Benutzertypen, Rollen und Berechtigungen

Organisationen können unterschiedlichste geographische Inhalte wie Karten, Szenen, Apps und Layer verwenden, erstellen und freigeben. Die unterschiedlichen Möglichkeiten einzelner Organisationsmitglieder, auf Inhalte zuzugreifen und mit ihnen zu arbeiten, hängen von den Berechtigungen ab, die ihnen in der Organisation zugewiesen sind. Mithilfe von Benutzertypen können Organisationen den Berechtigungsumfang steuern, der Mitgliedern durch Rollen zugewiesen werden kann.

Benutzertypen

Organisationen weisen Mitgliedern Benutzertypen basierend auf den Bedürfnissen und Anforderungen der Mitglieder zu. Mitgliedern wird ein Benutzertyp zugewiesen, wenn sie der Organisation hinzugefügt werden. Anhand des Benutzertyps werden die Berechtigungen festgelegt, die dem Mitglied durch eine Standard- oder benutzerdefinierte Rolle gewährt werden kann. Jeder Benutzertyp umfasst zudem den Zugriff auf bestimmte Apps und App-Bundles.

Die folgenden Benutzertypen stehen zur Verfügung:

  • Viewer: Viewers können Elemente anzeigen, die andere ArcGIS-Benutzer für sie freigegeben haben. Dieser Benutzertyp eignet sich ideal für Mitglieder einer Organisation, die ArcGIS-Inhalt in einer sicheren Umgebung anzeigen müssen. Viewers können keine Analysen für Elemente oder Daten erstellen, bearbeiten, freigeben oder durchführen. Dieser Benutzertyp beinhaltet nur schreibgeschützten Zugriff auf das Essential Apps Bundle.
  • Editor: Editors können Daten in ArcGIS-Karten und -Apps anzeigen und bearbeiten, die andere ArcGIS-Benutzer für sie freigegeben haben. Dieser Benutzertyp ist ideal für Benutzer geeignet, die unter Verwendung von mit ArcGIS Web AppBuilder oder ArcGIS Configurable Apps erstellten Apps auf für sie freigegebene Daten zugreifen und diese bearbeiten müssen. Der Benutzertyp Editor kann auch mit benutzerdefinierten Bearbeitungsanwendungen verwendet werden, die von Kunden oder Esri Business Partnern erstellt wurden. Editors können weder Elemente noch Daten analysieren, erstellen oder freigeben. Dieser Benutzertyp beinhaltet nur Bearbeitungszugriff auf das Essential Apps Bundle.
  • Field Worker: Field Workers können Daten anzeigen und bearbeiten, die andere ArcGIS-Benutzer für sie freigegeben haben. Dieser Benutzertyp ist ideal für Benutzer geeignet, die ArcGIS-Inhalte in erster Linie über mobile Esri Apps bearbeiten. Er ermöglicht es Benutzern, Daten im Außendienst anzuzeigen, zu erfassen und zu bearbeiten, ihre Position freizugeben und Positions-Tracks aufzuzeichnen. Field Workers können weder Elemente noch Daten analysieren, erstellen oder freigeben. Dieser Benutzertyp beinhaltet Bearbeitungszugriff auf das Essential Apps Bundle, Zugriff auf das Field Apps Bundle sowie Zugriff auf ArcGIS Field Maps und ArcGIS Tracker.
  • CreatorCreators verfügen über alle Funktionen der Benutzertypen Viewer, Editor und Field Worker und haben die Möglichkeit, Inhalte zu erstellen, die Organisation zu verwalten und Inhalte für die Verwendung in Essential Apps, Field Apps, Office Apps, ArcGIS Field Maps und ArcGIS Tracker freizugeben.Der Benutzertyp Creator ist für Benutzer konzipiert, die Webkarten und -Apps erstellen, genaue räumliche Analysen mit den im Portal enthaltenen Analysewerkzeugen durchführen und mithilfe von Apps für den Außendienst mit Daten arbeiten müssen.
  • GIS Professional: GIS Professionals verfügen über alle Funktionen und App-Bundles des Benutzertyps Creator sowie über Zugriff auf ArcGIS Pro (Basic, Standard oder Advanced). Dieser Benutzertyp ist für Benutzer konzipiert, die die vollständige Suite von GIS-Apps für ihre Arbeit benötigen, d. h. um Webkarten und -Apps zu erstellen, genaue räumliche Analysen mithilfe von Analysewerkzeugen durchzuführen und die erweiterten Werkzeuge von ArcGIS Pro zu nutzen. Der Benutzertyp GIS Professional kann auf den folgenden drei Leveln zugewiesen werden, die den drei Lizenzstufen von ArcGIS Pro entsprechen:
    • GIS Professional Basic: Der Benutzertyp GIS Professional Basic enthält ArcGIS Pro Basic, das die Werkzeuge und Umgebung zur Kartenerstellung und interaktiven Visualisierung bereitstellt.
    • GIS Professional Standard: Der Benutzertyp GIS Professional Standard enthält ArcGIS Pro Standard, das die Werkzeuge und Umgebung zur Kartenerstellung, interaktiven Visualisierung, Multiuser-Bearbeitung und zum erweiterten Datenmanagement bereitstellt. Dazu gehört auch Zugriff auf die Benutzertyp-Erweiterungen für ArcGIS Parcel Fabric und ArcGIS Utility Network.
    • GIS Professional Advanced: Der Benutzertyp GIS Professional Advanced enthält ArcGIS Pro Advanced, das die Werkzeuge und Umgebung zur Kartenerstellung, interaktiven Visualisierung, Multiuser-Bearbeitung, zum erweiterten Datenmanagement, für erweiterte Analysen, High-End-Kartografie und umfassendes Datenbankmanagement bereitstellt. Dazu gehört auch Zugriff auf die Benutzertyp-Erweiterungen für ArcGIS Parcel Fabric und ArcGIS Utility Network.

