System Privileges and Default Roles

The following tables provide an overview of what system privileges exist and how they are assigned to the standard roles Viewer, Analyst, Creator and Administrator.

Often additional requirements must be met, such as additional authorization levels.

System Roles and Privileges

Special system privilege

Viewer Analyst Creator Administrator

Manage all (Super Administrator)

Manage all (Super Administrator)

This system privilege includes all other system privileges and also the highest authorization level for all repositories and all their items, with the exception of the "write data" authorization level for objecttypes. The user is a super administrator.

Please note: This system privilege can only be assigned by a super administrator. The first super administrator of the installation must be defined via configuration.

Contained in no system role.

Administration

Viewer Analyst Creator Administrator

Manage interim status of workbooks in the Management Center

✅

Manage all subscriptions (Requirement: "Use subscription function")

✅

Access Management Center

✅

✅

✅

Use Query Logger for workbooks

✅

✅

Export repositories

✅

Import repositories

✅

Create new repositories

✅

✅

Create new workbooks

✅

✅

✅

Export and import workbooks

✅

Manage user roles

✅

Manage user groups

✅

See and select existing users

✅

✅

✅

See and select existing user groups

✅

✅

✅

Create and edit views with JasperReports report

✅

Create new projects

✅

✅

Create new collective projects

✅

✅

Manage analytics extensions

✅

✅

Manage data sources

✅

✅

Manage links/drill-throughs to external content

✅

✅

Manage report layouts

✅

✅

Reactivate data protection contexts

✅

Manage data protection contexts

✅

✅

Manage Location Finder

✅

Manage map views

✅

✅

Define default map view

✅

Manage system settings

✅

Manage interim status of workbooks in the Management Center

Der Benutzer kann im Management Center für alle Arbeitsmappen die Zwischenstände verwalten (Zugriff auf das Register "Zwischenstände" des Bereichs "Arbeitsmappen").

Contained in system role Administrator.

Manage all subscriptions (Requirement: "Use subscription function")

Der Benutzer kann im Management Center alle Abonnements überwachen, bearbeiten, deaktivieren und löschen. Zusätzlich ist das Anwendungsrecht "Abonnement-Funktion nutzen" erforderlich. Nicht bearbeitbar sind Filter und Versandbedingungen.

(Plug-ins "JobScheduling" und "Subscriptions")

Contained in system role Administrator.

Access Management Center

Der Benutzer kann das Management Center grundsätzlich verwenden. Voraussetzung ist, dass eine Repository-Datenbank angebunden ist.

Für einzelne Aufgaben innerhalb des Management Centers können zusätzliche Anwendungsrechte erforderlich sein.

Contained in system roles Analyst, Creator, Administrator.

Use Query Logger for workbooks

Der Benutzer kann die Datenbankabfragen von Sichten mit dem Query Logger analysieren.

(Plug-in "Performance-Logging")

Contained in system roles Creator, Administrator.

Export repositories

Der Benutzer kann im Management Center ein Repository exportieren. Freigabe für das Repository ist erforderlich.

Contained in system role Administrator.

Import repositories

Der Benutzer kann im Management Center ein Repository importieren.

Contained in system role Administrator.

Create new repositories

Der Benutzer kann im Management Center ein neues Repository erstellen.

Contained in system roles Creator, Administrator.

Create new workbooks

Der Benutzer kann eine neue Arbeitsmappe erstellen. Freigabe für ein Repository ist erforderlich.

(Plug-in "Workbook")

Contained in system roles Analyst, Creator, Administrator.

Export and import workbooks

Der Benutzer kann Arbeitsmappen exportieren und importieren. Außerdem kann der Benutzer neue Versionen von vorhandenen Arbeitsmappen importieren. Freigabe für die Arbeitsmappe ist erforderlich.

Diese Funktionen sind auch im Management Center verfügbar.

Contained in system role Administrator.

Manage user roles

Der Benutzer kann im Management Center die Benutzerrollen verwalten.

Contained in system role Administrator.

Manage user groups

Der Benutzer kann im Management Center die Benutzergruppen verwalten.

Contained in system role Administrator.

See and select existing users

Der Benutzer kann in Benutzer-Auswahllisten alle Benutzer sehen und auswählen. Ohne dieses Recht können die Benutzernamen nur als Text eingegeben werden, und aus Sicherheitsgründen gibt es keine Rückmeldung, ob die Benutzer existieren.

Contained in system roles Analyst, Creator, Administrator.

