Администриране и сигурност

Вижте също: Администриране и обща конфигурация · Управление на потребителите · RBAC · Лични настройки и аватар · Портфолио · Възлагане на ресурси · Моята работа и Моят екип.

Гледайте: Управление на потребителите (~3:30) — същото видео като Управление на потребителите; тук е представено като Администриране и сигурност.

Модалният прозорец на Администриране като панел за контрол на сигурността

Достъпът зависи от ролята. При отваряне на Администриране се показва модален прозорец, чиито раздели и контроли се различават според Вашата роля при вход. За администраторите разделите са: Потребители · Екипи · Роли · Лицензи · Плащане · Фирма. Действия в долната част на всеки раздел: Отказ · Приложи · Запиши.

Мислете за Потребители / Екипи / Роли като за областта на самоличността и RBAC; за Лицензи / Плащане / Фирма — като за финанси и регистрация. За опциите на проекта за отчетите за работно време и одобренията, които също се разглеждат покрай Администриране, вижте Обща конфигурация.

Лява навигация Администриране → модален прозорец на Потребители (панел за контрол, зависим от ролята)

Отваряне на Администриране от лявата навигация

1. В левия страничен панел щракнете върху Администриране.

2. Отваря се модалният прозорец Администриране (демонстрацията попада на Потребители).

3. Потвърдете, че сте влезли с роля, която разрешава администриране — интерфейсът е зависим от ролята.

Подробно описание на рамката на прозореца и на диалога за отхвърляне на незаписаните промени ще намерите и в Модален прозорец „Администриране“ и Управление на потребителите — отваряне на Администриране.

Регистриране на потребители — идентичност, парола, връзка с ресурс

В раздела Потребители: колони в списъка Имейл · Име · Фамилия; лента с инструменти + Добави потребител (и кошче за изтриване).

Полета, свързани със сигурността, при добавяне на потребител

1. Име, Фамилия, Имейл.

2. Парола — за нови потребители: подсказващ текст Въведете парола (показване/скриване с иконата око). За съществуващи потребители: Оставете празно, за да се запази текущата.

3. Ресурс — по подразбиране + Създаване на нов ресурс, или вместо това свържете акаунта за вход със съществуващ ресурс.

4. Роли (двоен списък Active Selection / Търсене) — по подразбиране: ръководител на проекта / в интерфейса Project_Manager; плъзнете например Team_Member, когато е необходимо.

5. Екипи (същият двоен списък) — по избор; демонстрацията поставя потребител в IT Team и India.

6. Приложи / Запиши.

+ Добави потребител — Име/Фамилия/Имейл + Въведете парола

Ресурс → + Създаване на нов ресурс (или свързване със съществуващ)

Двоен списък Роли — демонстрация с Team_Member в Active Selection

Възлагане на екипи на потребителя — IT / Construction / Marketing / India

Подробни насоки: Добавяне на потребител · Добавяне на потребител в екип.

Екипи — граница на достъпа до портфолиото + филтър за възлагания

Разделът Екипи изгражда организационни групи (+ Добави екип, Име на екипа, двоен списък Ресурси). Демонстрация: екип India с активни членове Tayler, Kai, Kristen; добавяне на Connor и Sidney, после Запиши.

1. Филтър за възлагания — когато ръководител на проекта възлага ресурси, той вижда само членовете на екипа, а не целия пул.

2. Ограничение на видимостта в портфолиото — човек в екип на проект (пример с клиент) вижда само този проект в портфолиото.

3. Изключение — Portfolio_Manager продължава да вижда всички проекти, независимо от ограничението на екипа. Задълбочен поглед: Управление на потребителите — Екипи.

Раздел Екипи — двоен списък Ресурси на IT Team

Екип India — активни: Tayler, Kai, Kristen (после се добавят Connor / Sidney)

Роли и права — обобщение на наследяването

В раздела Роли: + Добави роля, дублиране/копиране, изтриване; поле Име на ролята. Изброените роли включват Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Наследени роли (двоен списък): демонстрацията показва, че Administrator наследява Portfolio_Manager + Resource_Manager (значка 2); Project_Manager наследява Team_Member (значка 1). Правата се наследяват при движение нагоре — Член на екипа = най-малко права; Ръководител на проекта = следващото ниво нагоре.

• ОБЩИ — Удостоверен потребител (отметнато; обозначения TM / икони с катинар).

• ДОСТЪП ДО ИЗГЛЕДИ — отметки за всеки изглед (Начало, Табло за управление, Портфолио, Проекти, изгледи на пула от ресурси, Проект: Гант / Таблица / Използване / Мрежова диаграма / WBS, Предшественици, Последователи, Възлагания, Календар, Отчети, …) с обозначения TM / PM и икони за заключване.

• ADMIN ACCESS (в долната част при превъртане) — Потребители · Екипи · Роли · Admin Portfolio (обозначения PM). Има още групи по-долу (не са напълно обхванати).

Обобщение на правата на ролите: Администраторът може да добавя/изтрива; ръководителят на проекта управлява/изтрива своите проекти; ръководителят на портфолиото вижда всички проекти; членът на екипа (подходящ за външни изпълнители) вижда само своя проект и само своите задачи при вход; ръководителят на ресурси настройва тази структура.

Роли — наследени роли на Administrator (Portfolio_Manager + Resource_Manager)

Права — решетка ДОСТЪП ДО ИЗГЛЕДИ за Project_Manager

ADMIN ACCESS — Потребители · Екипи · Роли · Admin Portfolio

Наследени роли на Project_Manager → Team_Member (от най-малко към следващото ниво нагоре)

Достъп на ниво проект (Управление на достъпа)

Организационните роли и екипи са само половината от достъпа. До кои проекти може да влезе някой — и дали действа като ръководител на проекта, член на екипа или друга роля на проекта — се контролира от Портфолио → Управление на достъпа.

Лицензи · Плащане · Фирма

Тези раздели на Администриране вече се разглеждат в обиколката на менюто за администриране в Модален прозорец „Администриране“ — Лицензи (места за ръководител на проект срещу член на екипа), Плащане и Фирма (валута, Отчет за работно време, прагове на DCMA, точкуване). Този раздел за сигурност запазва Потребители · Екипи · Роли · Управление на достъпа като основната лаборатория за RBAC; за подробности относно финансите / фирмените стандарти използвайте главата за модалния прозорец.

Контролен списък за първоначалната настройка на сигурността

Практичен ред за първоначална настройка на нова облачна среда (от гледна точка на сигурността):

1. Влезете като администратор → отворете Администриране.

2. Прегледайте вградените Роли / Наследени роли (най-малко права за члена на екипа срещу изключението за ръководителя на портфолиото).

3. Създайте Екипи, които съответстват на начина, по който искате да ограничите видимостта на портфолиото и пуловете за възлагане.

4. Регистрирайте всеки човек: имейл + парола + роля + по избор екип → Запиши.

5. За всеки проект завършете достъпа в Управление на достъпа на Портфолио (подробности).

6. Насочете новите потребители към Лични настройки и аватар (техните собствени опции — не администриране на организацията).

Разширен контролен списък с терминологията на продукта: Управление на потребителите — контролен списък за първоначална настройка · Как се свързва всичко.

Гледайте видеото за Администриране и сигурност

Управление на потребителите (~3:30) — същият идентификатор на YouTube като главата Управление на потребителите. Използвайте тази глава за гледната точка на сигурността; използвайте Управление на потребителите за пълната лаборатория за RBAC.