    Alle Level des Benutzertyps GIS Professional enthalten zusätzlich zu ArcGIS Pro Zugriff auf Apps in sämtlichen App-Bundles. Dieser Benutzertyp enthält keinen Zugriff auf andere ArcGIS Desktop-Produkte und Erweiterungen wie ArcMap.

  • Storyteller: Der Benutzertyp Storyteller ermöglicht das Erstellen von Storys mithilfe von ArcGIS StoryMaps. Storytellers können sich bei StoryMaps anmelden und Storys mit Inhalten wie Karten, Szenen und Apps, die von anderen Organisationsmitgliedern erstellt und freigegeben wurden, erstellen. Storytellers können beim Erstellen von Storys auch eingebettete Karten mithilfe von Express-Karten on-the-fly erstellen. Dieser Benutzertyp beinhaltet eine Lizenz für StoryMaps.
    Hinweis:

    Der Benutzertyp Storyteller ermöglicht das Erstellen und Bearbeiten von StoryMaps mit der ArcGIS StoryMaps-App, bietet jedoch nur schreibgeschützten Zugriff auf das Portal und Essential Apps.

Hinweis:

Apps, die nicht in einem zugewiesenen Benutzertyp enthalten sind, können bei Bedarf für bestimmte Mitglieder als Add-on-Lizenzen lizenziert und diesen zugewiesen werden.

Beispiele für Benutzertypen

Die folgenden Beispiele veranschaulichen, wie Benutzertypen in einer Organisation angewendet werden können:

  • Ein Ersteller von Inhalten, dem der Benutzertyp Creator zugewiesen ist, erstellt eine Site-Auswahl-App und gibt sie für eine Gruppe von Benutzern in seiner Organisation frei. Mit dieser App können Benutzer bestimmte Standorte auswählen und passende Attributinformationen anzeigen, die nur für Mitarbeiter verfügbar sein sollen. Ein Mitglied, dem der Benutzertyp Viewer zugewiesen ist, kann der Gruppe beitreten und die App anzeigen und mit ihr interagieren.
  • Ein Dateneditor, dem der Benutzertyp Editor zugewiesen ist, verwendet die konfigurierbare App Crowdsource Manager, um von der Öffentlichkeit übermittelte Daten zu überprüfen und zu bereinigen. Der Dateneditor kann die öffentlichen Dateneinträge anzeigen und aktualisieren, um sie für die Veröffentlichung und Analyse vorzubereiten.
  • Eine GIS-Spezialistin einer Forstwirtschaftsorganisation hat die Aufgabe, eine Baumbestandskarte zu erstellen, die von Forsttechnikern verwendet werden soll. Der GIS-Spezialistin ist der Benutzertyp GIS Professional Basic zugewiesen, der ihr die Erstellung komplexer Datenmodelle, einschließlich Subtypes und Domänen, mithilfe von ArcGIS Pro ermöglicht. Anschließend veröffentlicht sie die Daten in ArcGIS Enterprise und erstellt eine Webkarte für Forsttechniker, die in ArcGIS Field Maps verwendet werden soll. Nachdem die Karte erstellt wurde, kann die GIS-Spezialistin die Funktionen in ArcGIS Field Maps testen und die Webkarte für die entsprechende Gruppe freigeben. Die Forsttechniker erhalten jeweils ein ArcGIS-Mitgliedskonto. Außerdem wird ihnen der Benutzertyp Field Worker zugewiesen, damit sie sich bei Bedarf bei Field Maps anmelden, ihre Webkarten suchen und die Daten bearbeiten können.

Rollen

Mit einer Rolle werden die Berechtigungen definiert, die einem Mitglied zugewiesen sind. Berechtigungen werden Mitgliedern über eine Standardrolle oder eine benutzerdefinierte Rolle zugewiesen. Mitgliedern wird eine Rolle zugewiesen, wenn sie der Organisation hinzugefügt werden.

Wenn Sie nicht sicher sind, welche Rolle Ihnen zugewiesen wurde, oder wenn Sie weitere Informationen über Ihre Rolle benötigen, dann klicken Sie auf die Schaltfläche Rolleninformationen Rolleninformationen im Abschnitt Rolle Ihres Profils.

Hinweis:

Nachdem ein Mitglied beigetreten ist, kann dessen Rolle von Administratoren und von Benutzern mit Berechtigungen zum Ändern der Mitgliedsrollen geändert werden. Das Zuweisen oder Entziehen von Administratorrollen obliegt ausschließlich Administratoren.

Standardrollen

ArcGIS Enterprise definiert verschiedene Berechtigungen für die folgenden Standardrollen:

Hinweis:

Anhand des Benutzertyps eines Mitglieds werden die Standardrollen festgelegt, die dem Mitglied zugewiesen werden können. Nachfolgend sind die mit den einzelnen Rollen kompatiblen Benutzertypen aufgeführt.

  • Viewer: Ermöglicht das Anzeigen von Elementen wie Karten, Apps, Szenen und Layern, die für die Öffentlichkeit, die Organisation oder eine Gruppe, zu der das Mitglied gehört, freigegeben wurden. Kann Gruppen beitreten, die sich im Besitz der Organisation befinden. Kann CSV-, Text- oder GPX-Dateien in Map Viewer ziehen, um Adressen oder Ortsnamen zu geokodieren. Kann Wegbeschreibungen in Map Viewer und Apps abrufen. Mitglieder, denen die Rolle "Viewer" zugewiesen ist, können keine Inhalte erstellen oder freigeben bzw. Analysen durchführen. Die Rolle "Viewer" ist mit allen Benutzertypen kompatibel.
  • Dateneditor: Verfügt über Viewer-Berechtigungen und die Möglichkeit, Features zu bearbeiten, die von anderen ArcGIS-Benutzern freigegeben wurden. Die Rolle "Dateneditor" ist mit Ausnahme von Viewer mit allen Benutzertypen kompatibel.
  • Benutzer: Verfügt über Dateneditor-Berechtigungen sowie die Möglichkeit, Gruppen und Inhalte zu erstellen. Benutzer können die Karten, Apps, Layer und Werkzeuge der Organisation verwenden und Gruppen beitreten, die den Mitgliedern das Aktualisieren aller Elemente in der Gruppe ermöglichen. Mitglieder, denen die Rolle "Benutzer" zugewiesen ist, können auch Karten und Apps erstellen, Features bearbeiten, Elemente im Portal hinzufügen, Inhalte freigeben und Gruppen erstellen. Die Rolle "Benutzer" ist mit den Benutzertypen Creator, GIS Professional und Storyteller kompatibel.
  • Publisher: Verfügt über Benutzerberechtigungen sowie die Möglichkeit, gehostete Web-Layer und ArcGIS Server-Layer zu veröffentlichen, Data Stores zu registrieren, aus Data-Store-Elementen zu veröffentlichen sowie Feature- und Raster-Analysen durchzuführen.Die Rolle "Publisher" ist mit den Benutzertypen Creator, GIS Professional und Storyteller kompatibel.
  • Administrator: Verfügt über "Publisher"-Berechtigungen und Berechtigungen zum Verwalten der Organisation und anderer Benutzer.