See and select existing user groups

Der Benutzer kann in Benutzergruppen-Auswahllisten alle Benutzergruppen sehen und auswählen. Ohne dieses Recht können die Namen der Benutzergruppen nur als Text eingegeben werden, und aus Sicherheitsgründen gibt es keine Rückmeldung, ob ein Benutzer oder eine Benutzergruppe mit dem angegebenen Namen existiert.

Contained in system roles Analyst, Creator, Administrator.

Create and edit views with JasperReports report

Der Benutzer kann in Arbeitsmappen Sichten erstellen und bearbeiten, in denen ein Druckbericht (JasperReports) eingebunden ist. Freigabe für die Arbeitsmappe ist erforderlich.

Contained in system role Administrator.

Create new projects

Der Benutzer kann ein neues Projekt erstellen. Freigabe für das Repository ist erforderlich. Im Repository muss die Projekt-Funktion aktiviert sein.

Contained in system roles Creator, Administrator.

Create new collective projects

Contained in system roles Creator, Administrator.

Manage analytics extensions

Contained in system roles Creator, Administrator.

Manage data sources

Der Benutzer kann im Management Center die Datenquellen verwalten. Freigabe für ein Repository ist erforderlich.

Contained in system roles Creator, Administrator.

Der Benutzer kann im Management Center die Basis-Links und deren Link-Erweiterung verwalten. Freigabe für ein Repository ist erforderlich.

Contained in system roles Creator, Administrator.

Manage report layouts

Der Benutzer kann im Management Center Berichtslayouts erstellen und verwalten. Zur Erstellung ist die Freigabe für ein Repository erforderlich. Zur Verwaltung ist die Freigabe für das Berichtslayout erforderlich.

(Plug-in "WorkbookReport")

Contained in system roles Creator, Administrator.

Reactivate data protection contexts

Contained in system role Administrator.

Manage data protection contexts

Contained in system roles Creator, Administrator.

Manage Location Finder

Der Benutzer kann im Management Center in den Systemeinstellungen für den Location Finder die Suchquellen und weitere Einstellungen verwalten. Zusätzlich ist das Anwendungsrecht "Systemeinstellungen verwalten" erforderlich.

Contained in system role Administrator.

Manage map views

Der Benutzer kann im Management Center die Kartensicht der Repositorys verwalten. Freigabe für die Kartensicht und ihr Repository ist erforderlich.

Contained in system roles Creator, Administrator.

Define default map view

Der Benutzer kann im Management Center eine der Kartensichten aus den Repositorys als Standard definieren. Diese Einstellung gilt Cadenza-weit. Freigabe für die Kartensicht und ihr Repository ist erforderlich. Zusätzlich ist das Anwendungsrecht "Kartensichten verwalten" erforderlich.

Contained in system role Administrator.

Manage system settings

Der Benutzer kann im Management Center die Systemeinstellungen verwalten. Um den Location Finder zu verwalten, ist zusätzlich das Anwendungsrecht "Location Finder verwalten" erforderlich.

Contained in system role Administrator.

Data import/export

Viewer Analyst Creator Administrator

Import archive files

✅

✅

✅

Import GeoJSON data as a layer (via Cadenza API only)

✅

Import Excel and CSV files

✅

✅

✅

Export data as Excel and CSV file

✅

✅

✅

✅

Import GeoPackage files

✅

✅

✅

Export data as GeoPackage file

✅

✅

✅

✅

Import KML files

✅

✅

✅

Export data as KML file

✅

✅

✅

✅

Import shapefiles

✅

✅

✅

Export data as shapefile

✅

✅

✅

Import GPX files

✅

✅

✅

Export data as GPX file

✅

✅

✅

✅

Import archive files

Der Benutzer kann Archiv-Dateien (ZIP, KMZ) importieren..

Contained in system roles Analyst, Creator, Administrator.

Import GeoJSON data as a layer (via Cadenza API only)

Contained in system role Administrator.

Import Excel and CSV files

Der Benutzer kann Excel- und CSV-Dateien importieren.

Contained in system roles Analyst, Creator, Administrator.

Export data as Excel and CSV file

Der Benutzer kann Tabellen in Excel- und CSV-Dateien exportieren

Contained in system roles Viewer, Analyst, Creator, Administrator.

Import GeoPackage files

Der Benutzer kann GeoPackage-Layer einer Kartensicht hinzufügen.

(Plug-in "GeoPackage")

Contained in system roles Analyst, Creator, Administrator.

Export data as GeoPackage file

Der Benutzer kann Tabellen und Karten-Layer in GeoPackage-Dateien exportieren.

