Wenn Sie Benutzer einer Site in
Suchen Sie nach Tableau Server für Linux? Siehe Festlegen der Site-Rollen von Benutzern(Link wird in neuem Fenster geöffnet)
Zusammenspiel von Benutzerlizenzen, site-spezifischen Rollen und Inhaltsberechtigungen
Durch die Überschneidung zwischen dem Lizenztyp, der site-spezifischen Rolle und den Inhaltsberechtigungen eines Benutzers wird die Zugriffsebene dieses Benutzers für eine Tableau-Site bestimmt.
Hinweis: Die Anzahl der Lizenzstufen oben in der Kopfzeile auf der Registerkarte Serverbenutzer kann sich von der Anzahl unter dem Filter Maximale Benutzerrolle unterscheiden, da einige Benutzer unterschiedliche Rollen für verschiedene Sites haben.
Der Lizenztyp hängt mit dem Benutzer zusammen. Anhand der Site-spezifischen Rolle, die Sie dem Benutzer zuweisen, wird der Lizenztyp des Benutzers bestimmt.
Bei einer Umgebung mit mehreren Sites bei Tableau Server bezieht sich eine Benutzerlizenz auf alle Sites, denen der Benutzer angehört.
Die site-spezifische Rolle wird ebenfalls auf Benutzerebene eingestellt. Bei einer Umgebung mit mehreren Sites weisen Sie Rollen auf jeder Site zu. Beispielsweise kann ein Benutzer auf einer Site die Site-spezifische Rolle "Site-Admin Creator" und auf einer anderen die Rolle "Viewer" innehaben.
Die Siterolle definiert die maximalen Funktionen, über die der Benutzer verfügen kann.
Ob Benutzer die für die site-spezifische Rolle maximal verfügbaren Funktionen verwenden kann, hängt von den Berechtigungen ab, die in den Inhaltsressourcen (Projekten, Datenquellen, Arbeitsmappen) festgelegt sind.
Nehmen wir beispielsweise an, ein Benutzer hat folgenden Zugang auf eine Site:
- Creator-Lizenz (aufgrund des Zugriffs auf eine andere Website)
- Explorersite-Rolle (auf dieser Website)
- Berechtigungsfunktionen für ein Projekt (auf dieser Website) speichern
In diesem Szenario erlaubt die Lizenz die Verbindung mit und die Erstellung von neuen Datenquellen in der Webbearbeitungsumgebung oder in Tableau Desktop und eine Berechtigungsregel ermöglicht das Speichern in einem Projekt. Ihre Site-spezifische Rolle verhindert jedoch, dass sie speichern können, sodass ihre effektiven Berechtigungen die Speichermöglichkeit nicht umfassen. Daher kann der Benutzer keine Inhalte auf der Site veröffentlichen.
Selbst wenn ein Benutzer über eine Creator-Lizenz und eine Creator-Site-Rolle verfügt, kann er nichts auf der Site veröffentlichen, wenn er nicht die Möglichkeit hat, mindestens ein Projekt zu speichern.
Weitere Informationen finden Sie unter Berechtigungen.
Ändern der Site-Rolle eines Benutzers
Melden Sie sich bei der Site als Server- oder Site-Administrator an, und gehen Sie zum Bereich Benutzer.
Wenn Sie Site-Administrator sind und Ihnen der Bereich Benutzer nicht angezeigt ist, wenden Sie sich an Ihren Server-Administrator und erkundigen Sie sich, ob Site-Administratoren nicht über Benutzerverwaltungsfunktionen verfügen.
Markieren Sie die Benutzer, und wählen Sie dann Aktionen > Site-Rolle.
Wählen Sie die neue Site-Rolle, und klicken Sie dann auf Site-Rolle ändern.
Sie können den Zeiger über dem Informationssymbol bewegen, um eine Matrix anzuzeigen, in der die Höchststufe allgemeiner Funktionen zu sehen ist, die jede einzelne Site-Rolle zulässt. Weitere Informationen finden Sie unter Allgemeine Funktionen, die für jede Site-Rolle zulässig sind.
Allgemeine Funktionen, die für jede Site-Rolle zulässig sind
In der folgenden Tabelle finden Sie Lizenztypen ab Version 2018.1, die höchste zulässige Ebene für die jeweilige Site-spezifische Rolle, in welcher Beziehung jede Site-spezifische Rolle zur entsprechenden Rolle vor 208.1 steht sowie eine Zusammenfassung der maximal zulässigen Funktionen für jede Site-spezifische Rolle.
