Administracija i sigurnost

Pogledajte i: Administracija i opća konfiguracija · Upravljanje korisnicima · RBAC · Lične postavke i avatar · Portfelj · Dodjela resursa · Moj rad i moj tim.

Pogledajte: Upravljanje korisnicima (~3:30) — isti video kao Upravljanje korisnicima; ovdje predstavljen kao Administracija i sigurnost.

Prozor Administracija kao sigurnosna kontrolna tačka

Pristup zavisi od uloge. Kada otvorite Administracija, prikazuje se prozor čije se kartice i kontrole razlikuju zavisno od uloge s kojom ste prijavljeni. Administratori vide kartice: Korisnici · Timovi · Uloge · Licence · Plaćanje · Kompanija. Radnje u podnožju svake kartice: Otkaži · Primijeni · Sačuvaj.

Kartice Korisnici / Timovi / Uloge shvatite kao sloj identiteta i RBAC-a, a Licence / Plaćanje / Kompanija kao finansije i registraciju. Za opcije projekta vezane za evidenciju rada i odobravanje, koje se također obrađuju uz Administraciju, pogledajte Opću konfiguraciju.

Lijeva navigacija Administracija → prozor na kartici Korisnici (kontrole zavisne od uloge)

Otvaranje Administracije iz lijeve navigacije

1. U lijevom bočnom meniju kliknite Administracija.

2. Otvara se prozor Administracija (u demonstraciji na kartici Korisnici).

3. Potvrdite da ste prijavljeni s ulogom koja ima administratorska ovlaštenja — korisnički interfejs zavisi od uloge.

Detaljan postupak i dijalog za odbacivanje nesačuvanih izmjena opisani su i u odjeljcima Prozor Administracija i Upravljanje korisnicima — otvaranje Administracije.

Dodavanje korisnika — identitet, lozinka, povezivanje s resursom

Na kartici Korisnici: kolone liste E-pošta · Ime · Prezime; na alatnoj traci + Dodaj korisnika (i ikona kante za brisanje).

Sigurnosno relevantna polja prilikom dodavanja korisnika

1. Ime, Prezime, E-pošta.

2. Lozinka — za nove korisnike polje prikazuje Unesite lozinku (ikona oka za prikaz/skrivanje). Za postojeće korisnike: Ostavite prazno da se zadrži trenutna.

3. Resurs — podrazumijevano + Napravi novi resurs, ili umjesto toga povežite korisnički račun s postojećim resursom.

4. Uloge (dvostruka lista Aktivna selekcija / Pretraga) — podrazumijevano: menadžer projekta / UI Project_Manager; po potrebi prevucite npr. Team_Member.

5. Timovi (ista dvostruka lista) — opcionalno; u demonstraciji korisnik je dodan u timove IT Team i India.

6. Primijeni / Sačuvaj.

+ Dodaj korisnika — Ime/Prezime/E-pošta + Unesite lozinku

Resurs → + Napravi novi resurs (ili povežite postojeći)

Dvostruka lista uloga — u demonstraciji Team_Member u Aktivnoj selekciji

Dodjela timova korisniku — IT / Construction / Marketing / India

Detaljno uputstvo: Dodavanje korisnika · Dodavanje korisnika u tim.

Timovi — granica pristupa portfelju + filter dodjele

Na kartici Timovi kreiraju se organizacione grupe (+ Dodaj tim, Naziv tima, dvostruka lista Resursi). Demonstracija: tim India s aktivnim članovima Tayler, Kai, Kristen; dodajte Connor i Sidney, zatim Sačuvaj.

1. Filter dodjele — kada menadžer projekta dodjeljuje resurse, vidi samo članove tima, a ne cijeli fond.

2. Ograničenje vidljivosti portfelja — osoba u timu projekta (primjer klijenta) u portfelju vidi samo taj projekat.

3. Nadjačavanje — Portfolio_Manager i dalje vidi sve projekte uprkos ograničenju po timu. Detaljnije: Upravljanje korisnicima — Timovi.