(Plug-in "GeoPackage")

Contained in system roles Viewer, Analyst, Creator, Administrator.

Import KML files

Der Benutzer kann KML-Layer einer Kartensicht hinzufügen.

(Plug-in "Kml")

Contained in system roles Analyst, Creator, Administrator.

Export data as KML file

Der Benutzer kann Karten-Layer als KML-Datei exportieren.

(Plug-in "Kml")

Contained in system roles Viewer, Analyst, Creator, Administrator.

Import shapefiles

Der Benutzer kann Shapefiles importieren.

(Plug-in "Gis_DataSource_Shapefile")

Contained in system roles Analyst, Creator, Administrator.

Export data as shapefile

Der Benutzer kann Karten-Layer als Shapefile exportieren.

(Plug-in "Gis_DataSource_Shapefile_Export")

Contained in system roles Analyst, Creator, Administrator.

Import GPX files

Der Benutzer kann GPS Exchange Format (GPX) Dateien importieren.

(Plug-in "Import_Temporal_Data")

Contained in system roles Analyst, Creator, Administrator.

Export data as GPX file

Der Benutzer kann GPS Exchange Format (GPX) Dateien exportieren.

(Plug-in "?unclear so far?")

Contained in system roles Viewer, Analyst, Creator, Administrator.

Features

Viewer Analyst Creator Administrator

Manage personal interim status in the workbook

✅

Add layer from geodata services to the map

✅

✅

✅

Use geocoding services for IP addresses

✅

✅

✅

Provide objecttypes as a template for data acquisition in the map

✅

✅

✅

Visualize and analyze movement data in an interactive 3D view

✅

✅

✅

Configure map animations and allow playback

✅

✅

✅

Create and edit spatial filters

✅

✅

✅

Create new objecttypes from templates for data acquisition in the map

✅

✅

✅

Create, update and delete data

✅

✅

✅

Play map animations

✅

✅

✅

✅

Create and edit signature libraries

✅

✅

Create sketch layers (Requirement: "Edit sketch layers")

✅

✅

Edit sketch layers

✅

✅

✅

Use subscription function

✅

✅

✅

✅

Create and edit function attributes

Enrich objecttypes with data

✅

✅

✅

Copy data from a data source to the workbook (workbook-internal copy)

✅

✅

✅

Edit advanced layer settings

✅

✅

✅

Transfer workbook-internal data to the repository

✅

✅

Add empty map views

✅

✅

Couple map views

✅

✅

✅

Share anonymous workbook interim status

Manage personal interim status in the workbook

Der Benutzer kann sich den aktuellen Stand der geöffneten Arbeitsmappe und damit ein Gesamtbild seiner Arbeit merken, indem er den aktuellen Zwischenstand sichert.

Hinweis: Dieses Anwendungsrecht ermöglicht insbesondere Benutzern ohne die Berechtigung zum Speichern oder Kopieren der Arbeitsmappe, sich ihre vorgenommenen Einstellungen zu merken.

Contained in system role Viewer.

Add layer from geodata services to the map

Der Benutzer kann Kartensichten Layer von Geodatendiensten, WMS und WMTS, hinzufügen.

(Plug-in "Gis_DataSource_Wms", Plug-in "Gis_DataSource_Wmts")

Contained in system roles Analyst, Creator, Administrator.

Use geocoding services for IP addresses

Der Benutzer kann IP-Adressen in den eigenen Daten oder in Daten von Objekttypen, für die er die Freigabe "Daten schreiben" hat, geokodieren. Die Funktion ist in Arbeitsmappen im Location Finder der Kartensicht und über den Datenimport verfügbar.

Contained in system roles Analyst, Creator, Administrator.

Provide objecttypes as a template for data acquisition in the map

Der Benutzer kann im Management Center Objekttypen als Vorlage für die Datenerfassung in der Karte bereitstellen (Register "Datenerfassung" des Objekttyps). Freigabe für die Objekttypen ist erforderlich. Der Objekttyp muss als Vorlage für die Datenerfassung bestimmte Voraussetzungen erfüllen, damit diese Funktion verfügbar ist.

Contained in system roles Analyst, Creator, Administrator.

Visualize and analyze movement data in an interactive 3D view

Der Benutzer kann Bewegungsprofile in einer interaktiven 3D-Ansicht darstellen und analysieren.

Contained in system roles Analyst, Creator, Administrator.

Configure map animations and allow playback

Der Benutzer kann im Analysekontext von Arbeitsmappen für einzelne Filter die Animation der Filterergebnisse in der Karte konfigurieren und das Abspielen der Animation ermöglichen.