    Jede Organisation muss über mindestens einen Administrator verfügen. Empfohlen werden aber zwei. Für die Anzahl der Mitglieder, denen die Rolle "Administrator" in einer Organisation zugewiesen werden kann, gibt es keine Beschränkung. Aus Sicherheitsgründen sollte diese Rolle aber nur den Personen zugewiesen werden, die die damit verbundenen zusätzlichen Berechtigungen auch wirklich benötigen. Die Rolle "Administrator" ist mit den Benutzertypen Creator und GIS Professional kompatibel.

Um eine Standardrolle auszuwählen, die neuen Mitgliedern zugewiesen wird, wechseln Sie zu Organisation > Einstellungen > Standardeinstellungen für neue Mitglieder, und wählen Sie im Dropdown-Menü Rolle eine Rolle aus.

Hinweis:

Sie können erst nach der Auswahl eines Standardbenutzertyps eine Standardrolle auswählen. Im Dropdown-Menü sind nur die mit dem ausgewählten Standardbenutzertyp kompatiblen Rollen aufgeführt.

Die folgende Tabelle zeigt Berechtigungen, die für jede Standardrolle verfügbar sind.

Übersicht über BerechtigungenStandardrolle

Viewer

Dateneditor

Benutzer

Publisher

Administrator

Karten, Apps und Szenen verwenden

Ja

Ja

Ja

Ja

Ja

Geosearch verwenden (Suche nach Orten und Adressen)

Ja

Ja

Ja

Ja

Ja

Routing verwenden und Wegbeschreibung abrufen (das Portal muss für Netzwerkanalysen konfiguriert sein)

Ja

Ja

JaJaJa

Adressen und Ortsnamen geokodieren

Ja

Ja

JaJaJa

Gruppen beitreten, außer Gruppen mit gemeinsamer Aktualisierung

Ja

Ja

Ja

Ja

Ja

Features bearbeiten

Ja

Ja

Ja

Ja

Gruppen mit gemeinsamer Aktualisierung beitreten

Ja

Ja

Ja

Gruppen erstellen

Ja

Ja

Ja

Elemente kategorisieren

Ja

Ja

Ja

Inhalt erstellen

Ja

Ja

Ja

Portal-Elemente freigeben

Ja

Ja

Ja

Standard-Feature-Analysewerkzeuge verwenden

Ja

Ja

GeoAnalytics Tools verwenden (das Portal muss für GeoAnalytics konfiguriert sein)

Ja

Ja

Raster-Analysewerkzeuge verwenden (das Portal muss für Raster-Analysen konfiguriert sein)

Ja

Ja

Gehostete Web-Layer veröffentlichen

Ja

Ja

Serverbasierte Layer veröffentlichen

Ja

Ja

Szenen veröffentlichen

Ja

Ja

Über ein Data Store gleichzeitig veröffentlichen

Ja

Ja

Alle Versionen verwalten

Ja

Web-Werkzeuge veröffentlichen

Ja

ArcGIS-Notebooks erstellen und bearbeiten

Ja

Zeitplan für Notebooks festlegen

Ja

Erweiterte Notebooks

Ja

Alle Mitglieder, Inhalte und Gruppen verwalten

Ja

Lizenzen und Apps verwalten

Ja

Website und Sicherheit konfigurieren

Ja

Eine Kollaboration einrichten

Ja

Organisationsspezifische Anmeldungen einrichten

Ja

Benutzerdefinierte Rollen erstellen und ändern

Ja

Mitgliedsrollen ändern

Ja

Mitglieder deaktivieren und Mitgliedskonten löschen

Ja

Inhalt der Organisation für die Öffentlichkeit freigeben, wenn die Site-Einstellungen Mitgliedern die Freigabe von Inhalten außerhalb der Organisation nicht gestatten

Ja

Gruppen, die Mitgliedern die Aktualisierung aller Elemente in der Gruppe erlauben, erstellen und besitzen

Ja

Standort-Tracks anderer Benutzer anzeigen

Ja

Hinweis:

Die meisten der oben aufgeführten Berechtigungen können auch als Teil einer benutzerdefinierten Rolle zugewiesen werden. Einige Administratorberechtigungen sind für benutzerdefinierte Rollen jedoch nicht verfügbar, da sie für Standardadministratoren reserviert sind.

Hinweis:

Wenn Sie einen Server mit dem Portal verbinden, steuert der Sicherheitsspeicher des Portals den gesamten Zugriff auf den Server. Dies vereinfacht den Anmeldevorgang, wirkt sich jedoch darauf aus, wie Sie auf den Verbundserver zugreifen und ihn verwalten. Wenn Sie einen Verbund herstellen, sind Benutzer, Rollen und Berechtigungen, die Sie zuvor für ArcGIS Server-Services konfiguriert haben, beispielsweise nicht weiter gültig. Der Zugriff auf Services wird stattdessen durch Portal-Mitglieder, Rollen und Freigabeberechtigungen bestimmt. Weitere Informationen dazu, welche Auswirkungen das Herstellen von Verbindungen auf Ihre Site hat, finden Sie unter Verwalten eines Verbundservers.

