Benutzer und Rollen

Benutzer und Rollen

Integriertes Benutzerverwaltungssystem

GeoDin enthält ein integriertes Benutzerverwaltungssystem, das optional ist — die meisten Kunden verwenden es nicht.

Benutzer werden mit einem Namen und einer Anmeldeinformation erstellt, die mit der Windows-Anmeldung verknüpft ist, die beim Start des Laptops verwendet wird.

Hauptsächlich verwendet von Organisationen mit strengen Voraussetzungen für den Zugriff (z. B. Behörden mit ~20 Benutzern).

GeoDin Onsite hat keine Benutzerkonten oder Authentifizierung — es ist eine Einzelbenutzer-Desktop-/Tablet-Anwendung. Benutzername und Computername werden nur in jedem Formulars Historie Sektion zu Prüfzwecken erfasst.

Rollen, Gruppen & Berechtigungen auf Methodenebene

Benutzer können in Gruppen organisiert werden (z. B. Admin-Gruppe mit Vollfarbe-Rechten, schreibgeschützte Gruppen, Gruppen mit eingeschränktem Schreibzugriff).

Berechtigungen werden auf Methodenebene verwaltet: Einzelne Methoden können für bestimmte Benutzer oder Benutzergruppen über die Funktion "Methoden verwalten" sichtbar oder Unsichtbar gemacht werden.

Beispiel für ein Berechtigungsszenario: Einige Benutzer können Daten in der Ansicht sehen und hinzufügen, aber keine Objekte löschen.

Externe Benutzer Mai nicht die Berechtigung haben, ausgelieferte Systemdatentypen zu ändern — System > Systemkonfiguration > Datentypen ist für externe Benutzer effektiv schreibgeschützt.

Erstellung benutzerdefinierter Datentypzuordnung (System > Datentypen > Neuer Datentyp) ist Verfügbar zu Benutzern, selbst wenn die Änderung vorhandener Systemdatentypen eingeschränkt ist.

Datenbank Sichtbarkeit und Zugriffssteuerung

Es gibt zwei Datenbank-Sichtbarkeitstypen:

Systemdatenbanken sind für Auftraggeber-Server-Setups Empfohlen und werden über erstellt Registerkarte „System“ > Systemdatenbanken > Datenbankverbindung erstellen.

Benutzerdefiniert Datenbankverbindungen sind nur für den Benutzer sichtbar, der sie erstellt hat.

Das GeoDin Ground-Plugin für Civil 3D zeigt nur Projekte an, auf die der Benutzer in der Datenbank Zugriff hat, was auf eine Zugriffskontrolle auf Datenbankebene hindeutet.

GeoDin Ground-Benutzern muss ausdrücklich Zugriff auf die Datenbank gewährt werden, bevor sie Projektdaten abrufen können.

Mehrbenutzer-Zusammenarbeit auf gemeinsam genutzten Datenbanken

Mehrere Benutzer können gleichzeitig an der Gleiche Datenbank zusammenarbeiten.

Datenbanken können über Netzwerkordner (z. B. Microsoft Teams-Ordner, Netzlaufwerke) für gleichzeitigen Mehrbenutzerzugriff gemeinsam genutzt werden.

Jeder Benutzer mit einer funktionierenden GeoDin-Lizenz innerhalb eines Teams kann auf eine gemeinsam genutzte Datenbank zugreifen UND damit arbeiten.

Bei Auftraggeber-Server-Datenbanken (SQL Server) ist die Latenz niedrig und gleichzeitiges Bearbeiten verursacht im Allgemeinen keine Probleme, es sei denn, zwei Benutzer bearbeiten genau dasselbe Feld zur selben Uhrzeit.

Bei Microsoft Access-Datenbanken ist die Latenz etwas höher als bei Auftraggeber-Server, aber gleichzeitiges Bearbeiten an verschiedenen Bohrungen oder verschiedenen Feldern desselben Bohrlochs verursacht keine Probleme.

Konfliktszenario: Wenn ein Benutzer ein Beispiel löscht, während ein anderer Benutzer Messwerterfassung und -pflege für dieses Beispiel eingibt, kommt es zu einem Konflikt.

Vorlagen, Berechnungen und in der Datenbank gespeicherte Daten sind teamübergreifend teilbar — eine von einem Benutzer erstellte Vorlage ist für Kollegen mit Datenbankzugriff Sichtbar.

In zentralen (Netzwerk-)GeoDin-Installationen teilen sich alle Benutzer dieselbe syslib, Wörterbücher, benutzerdefinierte Datentypen, Layouts und Konfiguration.