Inhalt dieses Artikels und wo Sie finden, was in diesem Artikel nicht besprochen wird
Diese Informationen konzentrieren sich auf Site-spezifische Rollen, und sie sind recht allgemein. Eine Liste der üblichen Spezialaufgaben, die pro Lizenzrolle verfügbar sind, finden Sie unter der Matrix auf der Registerkarte Für Teams & Organisationen(Link wird in neuem Fenster geöffnet) der Tableau-Preisgestaltungsseite.
Diese Informationen beschreiben Site-spezifische Rollen ab Version 2018.1. Wenn Sie weitere Informationen zur Verbindung zwischen der Kern-basierten Lizenzierung und der Benutzer-basierten Lizenzierung, zur Übertragung von Lizenzen oder zu anderen spezifischen Szenarien der Lizenzübertragung erhalten möchten, beginnen Sie mit den folgenden Themen:
Site-spezifische Tableau-Rollen ab Version 2018.1
Name der Site-spezifischen Rolle ab Version 2018.1 | Name der früheren site-spezifischen Rolle | Maximal verfügbare Funktionen für diese Site-spezifische Rolle |
---|---|---|
Site-Rollen mit einer Creator-Lizenz | ||
– Benutzer mit diesen Site-Rollen haben Zugriff auf Tableau-Clients wie Tableau Prep, Tableau Desktop, Tableau Bridge und Tableau Mobile. | ||
Server-Administrator | Server-Administrator | Nur für Tableau Server verfügbar; gilt nicht für Tableau Cloud. Diese Site-spezifische Rolle nimmt immer die höchste Lizenz in Anspruch, die auf dem Server zwischen Creator und Explorer aktiviert ist. Sie ermöglicht uneingeschränkten Zugriff auf die Konfigurationseinstellungen für die Tableau Server-Browserumgebung, alle Sites auf dem Server, Benutzer und Gruppen sowie alle Inhaltselemente, wie Schemas, Projekte, Datenquellen (einschließlich Verbindungsinformationen) und Arbeitsmappen. Verbindung zu von Tableau veröffentlichten Datenquellen oder externen Daten vom Browser, von Tableau Desktop oder von Tableau Prep. Erstellen und Veröffentlichen neuer Datenquellen, Verfassen und Veröffentlichen von Arbeitsmappen. |
-- | Dabei handelt es sich um die höchste Zugriffsebene für Tableau Cloud. Uneingeschränkter Zugriff auf Inhalte wie oben beschrieben, aber auf Site-Ebene. Verbindung zu Tableau oder externen Daten über den Browser, Tableau Desktop oder Tableau Prep. Erstellen neuer Datenquellen, Verfassen und Veröffentlichen von Inhalt. Bei Tableau Server können Server-Administratoren festlegen, ob Site-Administratoren die Verwaltung von Benutzern sowie die Zuweisung von site-spezifischen Rollen und Site-Mitgliedschaft erlaubt werden sollen oder nicht. Site-Administratoren haben diese Möglichkeit bei Tableau Server standardmäßig und bei Tableau Cloud immer. | |
-- | Dies ähnelt der früheren Site-spezifischen Rolle "Veröffentlicher", ermöglicht aber neue Funktionen. Durch diese Site-spezifische Rolle erhalten Administratoren die höchste Zugriffsebene für Inhalte. Sie können eine Verbindung zu Tableau oder externen Daten über den Browser herstellen, Schemas, Datenquellen und Arbeitsmappen erstellen und veröffentlichen, auf Dashboard Starter zugreifen und Interaktionsfunktionen für veröffentlichte Ansichten verwenden. Außerdem Verbindung zu Tableau Prep oder Tableau Desktop, Veröffentlichen (Hochladen/Speichern) und Herunterladen von Schemas, Arbeitsmappen und Datenquellen. | |
Site-Rollen mit einer Explorer-Lizenz | ||
– Benutzer mit dieser Site-Rolle können über den Browser oder Tableau Mobile auf den Server zugreifen. | ||