Hinweis:

In dieser Version werden Berechtigungen, die nicht unterstützten Apps und Funktionen in ArcGIS Enterprise on Kubernetes entsprechen, nicht unterstützt.

Benutzerdefinierte Rollen

Sie können die Standardrollen in Ihrer Organisation durch die Festlegung komplexerer Berechtigungen optimieren, indem sie benutzerdefinierte Rollen erstellen. Ihre Organisation kann beispielsweise einigen Mitgliedern dieselben Berechtigungen wie einem standardmäßigen Publisher zuweisen, ohne ihnen die Verwendung von GeoEnrichment zu erlauben. Dies kann durch die Erstellung einer benutzerdefinierten Rolle basierend auf der Standardrolle "Publisher" erzielt werden, wobei die GeoEnrichment-Berechtigung deaktiviert wird. Eine solche benutzerdefinierte Rolle könnte beispielsweise "Publisher ohne GeoEnrichment" genannt werden.

Nur Standardadministratoren oder Benutzer, denen eine benutzerdefinierte Administratorrolle mit der Berechtigung Mitgliederrollen zugewiesen wurde, können benutzerdefinierte Rollen erstellen und ändern. Diese Administratoren sind in der Lage, benutzerdefinierte Rollen basierend auf einer Kombination aus verfügbaren allgemeinen und Administratorberechtigungen zu konfigurieren. Nachdem eine benutzerdefinierte Rolle erstellt wurde, kann jedes Organisationsmitglied, dem die Berechtigung Rollen ändern zugewiesen ist, Mitgliedern die Rolle zuweisen.

Hinweis:

Mitglieder mit einer benutzerdefinierten Rolle, die über Veröffentlichungsberechtigungen (für Features, Kacheln oder Szenen) verfügen, können auch andere ArcGIS Server-Servicetypen auf Servern erstellen, die mit Ihrem Portal verbunden sind. Diese Funktionalität wird möglicherweise in einer künftigen Version eingeschränkt, um solche Workflows zu verhindern. Für den Fall, dass Benutzer die Funktion zum Veröffentlichen von ArcGIS Server-Services benötigen, wird empfohlen, sie der Standard-Publisher-Rolle hinzuzufügen.

Sie haben die Möglichkeit, benutzerdefinierte Rollen zu erstellen, die Administratorberechtigungen zur Verwaltung der Portal-Einstellungen enthalten. Hierdurch sind Administratoren in der Lage, eine bestimmte Gruppe administrativer Tasks an Benutzer zu delegieren, ohne ihnen die vollständigen Berechtigungen der Standardadministratorrolle zu erteilen. Beispielsweise ist ein Benutzer mit einer benutzerdefinierten Rolle, welche die Berechtigung Website der Organisation umfasst, in der Lage, die Website-Einstellungen des Portals zu verwalten, ohne die Möglichkeit zu haben, andere administrative Tasks durchzuführen, wie etwa die Verwaltung von Sicherheits- oder Servereinstellungen.

Die Berechtigungen, die einem Mitglied durch eine benutzerdefinierte Rolle gewährt werden können, dürfen die Berechtigungen, die mit dem Benutzertyp des Mitglieds verknüpft sind, nicht überschreiten. Einem Mitglied mit dem Benutzertyp Viewer kann keine Rolle mit Bearbeitungsberechtigungen zugewiesen werden.

Berechtigungen

Berechtigungen ermöglichen Organisationsmitgliedern die Durchführung verschiedener Aufgaben und Workflows in einer Organisation. Einigen Mitgliedern sind beispielsweise Berechtigungen zum Erstellen und Veröffentlichen von Inhalten zugewiesen, andere wiederum verfügen über Berechtigungen zum Anzeigen von Inhalten, können jedoch keine eigenen erstellen.

Allgemeine Berechtigungen

Mitgliedern, die bestimmte Aufgaben innerhalb der Organisation ausführen – z. B. Erstellung von Karten oder Bearbeitung von Features – können benutzerdefinierte Rollen zugewiesen werden, die ihnen die allgemeinen Berechtigungen zum Verwenden von Gruppen, Inhalten und Features sowie zum Freigeben von Inhalten und Features für Gruppen gewähren.

Allgemeine Berechtigungen

Mitglieder

Anzeigen

Mit dieser Berechtigung können Mitglieder der Organisation angezeigt werden. Ist die Anzeigeberechtigung aktiviert, können Mitglieder die Registerkarte Mitglieder auf der Seite Organisation anzeigen. Andernfalls können Mitglieder die Seite Organisation nicht anzeigen.

Gruppen

Erstellen, aktualisieren und löschen

Mit dieser Berechtigung können Mitglieder Gruppen im Portal erstellen und die eigenen Gruppen steuern.

Gruppen einer Organisation beitreten

Mitglieder mit Rollen, denen diese Berechtigung gewährt wird, können den Beitritt zu Gruppen in der Organisation beantragen. Diese Berechtigung ist nur dann sinnvoll, wenn Sie der Rolle auch die Berechtigung zum Anzeigen von für das Portal freigegebenen Gruppen gestatten. Wenn die Rolle nicht über diese Berechtigung verfügt, können die Mitglieder die Gruppen nicht anzeigen und daher auch keinen Beitritt beantragen.

Für das Portal freigegebene Gruppen anzeigen

Diese Berechtigung ermöglicht Mitgliedern die Erkundung von Gruppen, die so konfiguriert sind, dass sie Portal-Mitgliedern angezeigt werden.

Inhalt

Erstellen, aktualisieren und löschen

Mit dieser Berechtigung können Mitglieder Elemente im Portal erstellen und ihre eigenen Elemente steuern. Diese Berechtigung ist erforderlich, wenn Sie eine der Berechtigungen gewähren, die Mitgliedern Veröffentlichungen, das Registrieren von Datenspeicher oder das Erstellen von Notebooks gestatten.

