Glossar für Datenadministratoren

Erläuterung zentraler Begriffe der KomMonitor-Mandantenfähigkeit und Datenmodellierung

Inhalt

  1. A
  2. B
  3. C
  4. D
  5. E
  6. G
  7. I
  8. K
  9. M
  10. O
  11. P
  12. R
  13. T
  14. U
  15. W

Dieses Glossar erläutert die zentralen Begriffe der KomMonitor-Mandantenfähigkeit und Datenmodellierung, um Fachplaner*innen ein sicheres Agieren im System zu ermöglichen.

zurück zur Übersicht

A

  • Administrator (global vs. lokal): Ein globaler Administrator (Rolle: kommonitor-creator) hat Vollzugriff auf das gesamte System über alle Mandantengrenzen hinweg. Ein Mandanten-Administrator hingegen hat umfassende Rechte, die jedoch strikt auf seinen eigenen Mandanten (seine Kommunal- oder Kreisstruktur) begrenzt sind.
  • API (Application Programming Interface): Die technische Schnittstelle, über die KomMonitor-Komponenten kommunizieren. Für Administratoren ist die Version wichtig, da die Mandantenfähigkeit erst ab der Data Management API Version 5.0.0 voll unterstützt wird.

B

  • Benutzer (User): Einzelpersonen, die über Zugangsdaten verfügen. In der neuen Systemlogik hängen die Rechte eines Nutzers ausschließlich von den Gruppen ab, in denen er Mitglied ist.

C

  • Client-Admin-Rollen: Administrative Rollen (z. B. client-user-creator oder client-resources-creator), die eine hierarchische Wirkung haben. Sie erlauben die Verwaltung der eigenen Gruppe sowie aller untergeordneten Gruppen und Teams.

D

  • Datensatz: Ein Sammelbegriff für alle in KomMonitor verwalteten Ressourcen, bestehend aus Indikatoren, Georessourcen oder Raumeinheiten.
  • Doppel-Mitgliedschaft: Ein technisches Szenario, bei dem ein Benutzer Mitglied in Gruppen zweier verschiedener Mandanten ist. Dies wird im Hybrid-Modell genutzt, um gleichzeitig Zugriff auf zentrale Kreisdaten und interne Kommunaldaten zu erhalten.

E

  • Eigentümerschaft (Ownership): Die exklusive Zuordnung eines Datensatzes zu einer Organisationseinheit (Gruppe). Nur die Eigentümer-Gruppe hat das Recht, den Datensatz zu löschen oder die Zugriffsrechte für andere Gruppen zu verwalten.

G

  • Georessource: Räumliche Objektdaten (Punkte, Linien oder Flächen), wie zum Beispiel Standorte von Schulen, Kitas oder Verlauf von Radwegen.
  • Gruppe (Organisationseinheit): Die Basiseinheit der Rechteverwaltung. In KomMonitor gibt es eine 1:1-Verknüpfung zwischen den fachlichen Teams (Orga-Einheiten) und den technischen Gruppen im Hintergrundsystem Keycloak.

I

  • Indikator: Eine berechnete Kennzahl (z. B. SGB-II-Quote), die räumlich auf Raumeinheiten aggregiert ist und oft über Zeitreihen hinweg beobachtet wird.
  • isMandant: Ein technisches Kennzeichen (Flag) in der Admin-UI. Ist dieser Schalter aktiv, wird die Gruppe zum “Wurzelknoten” – also zur obersten Ebene eines neuen, isolierten Mandanten.
  • isPublic (Öffentliche Lesefreigabe): Ein entscheidender Schalter für das Open-Data-Konzept. Ist isPublic aktiv, können anonyme Nutzer und alle anderen Mandanten den Datensatz lesend nutzen.

K

  • Keycloak: Das externe Identitäts- und Zugriffsmanagementsystem, das KomMonitor zur sicheren Verwaltung von Benutzern und Gruppen verwendet.

M

  • Mandant (Tenant): Ein logisch abgeschotteter Bereich innerhalb einer KomMonitor-Instanz. Daten und Nutzer eines Mandanten sind für andere Mandanten unsichtbar, sofern sie nicht explizit veröffentlicht wurden.
  • Metadaten: “Daten über Daten”. Sie beschreiben die Herkunft, Erhebungsmethode, Zeitbezüge und fachliche Definition eines Datensatzes.

O

  • Obergruppe (Parent Group): Die direkt übergeordnete Einheit in der Hierarchie. Eine Obergruppe kann ihre administrativen Aufgaben über client-Rollen an Untergruppen delegieren.

P

  • parentID: Der technische Verweis einer Gruppe auf ihre Obergruppe, der die hierarchische Baumstruktur innerhalb eines Mandanten definiert.

R

  • Raumebene: Die geographische Bezugseinheit für Daten (z. B. Stadtteile, statistische Bezirke oder Baublöcke). Raumeinheiten können wie Indikatoren entweder intern oder öffentlich geschaltet werden.
  • Ressourcenverwaltung: Der Bereich in der KomMonitor Admin-UI, in dem Datensätze hochgeladen, editiert und mit Rechten versehen werden.

T

  • Themenkatalog: Die strukturelle Gliederung (z. B. “Demographie > Alter”), in der Datensätze für den Endnutzer im Web-Client einsortiert werden.

U

  • Unit-Admin-Rollen: Administrative Rollen (z. B. unit-user-creator), die keine hierarchische Wirkung haben. Sie erlauben die Verwaltung ausschließlich innerhalb der einen, spezifischen Gruppe, ohne Zugriff auf Untergruppen.
  • Untergruppe (Child Group): Eine Gruppe, die einer anderen untergeordnet ist. Sie bildet die feinere Gliederung innerhalb eines Amtes oder Mandanten ab.

W

  • Wurzelknoten: Die oberste Gruppe einer Hierarchie. In KomMonitor ist dies immer die Gruppe, für die die Eigenschaft isMandant aktiviert wurde.