Server-Administrator | k. A. | Nur Tableau Server; gilt nicht für Tableau Cloud. Wenn "Explorer" der höchste auf dem Server aktivierte Lizenztyp bei der Erstellung eines neuen Benutzers als Server-Administrator ist, ist die Site-Rolle des Benutzers Server-Administrator. Allerdings hat der Benutzer nicht die vollen Verbindungs- und Veröffentlichungsmöglichkeiten, die nur mit der Creator-Lizenz möglich sind. Durch die Explorer-Lizenz erhält ein Serveradministrator uneingeschränkten Zugriff auf die Konfigurationseinstellungen für die Tableau Server-Browserumgebung, alle Sites auf dem Server, Benutzer und Gruppen sowie alle Inhaltselemente wie Projekte, Schemas, Datenquellen (einschließlich Verbindungsinformationen) und Arbeitsmappen. Mit der Explorer-Lizenz kann ein Server-Administrator jedoch aus dem Browser keine Verbindung mit externen Daten herstellen, um eine neue Datenquelle zu erstellen. Server-Administratoren können Arbeitsmappen und Datenquellen von Tableau Desktop erstellen oder veröffentlichen. In Bezug auf die Veröffentlichung haben sie die gleichen Möglichkeiten wie die Site-spezifische Rolle "Explorer (kann veröffentlichen)". Sie können keine Tableau Prep-Schemata veröffentlichen. |
Site-Admin Explorer | Site-Administrator | Gleicher Zugang auf Site- und Benutzerkonfiguration wie Site-Administrator-Creator, aber keine Verbindung zu externen Daten oder virtuellen Verbindungen über die Webbearbeitungsumgebung. Verbindung zu von Tableau veröffentlichten Datenquellen zur Erstellung neuer Arbeitsmappen sowie Bearbeiten und Speichern vorhandener Arbeitsmappen. Tableau Prep-Schemata können nicht veröffentlicht werden. |
Explorer (kann veröffentlichen) | Veröffentlicher | Kann Arbeitsmappen und Datenquellen aus Tableau Desktop erstellen oder veröffentlichen. Kann auch Arbeitsmappen aus dem Web mit vorhandenen Datenquellen veröffentlichen, veröffentlichte Ansichten durchsuchen und mit ihnen interagieren sowie sämtliche Interaktionsfunktionen verwenden. Kann in der Webbearbeitungsumgebung vorhandene Arbeitsmappen bearbeiten und speichern. Kann neue eigenständige Datenquellen nicht aus in Arbeitsmappen eingebetteten Datenverbindungen speichern und kann keine Verbindung zu externen Daten oder virtuellen Verbindungen herstellen oder neue Datenquellen erstellen. Tableau Prep-Schemata können nicht veröffentlicht werden. |
Explorer | Interakteur | Browsen in und Interaktion mit veröffentlichten Ansichten. Abonnieren von Inhalten, Erstellen datenbasierter Warnungen, Herstellen einer Verbindung zu von Tableau veröffentlichten Datenquellen und Öffnen von Arbeitsmappen in der Webdokument-Erstellungsumgebung für Ad-hoc-Abfragen. Kein Speichern der Arbeit. Es kann keine Verbindung zu einer virtuellen Verbindung hergestellt werden. Tableau Prep-Schemata können nicht veröffentlicht werden. |
Schreibgeschützt | Viewer | Diese Site-spezifische Rolle ist nur in Version 2018.1 für die Umstellung von Benutzern auf die benutzerbasierte Viewer-Lizenz (oder eine andere Lizenz) und Site-spezifische Rolle verfügbar. Benutzer, die vor dem Upgrade auf Version 2018.2 oder höher der Site-Rolle "Schreibgeschützt" zugewiesen waren, sind nun der Site-Rolle "Viewer" (Betrachter) zugewiesen. In 2018.1-Versionen können Benutzer mit Schreibschutzberechtigungen veröffentlichte Ansichten anzeigen und abonnieren, die von anderen erstellt wurden. Kann keine anderen Interaktionsfunktionen verwenden und keine benutzerdefinierten Ansichten speichern. |
Site-Rollen mit einer Viewer-Lizenz (Betrachterlizenz) | ||
Viewer | k. A. | Kann veröffentlichte Ansichten sehen, die andere erstellt haben, und die meisten Interaktionsfunktionen verwenden. Kann Ansichten abonnieren und als Bilder oder Zusammenfassungsdaten herunterladen. Kann weder eine Verbindung zu Daten herstellen, noch Inhalte erstellen, bearbeiten oder veröffentlichen oder Datenalarme setzen. Eine Liste der spezifischen Funktionen finden Sie in der Spalte Viewer (Betrachter) in der Matrix auf der Tableau-Preisgestaltungsseite(Link wird in neuem Fenster geöffnet). Hinweis: Die Site-spezifische Rolle "Viewer" (Betrachter) war zwar bereits in früheren Versionen vorhanden, doch die neue Site-spezifische Rolle "Viewer" (Betrachter) bietet jedoch zusätzliche Funktionen. |
Andere Site-spezifische Rollen | ||
Nicht lizenziert | Nicht lizenziert | Nicht lizenzierte Benutzer können sich nicht bei Tableau Server oder Tableau Cloud anmelden. Benutzern wird die Rolle "Nicht lizenziert" unter folgenden Umständen zugewiesen:
|
Wer darf Inhalte veröffentlichen?
