---
title: "Benutzer und Rollen"
description: "Rollen in LumiScan Annotation Web (Annotator, Prüfer, Projekt-Admin, Admin), Benutzer verwalten, Gruppenzuordnungen für das Verzeichnis und Single Sign-on."
product: "LumiScan Annotation Web"
component: "lumiscan-annotation-web-de"
version: "2.4.0"
display_version: "2.4.0.0"
latest_version: false
language: "de"
url: "https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/users-and-roles.html"
---

# Benutzer und Rollen – LumiScan Annotation Web

## Rollen

| Rolle | Darf |
| --- | --- |
| Annotator | Rahmen zeichnen und speichern; Labels hinzufügen. Bei mehreren Annotatoren je Bild: nur die eigene Version, blind. |
| Reviewer (Prüfer) | Die Annotatoren vergleichen, die Referenzannotation entscheiden, die Statistik sehen. |
| Project admin | Mitglieder und Einstellungen des Projekts verwalten; Bilder löschen. |
| Admin | Alles in jedem Projekt, dazu Benutzer, Gruppenzuordnungen, Projekte (anlegen, exportieren, importieren, löschen) und Sicherungen. |

Der Server setzt die Rollen durch; der Browser zeigt nur, was eine Rolle darf.

**Serverweite Rollen** (Annotator, Reviewer, Admin) werden je Benutzer oder je Gruppe vergeben, siehe unten. Sie gelten in Projekten, die **offen für alle angemeldeten Benutzer** sind. Andere Projekte vergeben Rollen an ihre Mitglieder, siehe [Mitglieder und Zugriff](https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/projects.html#members-and-access).

## Benutzer verwalten

Admins: Ihr Name → **Users and sign-in**.

![Reiter Users: Suchfeld, Schaltfläche Add local user, Tabelle der Benutzer mit Kontoart, den Rollen Annotator, Reviewer, Admin, aktiv, letzte Anmeldung und den Schaltflächen Reset password und Delete](https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/_images/screens/users.png)

- **Add local user**: Benutzername, vollständiger Name, E-Mail, Rollen und ein erstes Passwort. Ohne Passwort wird eines erzeugt und einmal angezeigt. Der Benutzer muss es bei der ersten Anmeldung ändern.
- Haken Sie die Rollen direkt in der Tabelle an. **Active** aus: Der Benutzer kann sich nicht mehr anmelden, seine Sitzungen enden sofort.
- **Reset password**: ein neues Passwort für ein lokales Konto (einmal angezeigt); der Benutzer ändert es bei der nächsten Anmeldung.
- Verzeichnis- und Single-Sign-on-Benutzer erscheinen nach ihrer ersten Anmeldung in der Liste. Ein **G** markiert Rollen aus einer Gruppenmitgliedschaft.

## Gruppen und Rollen {#groups}

**Groups → roles** vergibt eine Rolle an jedes Mitglied einer Verzeichnis- oder Single-Sign-on-Gruppe:

![Reiter Groups and roles: Zuordnungen der Gruppe Annotation Team zur Rolle Annotator und Quality Assurance zur Rolle Reviewer](https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/_images/screens/groups.png)

Eine Gruppe wird erkannt über ihren Namen (`Annotation Reviewers`), ihren vollständigen DN, den letzten Teil eines Keycloak-Gruppenpfads (`/hdvs/annotation-reviewers`) oder eine Client-Rolle. Gruppenrollen werden bei jeder Anmeldung aktualisiert.

## Anmeldeverfahren

Der Reiter **Sign-in methods** zeigt, was konfiguriert ist, die beim Single-Sign-on-Anbieter einzutragende Rücksprungadresse und ein Formular, um **eine Verzeichnisanmeldung zu testen**: Es zeigt die gefundenen Gruppen und die Rollen, die sie geben, ohne sich anzumelden. Die Verfahren selbst werden in der Konfigurationsdatei des Servers eingestellt, siehe [Anmeldeverfahren](https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/sign-in-methods.html).

## Ihr eigenes Passwort

Lokale Benutzer ändern ihr Passwort unter ihrem Namen → **Change password**. Passwörter haben mindestens 10 Zeichen. Verzeichnis- und Single-Sign-on-Benutzer ändern ihr Passwort im Firmenverzeichnis.

![Dialog Change password: aktuelles Passwort, neues Passwort zweimal](https://docs.hdvisionsystems.com/de/lumiscan-annotation-web-de/2.4.0/_images/screens/change-password.png)