Festlegen der Site-spezifischen Rollen von Benutzern

Wenn Sie Benutzer einer Site in Tableau Server hinzufügen, müssen Sie diesem unabhängig von ihrem Lizenztyp eine Site-spezifische Rolle zuweisen. Die Site-spezifische Rolle bestimmt die maximale Zugriffsebene, die ein Benutzer auf der Site verwenden kann. Anhand der Inhaltsberechtigungen und der Site-spezifische Rolle wird festgelegt, wer Inhalte veröffentlichen, mit Inhalten agieren oder lediglich veröffentlichte Inhalte ansehen kann bzw. wer die Benutzer der Site verwalten und die Site selbst administrieren kann.

Zusammenspiel von Benutzerlizenzen, Site-spezifischen Rollen und Inhaltsberechtigungen

Durch die Überschneidung zwischen dem Lizenztyp, der Site-spezifischen Rolle und den Inhaltsberechtigungen eines Benutzers wird die Zugriffsebene dieses Benutzers für eine Tableau-Site bestimmt.

Hinweis: Die Anzahl der Lizenzstufen oben in der Kopfzeile auf der Registerkarte Serverbenutzer kann sich von der Anzahl unter dem Filter Maximale Benutzerrolle unterscheiden, da einige Benutzer unterschiedliche Rollen für verschiedene Sites haben.

  1. Der Lizenztyp hängt mit dem Benutzer zusammen. Anhand der Site-spezifischen Rolle, die Sie dem Benutzer zuweisen, wird der Lizenztyp des Benutzers bestimmt.

    Bei einer Umgebung mit mehreren Sites bei Tableau Server bezieht sich eine Benutzerlizenz auf alle Sites, denen der Benutzer angehört.

  2. Die Site-spezifische Rolle wird ebenfalls auf Benutzerebene eingestellt. Bei einer Umgebung mit mehreren Sites weisen Sie Rollen auf jeder Site zu. Beispielsweise kann ein Benutzer auf einer Site die Site-spezifische Rolle "Site-Admin Creator" und auf einer anderen die Rolle "Viewer" innehaben.

    Die Site-spezifische Rolle definiert die maximalen Funktionen, über die der Benutzer verfügen kann.

  3. Ob einem Benutzer die für die Site-spezifische Rolle maximal verfügbaren Funktionen zur Verfügung stehen, hängt von den Berechtigungen ab, die in den Inhaltsressourcen (Projekten, Datenquellen, Arbeitsmappen) festgelegt sind.

Nehmen wir beispielsweise an, ein Benutzer hat folgenden Zugriff auf eine Site:

  • Creator-Lizenz (aufgrund seines Zugriffs auf einer anderen Site)
  • Site-spezifische Rolle "Explorer" (auf dieser Site)
  • Berechtigung zum Speichern für ein Projekt (auf dieser Site)

In diesem Szenario erlaubt die Lizenz die Verbindung mit und die Erstellung von neuen Datenquellen in der Webbearbeitungsumgebung oder in Tableau Desktop und eine Berechtigungsregel ermöglicht das Speichern in einem Projekt. Ihre Site-spezifische Rolle verhindert jedoch, dass sie speichern können, sodass ihre effektiven Berechtigungen die Speichermöglichkeit nicht umfassen. Daher kann der Benutzer keine Inhalte auf der Site veröffentlichen.

Selbst wenn ein Benutzer eine Creator-Lizenz und eine Site-spezifische Creator-Rolle besitzt, kann er nur dann auf der Site veröffentlichen, wenn er für mindestens ein Projekt über die Berechtigung zum Speichern verfügt.

Weitere Informationen finden Sie unter Berechtigungen.

Ändern der Site-spezifischen Rolle eines Benutzers

  1. Melden Sie sich bei der Site als Server- oder Site-Administrator an, und gehen Sie zum Bereich Benutzer.

    Wenn Sie Site-Administrator sind und Ihnen der Bereich Benutzer nicht angezeigt ist, wenden Sie sich an Ihren Server-Administrator und erkundigen Sie sich, ob Site-Administratoren nicht über Benutzerverwaltungsfunktionen verfügen.

  2. Markieren Sie die Benutzer, und wählen Sie dann Aktionen > Site-spezifische Rolle aus.

  3. Wählen Sie die neue Site-spezifischen Rolle aus, und klicken Sie dann auf Site-spezifische Rolle ändern.

    Wählen Sie die neue Site-spezifische Rolle aus.

    Sie können den Mauszeiger über dem Informationssymbol platzieren, um eine Matrix anzuzeigen, in der die maximale Stufe allgemeiner Fähigkeiten angezeigt wird, die jede einzelne Site-spezifische Rolle zulässt. Weitere Informationen finden Sie unter Allgemeine Funktionen, die für jede Site-spezifische Rolle zulässig sind.