Gehostete Feature-Layer veröffentlichen

Mit dieser Berechtigung können Mitglieder innerhalb des Portals und von anderen Anwendungen wie ArcGIS Pro aus gehostete Feature-Layer im Portal veröffentlichen. Diese Berechtigung ist auch erforderlich, wenn Apps verwendet werden, die gehostete Feature-Layer wie ArcGIS Survey123 und ArcGIS Workforce erstellen.

Gehostete Kachel-Layer veröffentlichen

Mit dieser Berechtigung können Mitglieder innerhalb des Portals und von anderen Anwendungen wie ArcGIS Pro aus gehostete Kachel-Layer im Portal veröffentlichen.

Gehostete Szenen-Layer veröffentlichen

Mit dieser Berechtigung können Mitglieder innerhalb des Portals und von anderen Anwendungen wie ArcGIS Pro aus gehostete Szenen-Layer im Portal veröffentlichen.

Serverbasierte Layer veröffentlichen

Diese Berechtigung ermöglicht Mitgliedern das Veröffentlichen von ArcGIS Server-Web-Layern in ArcGIS Server-Sites, die mit dem Portal verbunden sind. Diese Berechtigung wird auch von Mitgliedern benötigt, die Layer aus einem Data-Store-Element gleichzeitig veröffentlichen möchten.

Für die Organisation freigegebene Inhalte anzeigen

Diese Berechtigung ermöglicht Mitgliedern den Zugriff auf Elemente, die für die Portal-Organisation freigegeben sind.

Datenspeicher registrieren

Diese Berechtigung erlaubt Mitgliedern der Rolle das Hinzufügen von Data-Store-Elementen zum Portal.

Mehrere Feature-Layer gleichzeitig aus einem Datenspeicher erstellen

Diese Berechtigung ermöglicht es dem Besitzer eines Data-Store-Elements vom Typ "Datenbank", Feature- und Kartenbild-Layer aus allen Feature-Classes und Tabellen, auf die in der Datenbank zugegriffen werden kann, zu veröffentlichen.

Standort-Tracks anzeigen

Mit dieser Berechtigung können die Standort-Tracks von Mitgliedern über freigegebene Track-Sichten angezeigt werden, wenn die Standortverfolgung aktiviert ist.

Notebooks erstellen und bearbeiten

Diese Berechtigung ermöglicht Rollenmitgliedern die Erstellung von ArcGIS Notebooks mit der Standard-Runtime.

Hinweis:

Diese Berechtigung ist nur sichtbar, wenn für Ihre Organisation ein Notebook Server konfiguriert ist. Je nach den vom Notebook-Autor durchgeführten Workflows können zusätzliche Berechtigungen (z. B. zum Verwalten von Inhalten oder zum Ausführen von speziellen Analysewerkzeugen) erforderlich sein.

Zeitplan für Notebooks festlegen

Mit dieser Berechtigung können Rollenmitglieder die Ausführung von ArcGIS Notebooks planen. Damit ein Benutzer die Ausführung eines Notebooks planen kann, muss es sich in dessen Besitz befinden, oder der Benutzer muss über Administratorberechtigungen verfügen.

Hinweis:

Diese Berechtigung ist nur sichtbar, wenn für Ihre Organisation ein Notebook Server konfiguriert ist. Die Berechtigung "Notebooks erstellen und bearbeiten" muss aktiviert sein, damit diese Berechtigung festgelegt werden kann.

Freigeben

Für Gruppen freigeben

Diese Berechtigung ermöglicht Mitgliedern die Freigabe ihrer eigenen Elemente für alle Gruppen, zu denen das Mitglied gehört.

Für das Portal freigeben

Mit dieser Berechtigung können Mitglieder ihre eigenen Elemente für die Portal-Organisation freigeben.

Für die Öffentlichkeit freigeben

Diese Berechtigung ermöglicht Mitgliedern die Freigabe ihrer eigenen Elemente für beliebige Personen, einschließlich Benutzer, die sich nicht beim Portal anmelden.

Hinweis:

Diese Berechtigung ist nur sichtbar, wenn die Einstellung Mitglieder können Inhalte öffentlich freigeben für die Organisation aktiviert ist.

Gruppen für das Portal sichtbar machen

Beim Erstellen einer Gruppe können Sie angeben, wer die Gruppe sehen oder nach ihr suchen kann. Die Berechtigung "Gruppen für das Portal sichtbar machen" ist erforderlich, damit der Ersteller der Gruppe diese so konfigurieren kann, dass sie Portal-Mitgliedern angezeigt wird. Diese Berechtigung ist nur dann sinnvoll, wenn der Rolle auch die Berechtigung zum Erstellen, Aktualisieren und Löschen von Gruppen zugewiesen ist.

Gruppen für die Öffentlichkeit sichtbarmachen

Beim Erstellen einer Gruppe können Sie angeben, wer die Gruppe sehen oder nach ihr suchen kann. Die Berechtigung "Gruppen für die Öffentlichkeit sichtbar machen" ist erforderlich, damit der Ersteller der Gruppe diese so konfigurieren kann, dass sie anonymen Portal-Mitgliedern angezeigt wird. Diese Berechtigung ist nur dann sinnvoll, wenn der Rolle auch die Berechtigung zum Erstellen, Aktualisieren und Löschen von Gruppen zugewiesen ist.

Inhalt und Analyse

Geokodierung

Verwenden Sie ArcGIS World Geocoding Service, um Adressen oder Orte in Kartenpunkte zu konvertieren und die Ergebnisse zu speichern, beispielsweise wenn Sie Tabellen (CSV- oder Microsoft Excel-Dateien) als gehostete Feature-Layer veröffentlichen. Dies gilt nicht für eigene Locators, die für die Organisation konfiguriert sind.

Netzwerkanalyse

Mit dieser Berechtigung können Netzwerkanalyse-Tasks wie "Fahrzeitgebiete erstellen" ausgeführt werden.