Contained in system roles Analyst, Creator, Administrator.

Create and edit spatial filters

Der Benutzer kann in Arbeitsmappen räumliche Filter erstellen und vorhandene räumliche Filter bearbeiten.

Contained in system roles Analyst, Creator, Administrator.

Create new objecttypes from templates for data acquisition in the map

Der Benutzer kann in Arbeitsmappen Erfassungs-Layer erstellen. Voraussetzung: Der Benutzer hat mindestens die Freigabe "Verwenden (eingeschränkt)" für mindestens einen Objekttyp, der als Vorlage für die Datenerfassung in der Karte bereitgestellt wurde.

Contained in system roles Analyst, Creator, Administrator.

Create, update and delete data

Der Benutzer kann in Arbeitsmappen Daten für einen Objekttyp erfassen. Voraussetzung: Der Benutzer hat die Freigabe "Daten schreiben" für mindestens einen Objekttyp, der als Vorlage für die Datenerfassung bereitgestellt wurde.

Contained in system roles Analyst, Creator, Administrator.

Play map animations

Der Benutzer kann in Arbeitsmappen die Filterbelegung mithilfe des integrierten Players in der Karte animieren.

Contained in system roles Viewer, Analyst, Creator, Administrator.

Create and edit signature libraries

Benutzer kann während der Bearbeitung eines Zeichen-Layers Signaturbibliotheken erstellen und verwalten. Freigabe für das Repository, in dem die Signaturbibliothek bereitgestellt werden soll, ist erforderlich.

Contained in system roles Creator, Administrator.

Create sketch layers (Requirement: "Edit sketch layers")

Der Benutzer kann Zeichen-Layer einer Kartensicht hinzufügen. Zusätzlich ist das Anwendungsrecht "Zeichen-Layer bearbeiten" erforderlich. Freigabe für die Arbeitsmappe ist erforderlich.

Contained in system roles Creator, Administrator.

Edit sketch layers

Der Benutzer kann Zeichen-Layer einer Kartensicht bearbeiten. Freigabe für die Arbeitsmappe ist erforderlich.

Contained in system roles Analyst, Creator, Administrator.

Use subscription function

Der Benutzer kann einzelne Arbeitsblätter einer Arbeitsmappe abonnieren und eigene Abonnements verwalten.

(Plug-ins "JobScheduling" und "Subscriptions")

Contained in system roles Viewer, Analyst, Creator, Administrator.

Create and edit function attributes

Der Benutzer kann Funktionsattribute für Objekttypen erstellen und bearbeiten.

(Plug-in "EditAttributeFunction")

Mit diesem Recht erhält der Benutzer die Möglichkeit, weitreichende SQL-Statements zu generieren. Es gibt Situationen, in denen dieses Recht erforderlich ist, gleichzeitig sollte es jedoch möglichst selten und nur in Verbindung mit einer klaren Belehrung vergeben werden. Wenn das Recht grundsätzlich nicht zur Verfügung stehen soll, muss das Plug-in deaktiviert werden.

Contained in no system role.

Enrich objecttypes with data

Der Benutzer kann Objekttypen mit Daten aus anderen Informationsquellen anreichern. Freigabe für die Objekttypen ist erforderlich.

Contained in system roles Analyst, Creator, Administrator.

Copy data from a data source to the workbook (workbook-internal copy)

Der Benutzer kann Objekttyp-weise Daten in den CDS kopieren und über eine automatisch erstellte Arbeitsmappen-interne Kopie des Objekttyps darauf zugreifen. Zusätzlich müssen weitere Voraussetzungen erfüllt sein.

Contained in system roles Analyst, Creator, Administrator.

Edit advanced layer settings

Contained in system roles Analyst, Creator, Administrator.

Transfer workbook-internal data to the repository

Der Benutzer kann Self-Service-Daten, die bisher nur Arbeitsmappen-intern verfügbar sind, ins Repository übertragen. Die Daten und die zugehörigen Objekttypen sind somit auch außerhalb der Arbeitsmappe verfügbar und können im Management Center verwaltet werden.

Contained in system roles Creator, Administrator.

Add empty map views

Contained in system roles Creator, Administrator.

Couple map views

The user can link map views of the same worksheet in order to synchronize their current map section. Also enables editing of overview map options.

Contained in system roles Analyst, Creator, Administrator.

Share anonymous workbook interim status

~The user can create a link to the current status of the open workbook. The link is only temporary and is automatically deleted after a certain time. Note: This system privilege also allows guest users to share the settings they have made.

Contained in no system role.