Allgemeine Funktionen, die für jede Site-spezifische Rolle zulässig sind

In der folgenden Tabelle finden Sie Lizenztypen ab Version 2018.1, die höchste zulässige Ebene für die jeweilige Site-spezifische Rolle, in welcher Beziehung jede Site-spezifische Rolle zur entsprechenden Rolle vor 2018.1 steht sowie eine Zusammenfassung der maximal zulässigen Funktionen für jede Site-spezifische Rolle.

Inhalt dieses Artikels und wo Sie finden, was in diesem Artikel nicht besprochen wird

Site-spezifische Tableau-Rollen ab Version 2018.1

Name der Site-spezifischen Rolle ab Version 2018.1Name der früheren Site-spezifischen RolleMaximal verfügbare Funktionen für diese Site-spezifische Rolle

Site-spezifische Rollen mit einer Creator-Lizenz

– Benutzer mit diesen Site-spezifischen Rollen haben Zugriff auf Tableau-Clients (z. B. Tableau Prep, Tableau Desktop, Tableau Bridge und Tableau Mobile).

Server-Administrator

Server-Administrator

Nur für Tableau Server verfügbar gilt nicht für Tableau Cloud.

Diese Site-spezifische Rolle nimmt immer die höchste Lizenz in Anspruch, die auf dem Server zwischen Creator und Explorer aktiviert ist. Sie ermöglicht uneingeschränkten Zugriff auf die Konfigurationseinstellungen für die Tableau Server-Browserumgebung, alle Sites auf dem Server, Benutzer und Gruppen sowie alle Inhaltselemente, wie Schemas, Projekte, Datenquellen (einschließlich Verbindungsinformationen) und Arbeitsmappen.

Verbindung zu von Tableau veröffentlichten Datenquellen oder externen Daten vom Browser, von Tableau Desktop oder von Tableau Prep. Erstellen und Veröffentlichen neuer Datenquellen, Verfassen und Veröffentlichen von Arbeitsmappen.

Site-Admin Creator

--

Dabei handelt es sich um die höchste Zugriffsebene für Tableau Cloud.

Uneingeschränkter Zugriff auf Inhalte wie oben beschrieben, aber auf Site-Ebene. Verbindung zu Tableau oder externen Daten über den Browser, Tableau Desktop oder Tableau Prep. Erstellen neuer Datenquellen, Verfassen und Veröffentlichen von Inhalt.

In Tableau Server können Server-Administratoren festlegen, ob Site-Administratoren die Verwaltung von Benutzern sowie die Zuweisung von Site-spezifischen Rollen und Site-Mitgliedschaft erlaubt werden sollen oder nicht. Site-Administratoren haben diese Möglichkeit bei Tableau Server standardmäßig und bei Tableau Cloud immer.

Creator

--

Dies ähnelt der früheren Site-spezifischen Rolle "Veröffentlicher", ermöglicht aber neue Funktionen. Durch diese Site-spezifische Rolle erhalten Administratoren die höchste Zugriffsebene für Inhalte.

Sie können eine Verbindung zu Tableau oder externen Daten über den Browser herstellen, Schemas, Datenquellen und Arbeitsmappen erstellen und veröffentlichen, auf Dashboard Starter zugreifen und Interaktionsfunktionen für veröffentlichte Ansichten verwenden. Außerdem Verbindung zu Tableau Prep oder Tableau Desktop, Veröffentlichen (Hochladen/Speichern) und Herunterladen von Schemas, Arbeitsmappen und Datenquellen.

Site-spezifische Rollen mit einer Explorer-Lizenz

– Benutzer mit dieser Site-spezifischen Rolle können über den Browser oder über Tableau Mobile auf den Server zugreifen.

Server-Administrator

k. A.

Nur Tableau Server, gilt nicht für Tableau Cloud.

Wenn "Explorer" der höchste auf dem Server aktivierte Lizenztyp bei der Erstellung eines neuen Benutzers als Server-Administrator ist, ist die Site-spezifische Rolle des Benutzers "Server-Administrator". Allerdings hat der Benutzer nicht die vollen Verbindungs- und Veröffentlichungsmöglichkeiten, die nur mit der Creator-Lizenz möglich sind.

Durch die Explorer-Lizenz erhält ein Serveradministrator uneingeschränkten Zugriff auf die Konfigurationseinstellungen für die Tableau Server-Browserumgebung, alle Sites auf dem Server, Benutzer und Gruppen sowie alle Inhaltselemente wie Projekte, Schemas, Datenquellen (einschließlich Verbindungsinformationen) und Arbeitsmappen.