In Einzelmaschinen-Installationen hat jeder Benutzer seine eigene Kopie dieser Ordner; das Teilen von benutzerdefinierten Wörterbüchern, Filtern (z. B., Sony_Filter.sys) oder benutzerdefinierten Datentypen zwischen Benutzern erfordert manuelles Kopieren von Dateien.

Proprietäre Berechnungsformeln können in der Datenbank gespeichert und nur innerhalb des Teams des Auftraggebers geteilt werden; GeoDin-Mitarbeiter haben keinen Zugriff auf Formeln oder Daten des Auftraggebers.

Multi-Company / Konsortium-Zusammenarbeit

GeoDin unterstützt die Zusammenarbeit mehrerer Unternehmen auf einer gemeinsamen Datenbank.

Bei einem nationalen Stromübertragungs-Projekt in einem 5-Unternehmen-Konsortium im Maßstab demonstriert, mit rund 700 km Ausrichtung und über 3.600 Bohrungen, wobei alle Daten auf einer einzigen Plattform gemeinsam genutzt und zusammengeführt wurden.

In Konsortiumsszenarien können Alle Mitgliedsunternehmen Daten nach Bedarf Von der gemeinsamen Datenbank verwalten, analysieren UND Exportieren.

Einzeleigentumsmodell (vor Ort "ein Blatt Papier")

Die Formularbesitzverwaltung in Onsite folgt einem strikten Ein-Kopieren-Modell: Es existiert nur eine Kopie von einem Formular Bei Beliebig Uhrzeit. Ein Formular befindet sich entweder in der lokalen „Aktentasche“ des Benutzer oder auf einem gemeinsam genutzten „Regal“ — Nie Beide als aktive Kopieren.

Analogie: ein physisches Blatt Papier auf einem Regal — verhindert, dass zwei Benutzer dasselbe Formular gleichzeitig bearbeiten, und wird als bewusste Einfachheit von Auswahl gegenüber Konfliktzusammenführung positioniert.

Der Besitz ist auf Datei-Ebene, nicht auf Benutzer-Ebene: Wer auch immer derzeit die live .GDOF besitzt es, unabhängig von der Benutzeridentität.

Eigentum ist streng Exklusiv, Nie gleichzeitig — das digitale Äquivalent von „einzelner Existenz“.

„Speichern lokal“ behält ein Formular im lokalen Projektverzeichnis, ohne die Eigentümerschaft zu ändern. „Veröffentlichen“ verschiebt das Formular in das Datei-Liefersystem mit einem Status.

Drei Veröffentlichungszustände: Unvollständig, Final/Vollständig, und Teilweise (Teilweise ist fortgeschrittener).

Beim Veröffentlichen gibt es zwei „Ablagen“: Unvollständig (kann von Beliebig Benutzer mit Zugriff zurückgeholt werden) und Final/Vollständig (geht in eine Ablage, von der der ursprüngliche Benutzer nicht zurückholen kann; gehört zum Büropersonal).

Veröffentlichen als Vollständig erfordert, dass die vollständige Formularvalidierung erfolgreich ist; Veröffentlichen als Unvollständig ist mit Validierungsfehlern zulässig und platziert nur die .GDOF auf dem Regal (noch kein PDF oder GeoDin ML generiert).

Wenn ein Formular veröffentlicht wird, wird die .GDOF Datei in das gemeinsame Lieferverzeichnis verschoben und die Originaldatei "verlässt" das lokale Projekte Verzeichnis — Lokal laden wird es nicht mehr finden.

Eine lokale Kopie jedes veröffentlichten Formulars wird lokal aufbewahrt (intern als Kopie, nicht als „Live“-Version gekennzeichnet) für die Notfallwiederherstellung, falls das Cloud-Synchronisierungsverzeichnis ausfällt.

Abrufen ist das Gegenteil von Veröffentlichen: Es liest ein Formular aus dem gemeinsamen Lieferverzeichnis zurück auf das Tablet und überträgt das Eigentum an den lokalen Benutzer. Nach dem Abrufen bleibt eine Kopie im Regal, die als nicht im Besitz gekennzeichnet ist.

Wenn ein Benutzer ein unvollständiges Formular veröffentlicht, kann es nur ein anderer Onsite-Benutzer mit Zugriff auf das gemeinsame Verzeichnis abrufen; der ursprüngliche Benutzer verliert die Fähigkeit, zu Lokal laden dieses Formular, bis sie es zurück abrufen.

Widerrufen: wenn ein Formular als vollständig veröffentlicht wurde, aber das ein Fehler war, kann der Benutzer die lokale Fotokopie laden und Drücken Sie Widerrufen, wodurch es als Live-Kopie für die erneute Übermittlung reaktiviert wird. „Revoke“ ist als gefährlich gekennzeichnet, da es bereits nachgelagerte verarbeitete Daten überschreiben kann.