Standard-Feature-Analyse

Mit dieser Berechtigung können räumliche Analyse-Tasks wie "Puffer erstellen" ausgeführt werden.

GeoEnrichment

Mit dieser Berechtigung kann der GeoEnrichment-Service genutzt werden, um auf demografische Daten zuzugreifen.

GeoAnalytics-Feature-Analyse

Mit dieser Berechtigung kann GeoAnalytics Tools genutzt werden.

Raster-Analyse

Mit dieser Berechtigung können räumliche Raster-Analysewerkzeuge verwendet werden. Diese Berechtigung erfordert, dass Ihre Bereitstellung für die Raster-Analyse konfiguriert ist.

Notebooks (Advanced-Runtime)

Diese Berechtigung ermöglicht die Erstellung von ArcGIS Notebooks mit der Advanded-Runtime.

Hinweis:

Diese Berechtigung ist nur sichtbar, wenn für Ihre Organisation ein Notebook Server konfiguriert ist. Je nach den vom Notebook-Autor durchgeführten Workflows können zusätzliche Berechtigungen (z. B. zum Verwalten von Inhalten oder zum Ausführen von speziellen Analysewerkzeugen) erforderlich sein.

Features

Bearbeiten

Diese Berechtigung ermöglicht das Bearbeiten von Features entsprechend den Berechtigungen, die für den Layer festgelegt sind.

Mit vollständiger Steuerung bearbeiten

Mit vollständiger Steuerung bearbeiten: Hinzufügen, Löschen und Aktualisieren von Features und Attributen in editierbaren gehosteten Feature-Layern, auch wenn durch die Layer-Konfiguration weniger Bearbeitungsvorgänge zulässig sind

Versionsverwaltung

Alles verwalten

Diese Berechtigung ermöglicht Rollenmitgliedern das Anzeigen, Ändern und Löschen aller Verzweigungsversionen, auf die über ein ArcGIS Server-Web-Feature-Layer zugegriffen wird. Rollenmitglieder können mit dieser Berechtigung außerdem Versionssperren für diese Layer verwalten.

Wenn Sie diese Berechtigung aktivieren, sind standardmäßig auch die folgenden Berechtigungen aktiviert:

  • Die Berechtigung Features > Bearbeiten wird gewährt, damit Rollenmitglieder Daten in allen Versionen bearbeiten und Abgleich- und Zurückschreibevorgängen zwischen den Default- und den benannten Verzweigungsversionen durchführen können.
  • Die Berechtigung Features > Mit vollständiger Steuerung bearbeiten wird gewährt, damit Rollenmitglieder alle Bearbeitungsvorgänge durchführen können, wenn im Web-Feature-Layer weniger Bearbeitungsfunktionen aktiviert sind. Dies erleichtert die Qualitätssicherung während der Überprüfung der Bearbeitungen versionierter Daten. Wenn im Web-Feature-Layer z. B. nur die Aktualisierungsoperation aktiviert ist, kann der Benutzer, der die Überprüfung durchführt, mit der Berechtigung "Mit vollständiger Steuerung bearbeiten" zudem Einfüge- und Löschoperationen durchführen.

Mitglieder einer benutzerdefinierten Rolle mit diesen drei Berechtigungen werden als Versionsadministratoren bezeichnet.

Hinweis:

In dieser Version werden Berechtigungen, die nicht unterstützten Apps und Funktionen in ArcGIS Enterprise on Kubernetes entsprechen, nicht unterstützt.

Administratorberechtigungen

Die nachfolgend aufgeführten Berechtigungen ermöglichen es Standardadministratoren, Mitglieder, Gruppen und Inhalten der Organisation mit benutzerdefinierten Rollen zu verwalten.

Administratorberechtigungen

Mitglieder

Alle anzeigen: Anzeigen aller Informationen der Mitgliedskonten

Aktualisieren: Informationen zu Mitgliedskonten aktualisieren, z. B. Kennwörter zurücksetzen

Hinweis:

Nur Standardadministratoren können die Kennwörter anderer Standardadministratoren zurücksetzen.

Löschen: Mitgliedskonten aus der Portal-Organisation entfernen

Hinzufügen: Mitgliedskonten zur Portal-Organisation hinzufügen

Deaktivieren: Mit dieser Berechtigung können Mitgliedskonten deaktiviert und aktiviert werden.

Rollen ändern: Die Rolle ändern, die Portal-Mitgliedern zugewiesen ist

Hinweis:

Die Standardadministratorrolle kann Mitgliedern nur von Mitgliedern der Standardadministratorrolle zugewiesen oder entzogen werden.

Lizenzen verwalten: Lizenzen für Organisationsmitglieder verwalten

Gruppen

Alle anzeigen: Gruppen anzeigen, die im Besitz von Portal-Mitgliedern sind

Aktualisieren: Gruppen aktualisieren, die im Besitz von Portal-Mitgliedern sind

Löschen: Gruppen löschen, die im Besitz von Portal-Mitgliedern sind

Besitz neu zuweisen: Besitz von Gruppen neu zuweisen

Mitglieder zuweisen: Mit dieser Berechtigung können Mitglieder zu Gruppen im Portal hinzugefügt, die Gruppenrolle des Mitglieds aktualisiert und Mitglieder aus Gruppen im Portal entfernt werden.