Folgende site-spezifische Rollen ermöglichen die angegebene Ebene für Veröffentlichungszugriff.
Server-Administrator (nur Tableau Server), Site-Administrator-Creator und vollständiger Verbindungs- und Veröffentlichungszugriff.
Dies beinhaltet die Verbindung zu Daten und das Veröffentlichen neuer Schemas, neuer Arbeitsmappen sowie neuer Datenquellen über Tableau Desktop und die Webbearbeitungsumgebung. Die site-spezifischen Rollen erlauben außerdem das Bearbeiten und Speichern vorhandener veröffentlichter Arbeitsmappen oder das Veröffentlichen von Aktualisierungen an vorhandenen Datenquellen.
Explorer (kann veröffentlichen) und Site-Administrator-Explorer verfügen wie unter Allgemeine Funktionen, die für jede Site-Rolle zulässig sind beschrieben über eingeschränkte Veröffentlichungsfunktionen.
Bei Explorer, Viewer (Betrachter), Schreibgeschützt und Unlizenziert ist kein Veröffentlichen möglich.
Site-Rollen, Active Directory-Import und Synchronisation
Wenn Sie Benutzer aus einem externen Verzeichnis wie Active Directory importieren, können Sie die Site-Rolle festlegen. Wenn ein Benutzer noch kein Mitglied einer Site auf dem Server ist, wird der Benutzer zur Site mit der zugewiesenen Rolle hinzugefügt. Beim Synchronisieren von Gruppen aus einem externen Verzeichnis wird die Site-Rolle über die Einstellung Site-Mindestrolle auf der Seite Gruppen ‒ Details angewendet.
Hinweis: In Bezug auf die Benutzer- und Gruppensynchronisation ist eine mit LDAP-Identitätsspeicher konfigurierte Instanz von Tableau Server gleichwertig mit Active Directory. Die Active Directory-Synchronisationsfunktionen arbeiten in Tableau Server bei ordnungsgemäß konfigurierten LDAP-Verzeichnislösungen nahtlos.
Wenn ein Benutzer bereits in der Tableau Server-Site vorhanden ist, wird die beim Importieren oder Synchronisieren zugewiesene Site-Rolle nur dann angewendet, wenn sie dem Benutzer weitere Zugriffsrechte auf dem Server einräumt. Beim Importieren oder Synchronisieren von AD-Benutzern und -Gruppen kann die Site-spezifische Rolle eines Benutzers hochgestuft, jedoch nicht herabgestuft werden.
Wenn ein Benutzer bereits über die Veröffentlichungsmöglichkeit verfügt, wird diese Fähigkeit beibehalten.
In der Matrix unten werden die Regeln angezeigt, die für site-spezifische Rollen beim Import angewendet werden.
Hinweis: Die verkürzte Zeilenkopfzeile Import Site-Rolle gibt die für den Import angegebene Site-Rolle an. Die Spaltenkopfzeile Aktuelle Site-Rolle stellt die Site-Rolle des aktuellen Benutzers dar. Die Tabellenwerte stellen die resultierende verkürzte Site-Rolle dar.
- Site-Administrator: SA
- Site Administrator Creator: SC
- Site Administrator Explorer: SE
- Creator: C
- Explorer: E
- Explorer (Can Publish): EP
- Viewer: V
- Unlicensed: U
Aktuelle Site-Rolle | |||||||
---|---|---|---|---|---|---|---|
Import-Site-Rolle | SC | C | SE | EP | E | V | U |
Site-Admin Creator (SC) | SC | SC | SC | SC | SC | SC | SC |
Site Administrator Explorer (SE) | SE | SE | SE | SE | SE | SE | SE |
Creator (C) | SC | C | SE | C | C | C | C |
Explorer (kann veröffentlichen) (EP) | SC | C | SE | EP | EP | EP | EP |
Explorer (E) | SE | C | SE | EP | E | E | E |
Viewer (V) | SE | C | SE | EP | E | V | V |
Nicht lizenziert (U) | SE | C | SE | EP | E | V | U |