Fire-and-forget-Workflow: Feldbenutzer veröffentlichen von dem Tablet aus, das Formular verschwindet lokal, und das Office-Personal greift es auf — als die beabsichtigte saubere Trennung zwischen der Arbeit im Außendienst und der Bürotätigkeit positioniert.

Datenschutz & Datenhoheit

GeoDin greift nicht auf Kundendaten zu; Datenhoheit und Datenschutz sind Bohrkern-Prinzipien.

Der Kunde kontrolliert, wo Daten gespeichert werden (lokal, auf einem Server vor Ort oder in der Cloud) und wer Zugriff hat.

In GeoDin eingegebene Daten sind nicht Sichtbar zu der Muttergesellschaft ODER zu anderen Kunden; die Plattform arbeitet unabhängig.

GeoDin anonymisiert Kundendaten nicht und verkauft sie nicht.

NDA-Vereinbarungen sind für Kunden verfügbar, die sensible Projektdaten während der Konfiguration oder API-Entwicklung teilen müssen; Norm-NDA-Vorlagen werden bereitgestellt, oder Kunden können ihre eigenen benutzen.

Kunden können GeoDin in einer abgesicherten Unternehmensumgebung ohne Internetzugang ausführen — Laufzeit-Telemetrie oder Dateiübertragung von GeoDin-Mitarbeitern in das Kundennetzwerk ist in solchen Setups blockiert.

Authentifizierung & Umgebungsbeschränkungen

Die GeoDin-Authentifizierung lehnt sich an den Windows-Login an — kein separater Passwortspeicher.

In den Transkripten ist keine SSO-, MFA- oder Verzeichnisdienst-Integration dokumentiert.

Onsite hat überhaupt keine Authentifizierungsschicht — die Identität wird passiv über den Windows-Benutzernamen und den Computernamen im Historie-Log erfasst.

Der Installationsumfang (Alle Benutzer vs. Lokaler Benutzer) ist die einzige Entscheidung zur Benutzerzuordnung für Onsite — sie steuert, ob die ausführbare Datei für alle Windows-Konten oder nur für den installierenden Benutzer verfügbar ist.

GeoDin-Lizenzierungsmodell

Es gibt zwei Lizenztypen:

Mit einer Professional-Lizenz bestimmt die Zahl der Sitze, wie viele Benutzer GeoDin gleichzeitig nutzen können (z. B. 3 Lizenzen = bis zu 3 gleichzeitige Benutzer aus einem 15-Personen-Team).

Beliebig Computer kann als Lizenzserver dienen — ein separates Lizenzserver-Produkt ist nicht erforderlich.

Lizenzen sind an die Hardware gebunden; Hardware-Änderungen (neues Laptop, Upgrade von Windows 10 auf 11) erfordern eine erneute Lizenzaktivierung durch den GeoDin-Support.

Ein Bildungspaket ist Verfügbar für Hochschulen und Studenten.

Benutzer des Civil 3D-Plugins (GeoDin Ground) benötigen keine GeoDin-Lizenz; nur Personen, die die Datenbank verwalten und pflegen, benötigen kostenpflichtige Lizenzen.

GeoDin Onsite ist in einem GeoDin-Abonnement ohne zusätzlich Kosten enthalten.

GeoDin Onsite-Lizenzen können für Auftragnehmer gebündelt werden; die Preise sind Benutzerdefiniert/verhandelt pro Bündel.

GeoDin Onsite-Lizenzierung (Keygen + Hardware-Bindung)

Die Lizenzierung erfolgt sitzbasierend über einen Lizenzschlüssel — eine 30-stellige Zeichenfolge aus Großbuchstaben und Alphanumerisch. Ein einzelner Schlüssel kann mehrere Sitze abdecken ("Multi-Sitz-Lizenz").

Beispielkonfiguration: eine Support-Lizenz mit 20 Sitzplätzen, gültig bis zu einem festen Ablaufdatum, benannt nach dem Kunden, wie in Shopify eingegeben.

Das Lizenzierungs-Backend ist Keygen (keygen.sh oder gleichwertig). Das Support-Personal verwaltet Lizenzen über das Keygen-Dashboard — aussetzen, erneuern, widerrufen, Kundeninformationen anzeigen.

Keygen ist in Shopify integriert: Ein Shopify-Kauf löst die Lizenzautomatisierung aus, und die in Keygen angezeigten Kunden-Kennungen sind Shopify-Kunden-Kennungen (z. B. „Kunden-Kennung 3656“).

Das Lizenzierungs-Backend ist kein CRM — Keygen verwaltet nur Schlüssel und Maschinenbindungen, nicht Transaktionen, Geld oder Adressen.