Verknüpfung mit organisationsspezifischer Gruppe: Gruppenmitgliedschaft mit organisationsspezifischen Gruppen verknüpfen

Mit Aktualisierungsfunktionen erstellen: Gruppen erstellen und besitzen, die Gruppenmitgliedern die Aktualisierung aller Elemente in der Gruppe ermöglichen (Gruppen mit gemeinsamer Aktualisierung)

Inhalt

Alle anzeigen: Inhalt anzeigen, der im Besitz von Mitgliedern ist

Aktualisieren: Inhalt aktualisieren, die im Besitz von Mitgliedern ist

Löschen: Inhalt löschen, der im Besitz von Mitgliedern ist

Besitz neu zuweisen: Besitz von Inhalten neu zuweisen

Kategorien verwalten: Inhaltskategorien für die Organisation konfigurieren

Web-Werkzeuge veröffentlichen: Web-Werkzeuge, die in ArcGIS Pro erstellt wurden, auf einem Verbundserver veröffentlichen

Portal-Einstellungen

Sicherheit und Infrastruktur: Sicherheitseinstellungen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können die folgenden Organisationseinstellungen des Portals konfigurieren:

  • Allgemein: Administratorkontakte
  • Elemente: Kommentare
  • Standardeinstellungen für neue Mitglieder: Benutzertyp, Rolle, Add-on-Lizenzen, Gruppen
  • Sicherheit: Richtlinien (HTTPS, Zugriff und Berechtigungen, Freigabe- und Suchoptionen), Kennwortrichtlinie, organisationsspezifische Anmeldenamen über SAML, Zugriffshinweis, Informationsbanner, Vertrauenswürdige Server, Startpunkte zulassen, Portal-Zugriff zulassen

Mitglieder von Rollen mit dieser Berechtigung können auch eine neue Lizenzdatei importieren, die Portal-Protokolle anzeigen, die Protokolleinstellungen für das Portal aktualisieren und die Portal-Protokolle bereinigen.

Website der Organisation: Website-Einstellungen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können die folgenden Organisationseinstellungen des Portals konfigurieren:

  • Allgemein: Organisationsprofil (Name, Logo, Zusammenfassung), Kontakt-Link, Standardeinstellungen der Organisation (Sprache, Zahlen- und Datumsformat), Festgelegtes Design, App-Startprogramm und Hilfe – Quelle
  • Startseite: Hintergrundbild, Banner, Ausgewählter Inhalt, Beschreibung der Organisation
  • Galerie: In Galerie anzeigen
  • Karte: Map Viewer Beta (falls installiert), Grundkarten-Galerie, Standardeinstellungen für Karten (Standardgrundkarte, Standardausdehnung, Einheiten), Bing Maps, konfigurierbare Apps, Web-Styles und Analyse-Layer
  • Elemente: Metadaten, Organisationskategorien
  • Gruppen: Ausgewählte Gruppen, konfigierbare Apps

Mitglieder von Rollen mit dieser Berechtigung können auch die Portal-Protokolle anzeigen.

Kollaborationen: Kollaborationen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können in den Organisationseinstellungen des Portals Kollaborationen konfigurieren. Diese Mitglieder können auch die Portal-Protokolle anzeigen.

Mitgliederrollen: Mitgliederrollen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können in den Organisationseinstellungen des Portals Mitgliedsrollen konfigurieren und die Rolle eines Mitglieds ändern. Diese Mitglieder können auch die Portal-Protokolle anzeigen.

Server: Servereinstellungen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können die folgenden Organisationseinstellungen des Portals konfigurieren:

  • Utility-Services: Drucken, Geometrie, GeoEnrichment, Hydrologie, Ortho-Mapping (Höhe), Höhe, Gecachter Höhen-Image-Service, Wegbeschreibungen und Routing, Geokodierung
  • ArcGIS Online: Konfigurieren von Utility-Services
  • Server: Verbundserver, Serverrollen (Hosting-Server, Feature-Analyse – Standardwerkzeuge, Feature-Analyse – GeoAnalytics Tools, Raster-Analyse, Image-Hosting, Notebook Server, Mission Server, Workflow Manager Server)

Mitglieder von Rollen mit dieser Berechtigung können auch die Portal-Protokolle anzeigen, die Protokolleinstellungen für das Portal aktualisieren und die Portal-Protokolle bereinigen.

Utility-Services: Utility-Services-Einstellungen des Portals verwalten

Mitglieder von Rollen mit dieser Berechtigung können die folgenden Organisationseinstellungen des Portals konfigurieren:

Mitglieder von Rollen mit dieser Berechtigung können auch die Portal-Protokolle anzeigen.

Hinweis:

In dieser Version werden Berechtigungen, die nicht unterstützten Apps und Funktionen in ArcGIS Enterprise on Kubernetes entsprechen, nicht unterstützt.

Für Administratoren reservierte Berechtigungen

Bestimmte Administratorberechtigungen sind für Mitglieder der Standardadministratorrolle reserviert und nicht für benutzerdefinierte Rollen verfügbar. Beispielsweise können nur Standardadministratoren andere Administratoren aus der Organisation entfernen. Nachfolgend finden Sie eine Liste der Berechtigungen, die für Standardadministratoren reserviert sind:

  • Mitgliedsrolle "Administrator" zuweisen oder entziehen
  • Andere Administratoren aus der Organisation löschen
  • Zurücksetzen der Kennwörter anderer Standardadministratoren
  • Inhalt der Organisation für die Öffentlichkeit freigeben, wenn die Site-Einstellungen Mitgliedern die Freigabe von Inhalten außerhalb der Organisation nicht gestatten
  • Erstellen und Besitzen von Verwaltungsgruppen
  • Sicherungen der ArcGIS Enterprise-Bereitstellung erstellen

Berechtigungen für allgemeine Workflows

Für einige Workflows ist eine Kombination aus Berechtigungen erforderlich. Wenn Sie eine Funktion nicht ausführen können, die Ihre Rolle Ihrer Meinung nach ermöglichen sollte, überprüfen Sie, ob Ihr Administrator alle für die Funktion erforderlichen Berechtigungen aktiviert hat.

WorkflowErforderliche Berechtigungen

Standard-Feature-Analysewerkzeuge verwenden

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen
  • Standard-Feature-Analyse
Hinweis:

Für einige Werkzeuge sind zusätzliche Berechtigungen erforderlich, um GeoEnrichment oder Netzwerkanalysen verwenden zu können. Weitere Informationen finden Sie unter Analysen durchführen für Anforderungen pro Werkzeug.

