Benutzer und Rollen
Rollen
| Rolle | Darf |
|---|---|
Annotator |
Rahmen zeichnen und speichern; Labels hinzufügen. Bei mehreren Annotatoren je Bild: nur die eigene Version, blind. |
Reviewer (Prüfer) |
Die Annotatoren vergleichen, die Referenzannotation entscheiden, die Statistik sehen. |
Project admin |
Mitglieder und Einstellungen des Projekts verwalten; Bilder löschen. |
Admin |
Alles in jedem Projekt, dazu Benutzer, Gruppenzuordnungen, Projekte (anlegen, exportieren, importieren, löschen) und Sicherungen. |
Der Server setzt die Rollen durch; der Browser zeigt nur, was eine Rolle darf.
Serverweite Rollen (Annotator, Reviewer, Admin) werden je Benutzer oder je Gruppe vergeben, siehe unten. Sie gelten in Projekten, die offen für alle angemeldeten Benutzer sind. Andere Projekte vergeben Rollen an ihre Mitglieder, siehe Mitglieder und Zugriff.
Benutzer verwalten
Admins: Ihr Name → Users and sign-in.
-
Add local user: Benutzername, vollständiger Name, E-Mail, Rollen und ein erstes Passwort. Ohne Passwort wird eines erzeugt und einmal angezeigt. Der Benutzer muss es bei der ersten Anmeldung ändern.
-
Haken Sie die Rollen direkt in der Tabelle an. Active aus: Der Benutzer kann sich nicht mehr anmelden, seine Sitzungen enden sofort.
-
Reset password: ein neues Passwort für ein lokales Konto (einmal angezeigt); der Benutzer ändert es bei der nächsten Anmeldung.
-
Verzeichnis- und Single-Sign-on-Benutzer erscheinen nach ihrer ersten Anmeldung in der Liste. Ein G markiert Rollen aus einer Gruppenmitgliedschaft.
Gruppen und Rollen
Groups → roles vergibt eine Rolle an jedes Mitglied einer Verzeichnis- oder Single-Sign-on-Gruppe:
Eine Gruppe wird erkannt über ihren Namen (Annotation Reviewers), ihren vollständigen DN, den letzten Teil eines Keycloak-Gruppenpfads (/hdvs/annotation-reviewers) oder eine Client-Rolle. Gruppenrollen werden bei jeder Anmeldung aktualisiert.
Anmeldeverfahren
Der Reiter Sign-in methods zeigt, was konfiguriert ist, die beim Single-Sign-on-Anbieter einzutragende Rücksprungadresse und ein Formular, um eine Verzeichnisanmeldung zu testen: Es zeigt die gefundenen Gruppen und die Rollen, die sie geben, ohne sich anzumelden. Die Verfahren selbst werden in der Konfigurationsdatei des Servers eingestellt, siehe Anmeldeverfahren.
