# Rollen en machtigingen in gegevensruimten

Als u leden aan een gegevensruimte toevoegt, kunt u hen rollen binnen de ruimte toewijzen. De rollen in de ruimte worden bepaald door een reeks machtigingen voor de gegevensruimte en voor de bronnen binnen die ruimte.

Zie [Werken in ruimten in Gegevensintegratie](https://help.qlik.com/nl-NL/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm) voor meer informatie over gegevensruimten.

Als u een gegevensruimte aanmaakt, wordt u eigenaar van de gegevensruimte en van alle bronnen in die ruimte. Eigenaars van ruimten, tenantbeheerders en gegevensbeheerders kunnen leden aan de gegevensruimte toevoegen. Ook leden van de gegevensruimte die de rol Kan beheren hebben gekregen mogen andere leden aan de ruimte toevoegen.

WaarschuwingAls een project via de API wordt opgevraagd en u toestemming hebt om het project op te vragen, wordt metadata voor toegewezen objecten geretourneerd, ongeacht of u toestemming hebt om de objecten rechtstreeks te openen. Dit omvat bijvoorbeeld verbindingen, databases en tabellen.

Omdat gegevenstaken worden uitgevoerd in de context van de eigenaar van het project, zijn de volgende rollen vereist:

* De eigenaar van een project moet de rol Kan bewerken hebben in de ruimte waar het project zich bevindt. Hierdoor kan de catalogus worden bijgewerkt met de metagegevens uit tabellen en wordt ervoor gezorgd dat opslagtaken (QVD) in het project gegevensbestanden in de ruimte kunnen aanmaken.

* De eigenaar van een project moet beschikken over de rollen Kan gegevens gebruiken, Kan bewerken of Kan beheren in de ruimten met:

  * Doelverbindingen die in het project worden gebruikt.

  * Bronverbindingen die in gegevenstaken in het project worden gebruikt.

* Voor alle gegevenstaken die verbindingen via de Data Movement gateway gebruiken, moet de eigenaar van het project de rol Kan gegevens gebruiken, Kan bewerken of Kan beheren hebben in de ruimte waarin de gegevensgateway zich bevindt.

Om verbindingen te maken voor toegang tot gegevens via de Data Movement gateway, moet de gebruiker die de verbinding maakt, de volgende rollen hebben:

* Kan beheren in de ruimte waarin u de verbinding maakt.

* Kan gegevens gebruiken, Kan bewerken of Kan beheren in de ruimte waarin de gegevensgateway zich bevindt.

## Rollen in gegevensruimten

Leden van een gegevensruimte kunnen een of meer van de volgende rollen in de ruimte krijgen toegewezen:

| Rol in de gegevensruimte | Overzicht |
| --- | --- |
| Is eigenaar | Dit lid kan de ruimte, alle projecten, gegevenstaken en gegevensbronnen in de ruimte en de leden ervan beheren. |
| Kan bekijken | Dit lid kan projecten, gegevenstaken en gegevensbronnen bekijken, maar geen wijzigingen aanbrengen. |
| Kan gegevens bekijken | Dit lid kan gegevens bekijken in gegevenstaken in de gegevensruimte, bijvoorbeeld samples van gegevens controleren. |
| Kan gegevens gebruiken | Dit lid kan gegevens vanuit gegevenstaken in de ruimte gebruiken. |
| Kan beheren | Dit lid kan de details en de leden van de ruimte beheren. |
| Kan uitvoeren | Dit lid kan basisdetails van gegevensprojecten en gegevenstaken met basisdetails bekijken en acties uitvoeren zoals uitvoeren, stoppen en hervatten. |
| Kan bewerken | Dit lid kan projecten en gegevenstaken in deze ruimte bekijken en nieuwe gegevenstaken aanmaken. |

InformatieLeden moeten de rol Kan gegevens gebruiken hebben om gegevenstaken in applicaties te gebruiken. Applicaties die gegevenstaken gebruiken uit een gegevensruimte die worden gedeeld met gebruikers die geen lid zijn van de gegevensruimte, kunnen nog steeds de applicatiegegevens bekijken, maar niet de gegevensbron.

## Machtigingen voor leden van de gegevensruimte

De volgende tabellen geven een overzicht van de specifieke machtigingen die een lid van een gegevensruimte met een bepaalde rol krijgt toegekend.

### Machtigingen in de gegevensruimte

| Actie | Is eigenaar | Kan bekijken | Kan gegevens gebruiken | Kan beheren | Kan uitvoeren | Kan bewerken |
| --- | --- | --- | --- | --- | --- | --- |
| Zie gegevensruimte op de startpagina van Gegevensintegratie | Ja | Ja | Ja | Ja | Ja | Ja |
| De naam, beschrijving, leden en rollen van een ruimte veranderen | Ja | Ja |  |  |  |  |
| Ruimte verwijderen | Ja | Ja |  |  |  |  |

### Machtigingen voor projecten

Alle machtigingen worden op ruimteniveau toegewezen.

| Actie | Is eigenaar | Kan bekijken | Kan gegevens gebruiken | Kan beheren | Kan uitvoeren | Kan bewerken |
| --- | --- | --- | --- | --- | --- | --- |
| Projecten tonen | Ja | Ja | Ja | Ja | Ja | Ja |
| Project maken | Ja | Ja |  |  |  |  |
| Project bijwerken | Ja | Ja |  |  |  |  |
| Project openen | Ja | Ja | Ja | Ja |  |  |
| Project verwijderen | Ja | Ja |  |  |  |  |
| Project uitvoeren | Ja | Ja |  |  |  |  |
| Project exporteren | Ja | Ja | Ja | Ja |  |  |

### Machtigingen voor gegevenstaken en gegevensbronnen in de gegevensruimte

Alle machtigingen worden op ruimteniveau toegewezen.

