betrachter (Viewer)	Für jedes Projekt können Nutzer freigegeben werden, für die individuelle Zugangsprofile festgelegt werden können.  Besitzer (Owner) Bearbeiter (Editor)  Betrachter (Viewer)	Für jeden Report können Nutzer freigegeben werden, die den Report entweder "nur" betrachten oder diesen bearbeiten können.  Besitzer (Owner) Bearbeiter (Editor)  Betrachter (Viewer)

WICHTIG: Die Hierarchie für Nutzerrechte in DataLion ist Instanzebene > Projektebene > Reportebene.

Um Reportbesitzer/-bearbeiter zu sein, muss der Nutzer mindestens Bearbeiter (Instanzebene) und Projektbearbeiter im Projekt des Reports sein.

Um Projektbearbeiter zu sein, muss der Nutzer mindestens Bearbeiter auf Instanzebene sein.

Ausschließlich Admins (Instanzebene) können Projektbesitzer sein. 

1. Nutzerrollen auf Instanzebene

Zuerst werden Nutzer in der DataLion Verwaltung im Reiter Benutzer angelegt. Dann wird dem Nutzer eine Benutzerrolle zugewiesen, die definiert, welche Rechte der Nutzer grundsätzlich auf der Instanz hat. Von dieser Rolle hängt auch ab, welche Rollen der Nutzer auf Projekt- und Reportebene annehmen kann.  

 

Überblick über die Benutzerrollen (Instanzebene)

Administrator	Bearbeiter	Betrachter
Administratoren können alle Einstellungen einer Instanz bearbeiten (voller Funktionsumfang). Zum Beispiel: Benutzer anlegen, bearbeiten, löschen Projekte anlegen, bearbeiten, freigeben, löschen Reports anlegen bearbeiten, an andere Nutzer freigeben und löschen	Bearbeiter können für Projekte und Reports freigeschaltet werden und (in den Projekten, für die sie Bearbeiterrechte haben,) Reports erstellen.  Reports anlegen bearbeiten und löschen Reports können durch Bearbeiter an andere Nutzer freigegeben werden, sofern dies durch den Projektbesitzer erlaubt wurde (s.u.)	Betrachter können für Projekte und Reports dieser Projekte freigeschaltet werden. Sie können Reports betrachten. Dashboards bearbeiten (z.B. Charts erstellen oder Daten filtern) ohne die Bearbeitung zu speichern Lesezeichen setzen

Die übergeordnete Rolle kann zudem alles, was die untergeordnete Rolle kann. 

2. Nutzerrollen auf Projektebene

Damit ein Nutzer auf ein Projekt zugreifen kann, muss ihm eine Benutzerrolle für das Projekt zugewiesen werden. Auf Projektebene werden die Benutzerrechte ebenfalls in den Nutzereinstellungen festgelegt. Dafür wird mit Klick auf den Nutzer das Nutzermenü geöffnet und rechts oben auf den zweiten Reiter Projekte gewechselt.

Ganz oben im Menü kann optional ein Projekt angegeben werden, das nach dem Login geladen wird. Damit landet der Nutzer nicht auf einer Startseite, sondern direkt im zugewiesenen Projekt.

Im zweiten Teil des Dialogs werden dann die Benutzerrollen bzw. Zugangsprofile für einzelne Projekte vergeben. Eine ausführliche Anleitung zum Thema Zugangsprofile finden Sie hier.

Überblick über die Nutzerrollen (Projektebene)

Besitzer	Bearbeiter	Betrachter
Besitzer können alle Einstellungen eines Projekts bearbeiten (voller Funktionsumfang). Projekte bearbeiten und löschen (Daten importieren, Projekt löschen) Reports anlegen, bearbeiten, freigeben und löschen	Bearbeiter können Reports im Projekt erstellen. Sie haben keinen Zugriff auf die Projekteinstellungen. Reports erstellen, bearbeiten und löschen Reports können durch Bearbeiter an andere Nutzer freigegeben werden, sofern dies durch den Projektbesitzer erlaubt wurde (s.u.)	Bearbeiter haben keinen Zugriff auf die Projekteinstellungen und Reporteinstellungen.  Dashboards bearbeiten (z.B. Charts erstellen oder Daten filtern) ohne die Bearbeitung zu speichern Lesezeichen setzen

Die übergeordnete Rolle kann zudem alles, was die untergeordnete Rolle kann. 

3. Nutzerrollen auf Reportebene

Um Zugriff auf einen Report eines Projekts zu haben, muss der Nutzer für den Report freigegeben werden. Die Reports können im jeweiligen Projekt angelegt und über die Reporteinstellungen freigegeben werden. Damit können auch Reports für einzelne User deaktiviert werden.

Für eine Freigabe muss der Nutzer zunächst die Rechte am Projekt (s.o.) haben. 

Eine ausführliche Anleitung zur Anlage von Reports finden Sie hier: https://datalion.zendesk.com/hc/de/articles/360019955751-Wie-erstelle-ich-einen-Report-inkl-Benutzerrechte-

Überblick über die Nutzerrollen (Reportebene)

Folgende Rollen stehen auf Reportebene zur Verfügung:

Besitzer	Bearbeiter	Betrachter
Besitzer haben die vollen Rechte am Report. Nur eine Person kann Report-Besitzer sein. Per Default ist der Ersteller des Reports Besitzer. Der Besitzer kann jedoch verändert werden.  Report einsehen, bearbeiten, freigeben und speichern.	Bearbeiter können den Report einsehen, bearbeiten, (freigeben) und speichern. Den Report bearbeiten und löschen Der Report kann durch Bearbeiter an andere Nutzer freigegeben werden, sofern dies durch den Projektbesitzer erlaubt wurde (s.u.)	Bearbeiter können den Report einsehen. Dashboards bearbeiten (z.B. Charts erstellen oder Daten filtern) ohne die Bearbeitung zu speichern Lesezeichen setzen

Die übergeordnete Rolle kann zudem alles, was die untergeordnete Rolle kann. 

Die Default-Einstellung ist, dass nur Besitzer (=Ersteller) eines Reports Nutzer und Bearbeiter freischalten können. Projekt-Besitzer können Report-Bearbeitern jedoch erlauben, Report-Betrachter und/oder Report-Bearbeiter zum Report hinzuzufügen. Hierfür wird in den Projekt-Einstellungen>Allgemein>Reports und Dashbboards die gewünschte Einstellung vorgenommen. 

WICHTIG: Damit jemand Bearbeiter werden kann, muss er zuerst als Benutzer im Report angelegt werden.