Kartica Timovi — dvostruka lista Resursi za IT Team

Tim India — aktivni: Tayler, Kai, Kristen (zatim dodajte Connor / Sidney)

Uloge i ovlaštenja — sažetak nasljeđivanja

Na kartici Uloge: + Dodaj ulogu, dupliciranje/kopiranje i brisanje; polje Naziv uloge. Navedene uloge uključuju Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Naslijeđene uloge (dvostruka lista): demonstracija pokazuje da Administrator nasljeđuje Portfolio_Manager + Resource_Manager (značka 2); Project_Manager nasljeđuje Team_Member (značka 1). Ovlaštenja se nasljeđuju prema višim nivoima — Član tima = najmanje ovlaštenja; Menadžer projekta = sljedeći viši nivo.

• Općenito — Prijavljeni korisnik (označeno; oznaka TM i ikona katanca).

• Pristup prikazima — potvrdni okviri za svaki dio aplikacije (Početna, Kontrolna tabla, Portfelj, Projekti, prikazi fonda resursa, Projekat: Gantogram / Tabela / Upotreba / Mreža / WBS, Prethodnici, Sljedbenici, Dodjele, Kalendar, Reports, …) s oznakama TM / PM i ikonama katanca.

• ADMIN ACCESS (na dnu liste) — Korisnici · Timovi · Uloge · Admin Portfolio (oznake PM). Niže postoje još grupe (nisu u potpunosti snimljene).

Sažetak ovlaštenja po ulogama: Administrator može dodavati i brisati; menadžer projekta upravlja svojim projektima i briše ih; menadžer portfelja vidi sve projekte; član tima (pogodno za vanjske saradnike) nakon prijave vidi samo svoj projekat i samo svoje zadatke; menadžer resursa služi za postavljanje ove strukture.

Uloge — Naslijeđene uloge za Administrator (Portfolio_Manager + Resource_Manager)

Ovlaštenja — tabela Pristup prikazima za Project_Manager

ADMIN ACCESS — Korisnici · Timovi · Uloge · Admin Portfolio

Naslijeđene uloge za Project_Manager → Team_Member (najmanje → sljedeći viši nivo)

Pristup na nivou projekta (Upravljanje pristupom)

Organizacione uloge i timovi samo su pola priče o pristupu. Koje projekte neko može otvoriti — i da li djeluje kao menadžer projekta, član tima ili neka druga projektna uloga — kontroliše se iz Portfelj → Upravljanje pristupom.

Licence · Plaćanje · Kompanija

Ove kartice Administracije sada su opisane u obilasku administratorskog menija u odjeljku Prozor Administracija — Licence (licence za menadžera projekta naspram člana tima), Plaćanje, i Kompanija (valuta, Evidencija rada, DCMA pragovi, bodovanje). Ovaj odjeljak o sigurnosti zadržava Korisnike · Timove · Uloge · Upravljanje pristupom kao glavnu RBAC vježbu; za detalje o finansijama i standardima kompanije koristite poglavlje o prozoru Administracija.

Kontrolna lista za prvo postavljanje sigurnosti

Praktičan redoslijed prvih koraka za novu Cloud instancu (iz ugla sigurnosti):

1. Prijavite se kao Administrator → otvorite Administraciju.

2. Pregledajte ugrađene Uloge / Naslijeđene uloge (najmanja ovlaštenja za člana tima naspram nadjačavanja koje ima menadžer portfelja).

3. Napravite Timove koji odgovaraju tome kako želite ograničiti vidljivost portfelja i skupove resursa za dodjelu.

4. Dodajte svaku osobu: e-pošta + lozinka + uloga + opcionalni tim → Sačuvaj.

5. Za svaki projekat dovršite pristup u Portfelju putem Upravljanja pristupom (detalji).

6. Usmjerite nove korisnike na Lične postavke i avatar (njihove vlastite Opcije — ne administracija organizacije).

Proširena kontrolna lista s nazivima iz proizvoda: Upravljanje korisnicima — kontrolna lista za prvo postavljanje · Kako se sve to slaže.

Pogledajte video o Administraciji i sigurnosti

Upravljanje korisnicima (~3:30) — isti YouTube ID kao u poglavlju Upravljanje korisnicima. Ovo poglavlje koristite za sigurnosni pregled, a Upravljanje korisnicima za cijelu RBAC vježbu.