Mit der Explorer-Lizenz kann ein Server-Administrator jedoch aus dem Browser keine Verbindung mit externen Daten herstellen, um eine neue Datenquelle zu erstellen. Server-Administratoren können Arbeitsmappen und Datenquellen von Tableau Desktop erstellen oder veröffentlichen. In Bezug auf die Veröffentlichung haben sie die gleichen Möglichkeiten wie die Site-spezifische Rolle "Explorer (kann veröffentlichen)". Sie können keine Tableau Prep-Schemata veröffentlichen.

Site-Admin Explorer

Site-Administrator

Gleicher Zugriff auf Site- und Benutzerkonfiguration wie Site-Administrator Creator, kann aber keine Verbindung zu externen Daten oder virtuellen Verbindungen in der Webbearbeitungsumgebung herstellen.

Kann eine Verbindung zu von Tableau veröffentlichten Datenquellen herstellen, um neue Arbeitsmappen zu erstellen und vorhandene Arbeitsmappen zu bearbeiten und zu speichern. Tableau Prep-Schemata können nicht veröffentlicht werden.

Explorer (kann veröffentlichen)

Herausgeber

Kann Arbeitsmappen und Datenquellen aus Tableau Desktop erstellen oder veröffentlichen. Kann auch Arbeitsmappen aus dem Web mit vorhandenen Datenquellen veröffentlichen, veröffentlichte Ansichten durchsuchen und mit ihnen interagieren sowie sämtliche Interaktionsfunktionen verwenden.

Kann in der Webbearbeitungsumgebung vorhandene Arbeitsmappen bearbeiten und speichern. Kann neue eigenständige Datenquellen nicht aus in Arbeitsmappen eingebetteten Datenverbindungen speichern und kann keine Verbindung zu externen Daten oder virtuellen Verbindungen herstellen oder neue Datenquellen erstellen.

Explorer

Interakteur

Browsen in und Interaktion mit veröffentlichten Ansichten. Abonnieren von Inhalten, Erstellen datenbasierter Warnungen, Herstellen einer Verbindung zu von Tableau veröffentlichten Datenquellen und Öffnen von Arbeitsmappen in der Webdokument-Erstellungsumgebung für Ad-hoc-Abfragen. Kein Speichern der Arbeit. Es kann keine Verbindung zu einer virtuellen Verbindung hergestellt werden. Tableau Prep-Schemata können nicht veröffentlicht werden.

Schreibgeschützt

Viewer

Diese Site-spezifische Rolle ist nur in Version 2018.1 für die Umstellung von Benutzern auf die benutzerbasierte Viewer-Lizenz (oder eine andere Lizenz) und Site-spezifische Rolle verfügbar. Benutzer, die vor dem Upgrade auf Version 2018.2 oder höher der Site-spezifische Rolle "Schreibgeschützt" zugewiesen waren, sind nun der Site-spezifischen Rolle "Viewer" (Betrachter) zugewiesen.

In 2018.1-Versionen können Benutzer mit der Rolle "Schreibgeschützt" veröffentlichte Ansichten, die andere erstellt haben, anzeigen und abonnieren. Kann keine anderen Interaktionsfunktionen verwenden und keine benutzerdefinierten Ansichten speichern.

Site-spezifische Rollen mit einer Viewer-Lizenz (Betrachterlizenz)

Viewer

k. A.

Kann veröffentlichte Ansichten sehen, die andere erstellt haben, und die meisten Interaktionsfunktionen verwenden. Kann Ansichten abonnieren und als Bilder oder Zusammenfassungsdaten herunterladen. Kann weder eine Verbindung zu Daten herstellen, noch Inhalte erstellen, bearbeiten oder veröffentlichen oder Datenalarme setzen.

Eine Liste der spezifischen Funktionen finden Sie in der Spalte Viewer (Betrachter) in der Matrix auf der Tableau-Preisgestaltungsseite(Link wird in neuem Fenster geöffnet).

Hinweis: Die Site-spezifische Rolle "Viewer" (Betrachter) war zwar bereits in früheren Versionen vorhanden, doch die neue Site-spezifische Rolle "Viewer" (Betrachter) bietet jedoch zusätzliche Funktionen.

Andere Site-spezifische Rollen

Nicht lizenziert

Nicht lizenziert

Nicht lizenzierte Benutzer können sich nicht bei Tableau Server oder Tableau Cloud anmelden. Benutzern wird die Rolle "Nicht lizenziert" unter folgenden Umständen zugewiesen:

  • Sie importieren Benutzer aus einer CSV-Datei, deren Lizenzstufe "Nicht lizenziert" lautet.

