Vor der Verwendung von ArcGIS GeoBIM müssen Sie verstehen, welche Möglichkeiten die einzelnen Mitglieder basierend auf Benutzertypen, Rollen und Berechtigungen in der Organisation haben. Durch diese Einstellungen wird der Berechtigungsumfang bestimmt, der dem Mitglied bei der Arbeit in ArcGIS GeoBIM zur Verfügung steht.
Die Hauptkomponenten der Sicherheit für ArcGIS GeoBIM werden im Folgenden näher beschrieben.
Sicherheitsmodelle
Die Sicherheit der ArcGIS GeoBIM-Bereitstellung hängt von der korrekten, strengen Authentifizierung und Autorisierung der Benutzer ab. Bei der Authentifizierung wird die Identität eines Benutzers überprüft, während bei der Autorisierung überprüft wird, ob ein authentifizierter Benutzer die Berechtigung für den Zugriff auf die angeforderte Ressource oder die Durchführung der angeforderten Operation besitzt. Um Berechtigungen für gesicherte Ressourcen und Operationen durchzusetzen, muss ein Benutzer zunächst authentifiziert werden. Anschließend wird seine Autorisierung überprüft. Diese Bedingungen werden von Ihrem ausgewählten Sicherheitsmodell definiert.
Die folgenden Sicherheitsmodelle werden von ArcGIS GeoBIM unterstützt:
- Integrierte Authentifizierung: Bei dieser Methode muss der Benutzer einen Benutzernamen und ein Kennwort für ein ArcGIS-Organisationskonto eingeben. Weitere Informationen finden Sie unter Konfigurieren integrierter Benutzer und Gruppen.
- SAML: Diese Methode unterstützt vom Service-Provider (SP) und vom Identity-Provider (IdP) initiierte organisationsspezifische Anmeldenamen. Weitere Informationen finden Sie unter Konfigurieren organisationsspezifischer Anmeldenamen über SAML.
Autodesk Forma-Konto
Zur Verwendung von ArcGIS GeoBIM ist ein Autodesk Forma-Konto (vorher Autodesk Construction Cloud) erforderlich. Für die folgenden Funktionen ist ein Autodesk Forma-Konto erforderlich:
- Das Erstellen eines Kontos in ArcGIS GeoBIM erfordert den Zugriff auf die Autodesk Forma-Projektdokumente.
- Für die Ausführung der ArcGIS GeoBIM-Werkzeuge ist der Zugriff auf ein Autodesk Forma-Projekt erforderlich, um Dokumente und Aufgaben zu verorten.
Hinweis:
Ihr Autodesk-Konto muss mindestens über die Berechtigung zum Anzeigen und Herunterladen im Autodesk Forma-Projekt verfügen, um die ArcGIS GeoBIM-Werkzeuge mit manuell hochgeladenen Modellen ausführen zu können.
Ihr Autodesk-Konto muss mindestens über die Berechtigung zum Bearbeiten im Autodesk Forma-Projekt verfügen, um die ArcGIS GeoBIM-Werkzeuge für Revit-Cloud-Modelle ausführen zu können.
Für die erfolgreiche Verarbeitung von Cloud-Modellen mit Arbeitsteilung in ArcGIS GeoBIM ist eine Autodesk BIM Collaborate Pro-Lizenz erforderlich.
- Das Anzeigen von Dokumenten erfordert den Zugriff auf das angezeigte Autodesk Construction Cloud-Dokument.
- Das Erstellen von Aufgaben in ArcGIS GeoBIM erfordert die Berechtigung zum Erstellen von Aufgaben im Autodesk Forma-Projekt. Um eine mit einem Dokument verknüpfte Aufgabe zu erstellen, ist auch der Zugriff auf das Dokument in Autodesk Forma erforderlich. Weitere Informationen finden Sie unter Autodesk-Aufgabenberechtigungen.
Esri Benutzertyp
Esri Benutzertypen bieten lizenzierten Zugriff auf ArcGIS GeoBIM und legen fest, welche Standardrollen verfügbar sind. Der Zugriff auf die ArcGIS GeoBIM-Funktion wird über (zuvor durch die Benutzertyp-Erweiterung aktivierte) Benutzertypen bereitgestellt. Der Zugriff ist in den folgenden Benutzertypen enthalten:
- Contributor
- Mobile Worker
- Creator
- Professional
- Professional Plus
Eine Beschreibung der einzelnen Benutzertypen finden Sie in der Dokumentation Benutzertypen.
ArcGIS GeoBIM-Berechtigungsanforderungen
Die verschiedenen Benutzertypen und Rollen in ArcGIS-Organisationen ermöglichen den Zugriff auf unterschiedliche Funktionen von ArcGIS GeoBIM. Nur Benutzer mit den Rollen "Administrator", "Publisher" und "Facilitator" können neue Projekte erstellen.
Hinweis:
Projektbesitzer haben grundsätzlich vollständigen Zugriff, um Elemente zu erstellen, anzuzeigen, zu bearbeiten, freizugeben und zu löschen.
Der Rollenzugriff für freigegebene Projekte (über Organisation oder Gruppen) können variieren. Dir Administrator-Rollen behalten weiterhin vollständigen Zugriff auf Projekte, die für sie freigegeben wurden, während Viewer-Rollen lediglich Lesezugriff haben. Der Zugriff für andere Mitgliederrollen (Publisher, Vermittler, Benutzer und Dateneditoren) umfasst:
- Seite "Konten"
- Publisher, Vermittler und Benutzer können Kontoverbindungen herstellen.
- Dateneditoren haben lediglich Lesezugriff.
- Seite "Werkzeuge"
- Publisher, Vermittler und Benutzer können Werkzeugausführungen sowohl starten als auch abbrechen.
Hinweis:
Das Werkzeug "Dokumentmodelle hinzufügen" muss vom Projektbesitzer ausgeführt werden, bevor andere Benutzer es auswählen können. Zur Verwendung dieses Werkzeugs benötigen die Rollen Berechtigungen zum Veröffentlichen von gehosteten 3D-Layern.
- Dateneditoren können Werkzeugausführungen lediglich abbrechen.
- Publisher, Vermittler und Benutzer können Werkzeugausführungen sowohl starten als auch abbrechen.
- Seite "Links"
- Publisher, Vermittler, Benutzer und Dateneditoren haben vollständigen Zugriff, um sowohl Feature-Links als auch Linkregeln zu erstellen und zu löschen.
- Seite "Apps"
- Publisher, Vermittler und Benutzer können neue Apps erstellen, jedoch nur die von ihnen selbst erstellten Apps freigeben, bearbeiten oder löschen.
- Dateneditoren haben lediglich Lesezugriff.
- Seite der Viewer-/Dashboard-App
- Publisher, Vermittler, Benutzer und Dateneditoren können Ausgaben erstellen, bearbeiten und hochladen.
- Publisher, Vermittler, Benutzer und Dateneditoren können GeoBIM-Notizen-Layer nur im Widget "Editor" bearbeiten.
- Die Seite "Karten"
- Publisher, Vermittler, Benutzer und Dateneditoren können lediglich die Kartendetails anzeigen.
Weitere Informationen zu Standard- oder benutzerdefinierten Rollen finden Sie unter Mitgliederrollen.