GeoAnalytics Tools verwenden

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen
  • GeoAnalytics-Feature-Analyse

Raster-Analysewerkzeuge verwenden

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen
  • Raster-Analyse

Gehostete Feature- und WFS-Layer veröffentlichen

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen

Gehostete Kachel-Layer veröffentlichen

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Kachel-Layer veröffentlichen

Gehostete Szenen-Layer veröffentlichen

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen
  • Gehostete Szenen-Layer veröffentlichen

Apps über Map Viewer oder eine Gruppenseite veröffentlichen

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Für Gruppen freigeben, für das Portal freigeben oder für die Öffentlichkeit freigeben

Karten oder Gruppen einbetten

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Für die Öffentlichkeit freigeben

ArcGIS Notebooks erstellen

  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen
  • Notebooks erstellen und bearbeiten
  • Notebooks (Advanced-Runtime) (zur Verwendung von ArcPy in Notebooks erforderlich)

Inhalt verwalten, der im Besitz von Mitgliedern ist

  • Alle anzeigen (Mitglieder)
  • Alle anzeigen (Inhalt)
  • Aktualisieren (Inhalt)
  • Löschen (Inhalt)
  • Besitz neu zuweisen (Inhalt)

Gruppen verwalten, die im Besitz von Mitgliedern sind

  • Alle anzeigen (Mitglieder)
  • Alle anzeigen (Gruppen)
  • Aktualisieren (Gruppen)
  • Löschen (Gruppen)
  • Besitz neu zuweisen (Gruppen)
  • Mitglieder zuweisen (Gruppen)

Mitgliedsprofile verwalten

  • Alle anzeigen (Mitglieder)
  • Aktualisieren (Mitglieder)

Sicherheit und Infrastruktur des Portals verwalten

  • Anzeigen (Mitglieder)
  • Gruppen anzeigen, die für die Organisation freigegeben sind (Gruppen)
  • Alle anzeigen (Mitglieder)
  • Alle anzeigen (Gruppen)
  • Sicherheit und Infrastruktur (Portal-Einstellungen)

Website-Einstellungen des Portals verwalten

  • Anzeigen (Mitglieder)
  • Gruppen anzeigen, die für die Organisation freigegeben sind (Gruppen)
  • Erstellen, aktualisieren und löschen (Inhalt)
  • Inhalt anzeigen, der für die Organisation freigegeben ist (Inhalt)
  • Für Gruppen freigeben (Freigabe)
  • Für das Portal freigeben (Freigabe)
  • Für die Öffentlichkeit freigeben (Freigabe)
  • Gruppen für das Portal sichtbar machen (Freigabe)
  • Gruppen für die Öffentlichkeit sichtbar machen (Freigabe)
  • Alle anzeigen (Mitglieder)
  • Alle anzeigen (Gruppen)
  • Aktualisieren (Gruppen)
  • Alle anzeigen (Inhalt)
  • Aktualisieren (Inhalt)
  • Kategorien verwalten (Inhalt)
  • Website der Organisation (Portal-Einstellungen)

Kollaborationen des Portals verwalten

  • Anzeigen (Mitglieder)
  • Gruppen erstellen, aktualisieren und löschen (Gruppen)
  • Gruppen anzeigen, die für die Organisation freigegeben sind (Gruppen)
  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen (Inhalt)
  • Inhalt anzeigen, der für die Organisation freigegeben ist (Inhalt)
  • Für Gruppen freigeben (Freigabe)
  • Alle anzeigen (Mitglieder)
  • Alle anzeigen (Gruppen)
  • Aktualisieren (Gruppen)
  • Alle anzeigen (Inhalt)
  • Aktualisieren (Inhalt)
  • Löschen (Inhalt)
  • Kollaborationen (Portal-Einstellungen)

Mitgliederrollen des Portals verwalten

  • Anzeigen (Mitglieder)
  • Alle anzeigen (Mitglieder)
  • Rollen ändern (Mitglieder)
  • Mitgliederrollen (Portal-Einstellungen)

Benutzertyp eines Mitglieds ändern

  • Anzeigen (Mitglieder)
  • Alle anzeigen (Mitglieder)
  • Aktualisieren (Mitglieder)
  • Rolle ändern (Mitglieder)
  • Lizenzen verwalten (Mitglieder)

Servereinstellungen des Portals verwalten

  • Anzeigen (Mitglieder)
  • Erstellen, aktualisieren und löschen (Inhalt)
  • Server (Portal-Einstellungen)
  • Utility-Services (Portal-Einstellungen)

Utility-Services-Einstellungen des Portals verwalten

  • Anzeigen (Mitglieder)
  • Erstellen, aktualisieren und löschen (Inhalt)
  • Gehostete Feature-Layer veröffentlichen (Inhalt)
  • Utility-Services (Portal-Einstellungen)

Neue Lizenzdatei importieren

  • Anzeigen (Mitglieder)
  • Gruppen anzeigen, die für die Organisation freigegeben sind (Gruppen)
  • Alle anzeigen (Mitglieder)
  • Lizenzen verwalten (Mitglieder)
  • Alle anzeigen (Gruppen)
  • Sicherheit und Infrastruktur (Portal-Einstellungen)

Features für editierbare gehostete Feature-Layer auch dann hinzufügen, aktualisieren und löschen, wenn der gehostete Feature-Layer für Nur Feature-Attribute aktualisieren oder Nur neue Features hinzufügen konfiguriert ist

  • Features bearbeiten (Features)
  • Mit vollständiger Steuerung bearbeiten (Features)

Führen Sie Überprüfungen zur Qualitätssicherung sowie Abgleich- und Zurückschreibevorgänge zwischen ArcGIS Server-Feature-Services mit nach Verzweigung versionierten Daten durch.

  • Alles verwalten (Versionsverwaltung)
  • Features bearbeiten (Features)
  • Mit vollständiger Steuerung bearbeiten (Features)
Hinweis:

In dieser Version werden Berechtigungen, die nicht unterstützten Apps und Funktionen in ArcGIS Enterprise on Kubernetes entsprechen, nicht unterstützt.