Der Zugriff auf die UNC-Pfade (siehe Wikipedia) im Datenbrowser erfolgt mittels des Computerkontos des cardo-Servers. Dieses Computerkonto benötigt die entsprechenden Zugriffsberechtigungen auf die angegebene Ressource.

Das Windows-Nutzerkonto des cardo-Nutzers und dessen Berechtigungen spielen bei den Zugriffen über den cardo-Datenbrowser keine Rolle, weil der Nutzer nicht direkt auf die UNC-Pfade zugreift, sondern der cardo-Server als "Stellvertreter" agiert.

Es stehen Ihnen für die Vergabe von Berechtigungen 3 Sicherheitsthemen zur Verfügung:

• Zugriffsrollen
• Dateiberechtigungen
• Datenbank-Berechtigungen

Beachten Sie: für einigen Änderungen der Berechtigungen reicht ein neu Laden das Verzeichnisbaumes im Daten-Browser, andere benötigen ein Neuladen des Browsers.

Zugriffsrollen

• Berechtigungen zum Starten und Verwalten der Anwendung

Dateiberechtigungen

• Odner anzeigen
• aktive Inhalte bereitstellen
• Dateien herunterladen
• Download ganzer Ordner als zip ermöglichen
• Ordner anlegen, Dateien hochladen, umbenennen
• Ordner und Dateien löschen
• Eigenschaften aktiver Inhalte ändern

Datenbanken-Berechtigungen

Funktionen ohne Berechtigungen sind nicht verfügbar. Die Tabelle oder das Schema sind für das Login nicht sichtbar.

Vergeben Sie die Berechtigungen am Schema oder an der Tabelle.

• Objekt anzeigen: zeigt das DB Objekt im Daten-Browser an, Gehe zu und Neuladen sind verfügbar. Muss für alle weiteren Funktionen gesetzt werden.
• Daten abrufen: Sachdaten anzeigen, als Ebene bereitstellen, Export, Daten-Browser, DesktopIcon hinzufügen
• Daten aus in Beziehung stehenden Tabellen anzeigen; mittels dieser Berechtigung steht die Funktion "Datensatz erkunden" in der Sachdatenanzeige zur Verfügung
• Lizenz! Beta! Daten aus in Beziehung stehenden Tabellen bearbeiten: ermöglicht das Bearbeiten der in Beziehung stehenden Datentabellen, weitere Berechtigungen s.u. müssen vergeben werden, die Vergabe der Berechtigungen betrifft die Einstiegstabelle - alle anderen in Beziehung stehenden Tabellen sind les- und bearbeitbar! Achtung: Es erfolgt keine weitere Berechtigungsvergabe zu den in Beziehnung stehenden Tabellen.
• Tabellen erstellen / überschreiben (schließt alle Berechtigungen der Datensatzbearbeitung mit ein): ermöglicht das Importieren in die DB (weitere DB Berechtigungen sind notwendigt), Tabelle kann bearbeitet werden
• Tabellen löschen: löscht die Tabelle nach Rückfrage
• Einstellungen ändern: Ermöglicht die Editor-Einstellungen der Tabelle zu bearbeiten
• Neue Datensätze erstellen
• Alle Datensätze bearbeiten (inkl. eigene)
• Eigene Datensätze bearbeiten
• Alle Datensätze löschen (inkl. eigene)
• Eigene Datensätze löschen

Dazu öffnen Sie den Eintrag Editor Einstellungen im Kontextmenü einer Datenbanktabelle:

Hinterlegen Sie im Reiter Ebeneneinstellungen den EPSG Code der zu bearbeitenden Daten.

Passen Sie, wenn nötig die Symbolik an.

Alle weiteren Einstellungen wie Anzeige und Bearbeitungseinstellungen starten Sie über die entsprechenden Reiter im rechten Bereich. Die Vorgehensweise dazu ist hier beschrieben.

Die Beschränkung der maximalen Dateigröße für den Upload wird in der Web.config festgelegt und liegt standardmäßig bei 104.857.600 Byte (100 MB).

Erhalten Sie beim Hochladen folgende Meldung, wird der Upload aufgrund der Größenbeschränkung zurückgewiesen:

Request Entity Too Large

Zum Ändern der maximalen Dateigröße für den Upload müssen in der Datei web.config die folgenden beiden Stellen angepasst werden.
(Hinweis: Es handelt sich um eine verkürzte Abbildung! Es befinden sich in den jeweiligen Abschnitten noch weitere Einstellungen.)

<configuration>

    <system.web>
        <httpRuntime
             targetFramework="4.6"
             maxRequestLength="104857600"
        />
    </system.web>

    <system.webServer>
        <security>
            <requestFiltering>
                <requestLimits maxAllowedContentLength="104857600" />
            </requestFiltering>
        </security>
    </system.webServer>

<configuration>

Ab der Version 4.1.7 wird der Zugriff auf diverse Systemdateien und kritische cardo-Ordner und cardo-Dateien blockiert.

Darüber hinaus können die Zugriffsmöglichkeiten des Dateibrowsers auf das eigene Projektverzeichnis beschränkt werden, in dem in der cardo4 web.config-Datei im Abschnitt "appSettings" folgender Eintrag notiert wird:

        <add key="PROJEKTNAME.IsSharedHostedInstance" value="true" />

("PROJEKTNAME" ist durch das jeweils zutreffende Kürzel des cardo-Projektes zu ersetzen)

Die Daten werden unter ...\cardoSystem\_Projekt_NAME\UserHome\CARDO.PROJEKT.Nutzername\GUploadV4 im Dateisystem abgelegt.

Werden mit dem DatenBrowser Vektordaten geladen, so wird eine Farbgebung vom System vorgegeben. Diese generiert sich aus dem internen Ebenennamen und sollte beim erneuten Öffnen wieder die gleichen Farben erhalten.

In der Datei web.config kann administrativ eine Farbcode-Tabelle hinterlegt werden. Siehe dazu die Vorlage in der Datei web.config.template für das entsprechende Format.