Om periodieke herladingen te plannen voor een tussenopslag gegevenstaak, moet een lid de rol Kan uitvoeren of Kan bewerken hebben in de ruimte.

| Actie | Is eigenaar | Kan bekijken | Kan gegevens gebruiken | Kan beheren | Kan uitvoeren | Kan bewerken |
| --- | --- | --- | --- | --- | --- | --- |
| Gegevenstaak maken | Ja | Ja |  |  |  |  |
| Gegevenstaken en informatie over taken tonen | Ja | Ja | Ja | Ja | Ja | Ja |
| Kenmerk gegevenstaak bewerken | Ja | Ja |  |  |  |  |
| Gegevenstaak openen | Ja | Ja | Ja | Ja |  |  |
| Gegevenstaak bijwerken | Ja | Ja |  |  |  |  |
| Gegevenstaak verwijderen | Ja | Ja |  |  |  |  |
| Met de gegevenstaak werken (uitvoeren, stoppen, hervatten, opnieuw laden, opnieuw maken, voorbereiden) | Ja | Ja |  |  |  |  |
| Gegevensbronnen (verbindingen) tonen | Ja | Ja | Ja | Ja | Ja | Ja |
| Verbinding toevoegen | Ja | Ja |  |  |  |  |
| Verbinding bewerken | Ja | Ja |  |  |  |  |
| Verbinding verwijderen | Ja | Ja |  |  |  |  |
| Metagegevens verbinding bekijken | Ja | Ja | Ja |  |  |  |
| Metagegevens verbinding beheren | Ja | Ja |  |  |  |  |

### Machtigingen voor gegevensproducten

Alle machtigingen worden op ruimteniveau toegewezen.

| Actie | Is eigenaar | Kan beheren | Kan bewerken | Kan bekijken | Kan gebruiken | Kan uitvoeren |
| --- | --- | --- | --- | --- | --- | --- |
| Gegevensproduct tonen | Ja | Ja | Ja | Ja | Ja | Ja |
| Gegevensproduct lezen | Ja | Ja | Ja | Ja | Ja | Ja |
| Gegevensproduct maken | Ja | Nee | Ja | Nee | Nee | Nee |
| Gegevensproduct bijwerken | Ja | Nee | Ja | Nee | Nee | Nee |
| Gegevensproduct verwijderen | Ja | Nee | Ja | Nee | Nee | Nee |

## Machtigingen voor gebruikers met beveiligingsrollen

De volgende tabellen geven een overzicht van de specifieke machtigingen die aan een gebruiker met een specifieke beveiligingsrol worden toegewezen wat betreft gegevensruimten, gegevenstaken en gegevensbronnen in een gegevensruimte.

### Machtigingen voor gegevensruimten met beveiligingsrollen

| Actie | Tenantbeheerder | Gegevensbeheerder | Maker van de ruimte |
| --- | --- | --- | --- |
| Gegevensruimte maken | Ja | Ja | Ja |
| Zie gegevensruimte op de startpagina van Gegevensintegratie | Ja | Ja |  |
| Naam en beschrijving van de ruimte wijzigen | Ja | Ja |  |
| Ruimte verwijderen | Ja | Ja |  |
| Eigenaar van de ruimte wijzigen | Ja | Ja |  |

### Machtigingen voor projecten met beveiligingsrollen

| Actie | Tenantbeheerder | Gegevensbeheerder |
| --- | --- | --- |
| Projecten tonen | Ja | Ja |
| Project openen | Ja | Ja |
| Project verwijderen | Ja | Ja |
| Eigenaar van project wijzigen | Ja | Ja |

### Machtigingen voor gegevenstaken en -bronnen met beveiligingsrollen

| Actie | Tenantbeheerder | Gegevensbeheerder |
| --- | --- | --- |
| Gegevenstaken en informatie over assets in een lijst opnemen | Ja | Ja |
| Gegevenstaak openen | Ja | Ja |
| Gegevenstaak verwijderen | Ja | Ja |
| Gegevenstaak van eigenaar laten wisselen | Ja | Ja |
| Gegevensbronnen (verbindingen) tonen | Ja | Ja |
| Verbinding verwijderen | Ja | Ja |
| Eigenaar van verbinding wijzigen | Ja | Ja |
| Ruimte van verbinding wijzigen | Ja | Ja |

### Machtigingen voor gegevensproducten met beveiligingsrollen

| Actie | Tenantbeheerder | Gegevensbeheerder |
| --- | --- | --- |
| Gegevensproducten tonen | Ja | Ja |
| Gegevensproduct lezen | Ja | Ja |
| Gegevensproduct maken | Nee | Nee |
| Gegevensproduct bijwerken | Nee | Nee |
| Gegevensproduct verwijderen | Ja | Ja |