Jede Aktivierung ist über einen aus der Hardware abgeleiteten Hardware-Kennung-Fingerabdruck an eine Maschine gebunden; sie kann nicht gefälscht oder manipuliert werden.

Die Hardware-Kennung kann sich ändern, wenn die Festplatte oder der Speicher ausgetauscht wird — in diesem Fall wird die Lizenz entknüpft, und ein Administrator muss die alte Maschinenverknüpfung im Keygen-Dashboard entfernen, damit die Lizenz auf neuer Hardware erneut aktiviert werden kann.

Die Benutzeroberfläche des Lizenzmanagers zeigt: Lizenzschlüssel, Lizenzname (Kundenname), Ablaufdatum, maximal zulässige GeoDin-Version (z. B. „bis 3.99“), Offline-Karenzzeitraum (30 Tage), Mehrplatz-Zählung, Maschinenname und Hardware-Kennung.

Der Lizenzmanager ist in Englisch und Deutsch Verfügbar.

Offline-Lizenzvalidierung: Onsite validiert seine Lizenz normalerweise bei jedem Start gegen den Lizenzierungsserver. Wenn kein Internet Verfügbar ist (z. B. Tablet im Außeneinsatz), wechselt Onsite für bis zu 30 Tage in den Offline-Modus; nach 30 Tagen offline muss die Lizenz online erneut validiert werden.

Prüfung zur Missbrauchsvermeidung beim Kauf: Nur bestehende GeoDin-Kunden können Onsite selbst bedienen; unbekannt E-Mail-Adressen lösen einen manuell Genehmigungsschritt durch den Vertrieb aus.

Nach dem Kauf erhält der Auftraggeber eine Bitte schreiben Sie an mit der Installer-URL und einem Lizenzschlüssel. Der erster Start führt den Lizenz-Assistenten aus, der den Schlüssel per Einfügen oder über die Zwischenablage annimmt und die Lizenz an die Hardware-Kennung des Computers bindet.

Fallback, wenn ein Lizenzierungsproblem auftritt: Wenden Sie sich an den internen Support-/Lizenzverantwortlichen, bevor Sie von einem Shopify-/Keygen-Logikfehler ausgehen.

Wörterbücher, Benutzerdefiniert Inhalt & Teamumfang

Benutzerdefinierte Wörterbücher, benutzerdefinierte Tabellen und allgemeine Einstellungen werden innerhalb des Teamumfangs (per syslib) gespeichert.

Wörterbücher werden zwischen allen Benutzern gemeinsam genutzt, die dieselbe GeoDin-Bibliotheksinstallation teilen.

Benutzerdefinierte Testtabellen können lokal für einen einzelnen Benutzer verbleiben oder der allgemeinen Bibliothek hinzugefügt werden, die über die Plattformverteilung gemeinsam genutzt wird.

Wenn ein Benutzer ein Wörterbuch bearbeitet, zeichnet GeoDin ein Datum/Uhrzeit auf und dieses Wörterbuch wird „eingefroren“ — GeoDin-Verteilungsaktualisierungen überschreiben es dann nicht mehr, wodurch Benutzeränderungen erhalten bleiben.

Wenn Daten an einen externen Auftraggeber gesendet werden, der nicht über dieselben benutzerdefinierten Wörterbücher verfügt, muss der Absender auch die relevanten .GSD Wörterbuchdateien oder das vollständige syslib-Verzeichnis mitliefern.

Weniger riskante Wörterbücher (Auftraggeber-Liste, Labornamen) können frei bearbeitet werden; riskantere Wörterbücher (Bodentypen, Feldmuster) sollten sorgfältig bearbeitet werden, da der Verlust von Verteilungsaktualisierungen relevant sein kann.

Benutzerdefinierte Datentypen und Layouts befinden sich ebenfalls im syslib-Verzeichnis und müssen bei einer Installation ohne Netzwerk manuell zwischen Installationen kopiert/geteilt werden.

Testversion- & Evaluierungszugang

Eine kostenlose 30-tägige Testversion ist Verfügbar, mit der Option, sie bei Bedarf zu verlängern.

Nein Begrenzung für die Anzahl der Benutzer, die an einer Testversion teilnehmen können.

Kein harter Stopp für die Testversion — Verlängerungen sind auf Anfrage Verfügbar.

Ein Testversion-zuerst-Ansatz wird aktiv Empfohlen: Kein Kunde sollte GeoDin kaufen, ohne es zuerst zu testen.

Geplant / Kommend

Es wurden keine geplanten Funktionen speziell für Benutzerverwaltung, Authentifizierung oder Berechtigungen in den Transkripten gefunden.