  • Die Anzahl der verfügbaren Lizenzen wird erreicht, wenn Sie Benutzer hinzufügen oder importieren.

  • Sie entfernen einen Benutzer, der Eigentümer von Inhalten auf der Site ist. Der Benutzer ist nach wie vor Eigentümer des Inhalts, kann jedoch mit diesem nichts tun.

  • Ein Produktschlüssel ist abgelaufen. Siehe Aktualisieren des Ablaufdatums und der Attribute für den Produktschlüssel.

Wer darf Inhalte veröffentlichen?

Die folgenden Site-spezifischen Rollen erlauben die angegebene Stufe von Veröffentlichungszugriff.

  • Server-Administrator (nur Tableau Server), Site-Administrator-Creator und Creator vollständiger Verbindungs- und Veröffentlichungszugriff.

    Dies beinhaltet die Verbindung zu Daten und das Veröffentlichen neuer Schemas, neuer Arbeitsmappen sowie neuer Datenquellen über Tableau Desktop und die Webbearbeitungsumgebung. Die Site-spezifischen Rollen erlauben außerdem das Bearbeiten und Speichern vorhandener veröffentlichter Arbeitsmappen oder das Veröffentlichen von Aktualisierungen an vorhandenen Datenquellen.

  • Explorer (kann veröffentlichen) und Site-Administrator-Explorer verfügen wie unter Allgemeine Funktionen, die für jede Site-spezifische Rolle zulässig sind beschrieben über eingeschränkte Veröffentlichungsfunktionen.

  • Bei Explorer, Viewer (Betrachter), Schreibgeschützt und Unlizenziert ist kein Veröffentlichen möglich.

Site-spezifische Rollen, Active Directory-Import und Synchronisation

Wenn Sie Benutzer aus einem externen Verzeichnis wie Active Directory importieren, können Sie die Site-spezifische Rolle angeben. Wenn ein Benutzer noch kein Mitglied einer Site auf dem Server ist, wird der Benutzer zur Site mit der zugewiesenen Rolle hinzugefügt. Beim Synchronisieren von Gruppen aus einem externen Verzeichnis wird die Site-spezifische Rolle über die Einstellung Site-Mindestrolle auf der Seite Gruppen ‒ Details angewendet.

Hinweis: In Bezug auf die Benutzer- und Gruppensynchronisation ist eine mit LDAP-Identitätsspeicher konfigurierte Instanz von Tableau Server gleichwertig mit Active Directory. Die Active Directory-Synchronisationsfunktionen arbeiten in Tableau Server bei ordnungsgemäß konfigurierten LDAP-Verzeichnislösungen nahtlos.

Ist ein Benutzer in einer Tableau Server-Site bereits vorhanden, wird die Site-spezifische Rolle, die beim Importieren oder Synchronisieren zugewiesen wird, nur dann übernommen, wenn sie dem Benutzer weitere Zugriffsrechte in einer Site gewährt. Beim Importieren oder Synchronisieren von AD-Benutzern und -Gruppen kann die Site-spezifische Rolle eines Benutzers hochgestuft, jedoch nicht herabgestuft werden.

Wenn ein Benutzer bereits über die Veröffentlichungsmöglichkeit verfügt, wird diese Fähigkeit beibehalten.

In der Matrix unten werden die Regeln angezeigt, die für Site-spezifische Rollen beim Import angewendet werden.

Hinweis: Die verkürzte Zeilenkopfzeile Import Site-Rolle gibt die für den Import angegebene Site-Rolle an. Die Spaltenkopfzeile Aktuelle Site-Rolle stellt die Site-Rolle des aktuellen Benutzers dar. Die Tabellenwerte stellen die resultierende verkürzte Site-spezifische Rolle dar.

  • Site-Administrator: SA
  • Site Administrator Creator: SC
  • Site Administrator Explorer: SE
  • Creator: C
  • Explorer: E
  • Explorer (Can Publish): EP
  • Viewer: V
  • Unlicensed: U

 Aktuelle Site-Rolle
Import-Site-Rolle

SC

C

SE

EP

E

V

U

Site-Admin Creator

(SC)

SCSCSCSCSCSCSC

Site Administrator Explorer

(SE)

SESESESESESESE

Creator

(C)

SCCSECCCC

Explorer (kann veröffentlichen)

(EP)

SCCSEEPEPEPEP

Explorer

(E)

SECSEEPEEE

Viewer

(V)

SECSEEPEVV

Nicht lizenziert

(U)

SECSEEPEVU
Vielen Dank für Ihr Feedback!Ihr Feedback wurde erfolgreich übermittelt. Vielen Dank.