![\"Geoserver1_!\"](\"https:\/\/lapoc.de\/zblog\/wp-content\/uploads\/2020\/06\/Geoserver1_1.png\")
<\/a>Das Sicherheit Men\u00fc<\/p><\/div>\n
Im Bereich Benutzer\/Gruppen\/Rollen stellen wir die Voraussetzungen ein:<\/p>\n
<\/a>Das Benutzertool nach Klick auf den Karteireiter Rollen<\/p><\/div>\n
Nach Klick auf Rolle hinzuf\u00fcgen k\u00f6nnen wir eine neue Rolle erstellen<\/p>\n
<\/p>\n
<\/a>Elternrolle und Schl\u00fcssel lassen wir f\u00fcr diesmal ungenutzt<\/p><\/div>\n
Danach gehen wir auf den Karteireiter Benutzer\/Gruppen und Klicken auf den Nutzer, der spezielle Rechte(und nur diese) bekommen soll.\u00a0 Nennen wir ihn: Hugo.<\/p>\n
<\/a>Au\u00dfer Hugo gibt es nat\u00fcrlich admin und etliche weitere…<\/p><\/div>\n
Wenn wir nach unten scrollen, sehen wir diese Liste:<\/p>\n
<\/a>Die Rollen werden von einer Softwarekomponente verwaltet, die Rollendienst hei\u00dft.<\/p><\/div>\n
Diese Einstellungen gelten f\u00fcr Hugo, wenn wir einen Rolle (hier “Tutorial” anklicken und anschlie\u00dfend auf das Pfeilsymbol nach rechts(zwischen den K\u00e4sten) klicken, erscheint Tutorial rechts als ausgew\u00e4hlt f\u00fcr Hugo Ein Klick auf Speichern schreibt die Einstellung in Geoservers Nutzerverwaltung.<\/p>\n
Damit w\u00e4re Hugo jetzt mit der Rolle “Tutorial” ausgestattet. Als n\u00e4chstes legen wir fest, was diese Rolle bedeutet.<\/p>\n
Die Verbindung von Rollen mit Datenadressen<\/h3>\n
Die Zugriffsberechtigung ist eine Eigenschaft einer Dateneinheit, nicht des Nutzers und auch nicht der Rolle. Wir m\u00fcssen also im Scherheitsmen\u00fc auf Daten wechseln.<\/p>\n
<\/a>Der sog. Regelpfad bestimmt, was womit getan werden darf. Eine Regel kann f\u00fcr mehrere Rollen gelten.<\/p><\/div>\n
Nach Klick auf Regel hinzuf\u00fcgen k\u00f6nnen wir ausw\u00e4hlen, f\u00fcr welche Datenspeicher die Regel gelten soll, auch ein einzelnes Layer im Speicher kann ausgew\u00e4hlt werden. Wer schon einmal in SQL Privilegien f\u00fcr Datenbanken eingestellt hat, wird die Syntax \u00e4hnlich finden…<\/p>\n