Administració i seguretat

Vegeu també: Administració i configuració general · Gestió d’usuaris · RBAC · Configuració personal i avatar · Cartera de projectes · Assignació de recursos · La meva feina i El meu equip.

Mireu: Gestió d’usuaris (~3:30) — el mateix vídeo que Gestió d’usuaris; aquí presentat com Administració i seguretat.

La finestra Administració com a pla de control de seguretat

L’accés depèn del rol. Obrir Administració mostra una finestra amb pestanyes i controls que varien segons el rol amb què heu iniciat la sessió. Per als administradors les pestanyes són: Usuaris · Equips · Rols · Llicències · Pagament · Empresa. Accions del peu a cada pestanya: Cancel·la · Aplica · Desa.

Penseu en Usuaris / Equips / Rols com la superfície d’identitat i RBAC; Llicències / Pagament / Empresa com la de finances i registre. Per a les opcions de projecte de full d’hores/aprovació que també s’expliquen amb l’Administració, vegeu Configuració general.

Navegació esquerra Administració → finestra a Usuaris (pla de control restringit per rol)

Obrir Administració des de la navegació esquerra

1. A la barra lateral esquerra, feu clic a Administració.

2. S’obre la finestra Administració (la demostració arriba a Usuaris).

3. Confirmeu que heu iniciat la sessió amb un rol amb capacitat d’administrador — la interfície està restringida per rol.

El flux pas a pas i la finestra de descartar canvis sense desar també apareixen a Finestra Administració i Gestió d’usuaris — Obrir Administració.

Donar d’alta usuaris — identitat, contrasenya, vincle amb un recurs

A la pestanya Usuaris: columnes de la llista Adreça electrònica · Nom · Cognoms; barra d’eines + Afegeix un usuari (i la paperera per suprimir).

Camps rellevants per a la seguretat en afegir un usuari

1. Nom, Cognoms, Adreça electrònica.

2. Contrasenya — usuaris nous: marcador de posició Introduïu una contrasenya (ull per mostrar/amagar). Usuaris existents: Deixeu-ho buit per mantenir l’actual.

3. Recurs — per defecte + Crea un recurs nou, o associeu l’inici de sessió a un recurs existent en lloc d’això.

4. Rols (llista doble Active Selection / Search) — per defecte: cap de projecte / interfície Project_Manager; arrossegueu per exemple Team_Member quan calgui.

5. Equips (la mateixa llista doble) — opcional; la demostració posa un usuari a IT Team i India.

6. Aplica / Desa.

+ Afegeix un usuari — Nom/Cognoms/Adreça electrònica + Introduïu una contrasenya

Recurs → + Crea un recurs nou (o associeu-ne un existent)

Llista doble de Rols — demostració amb Team_Member a Active Selection

Assignació d’Equips de l’usuari — IT / Construction / Marketing / India

Guia detallada: Afegir un usuari · Afegir un usuari a un equip.

Equips — límit d’accés a la cartera + filtre d’assignació

La pestanya Equips construeix grups organitzatius (+ Afegeix un equip, Nom de l’equip, llista doble Recursos). Demostració: India amb membres actius Tayler, Kai, Kristen; s’hi afegeixen Connor i Sidney, després Desa.

1. Filtre d’assignació — quan un cap de projecte assigna recursos, només veu els membres del seu equip, no tot el fons.

2. Límit de visibilitat de la cartera — una persona en un equip de projecte (exemple d’un client) només veu aquell projecte a la cartera.

3. Excepció — Portfolio_Manager continua veient tots els projectes malgrat el límit de l’equip. Aprofundiment: Gestió d’usuaris — Equips.

Pestanya Equips — llista doble de Recursos d’IT Team

Equip India — Active: Tayler, Kai, Kristen (després s’hi afegeixen Connor / Sidney)

Rols i privilegis — resum de l’herència

A Rols: + Afegeix un rol, duplica/copia, suprimeix; camp Nom del rol. Els rols llistats inclouen Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Rols heretats (llista doble): la demostració mostra que Administrator hereta Portfolio_Manager + Resource_Manager (insígnia 2); Project_Manager hereta Team_Member (insígnia 1). Els privilegis s’hereten a mesura que es puja — Membre de l’equip = privilegis mínims; Cap de projecte = el nivell immediatament superior.

• GENERAL — Usuari autenticat (marcat; indicis d’etiqueta TM / cadenat).

• ACCÉS A LES VISTES — caselles per superfície (Inici, Tauler de control, Cartera de projectes, Projectes, vistes del fons de recursos, Projecte: Gantt / Full de càlcul / Ús / Xarxa / WBS, Predecessores, Successores, Assignacions, Calendari, Informes, …) amb etiquetes TM / PM i icones de cadenat.

• ADMIN ACCESS (al final del desplaçament) — Usuaris · Equips · Rols · Admin Portfolio (etiquetes PM). Hi ha més grups més avall (no capturats del tot).

Resum de capacitats dels rols: l’Administrador pot afegir/suprimir; el Cap de projecte gestiona/suprimeix els seus projectes; el Portfolio Manager veu tots els projectes; el Membre de l’equip (adequat per a col·laboradors externs) només veu el seu projecte i només les seves tasques en iniciar la sessió; el Resource Manager serveix per configurar aquesta estructura.

Rols — Rols heretats d’Administrator (Portfolio_Manager + Resource_Manager)

Privilegis — graella d’ACCÉS A LES VISTES per a Project_Manager

ADMIN ACCESS — Usuaris · Equips · Rols · Admin Portfolio

Rols heretats de Project_Manager → Team_Member (mínim → nivell immediatament superior)

Accés a nivell de projecte (Gestiona l’accés)

Els rols i equips organitzatius només són la meitat de l’accés. Quins projectes pot obrir algú — i si hi actua com a Cap de projecte, Membre de l’equip o un altre rol del projecte — es controla des de Cartera de projectes → Gestiona l’accés.

Llicències · Pagament · Empresa

Aquestes pestanyes d’Administració ara es recorren a la visita guiada del menú d’Admin a Finestra Administració — Llicències (places de Cap de projecte vs Membre de l’equip), Pagament, i Empresa (moneda, full d’hores, llindars DCMA, puntuació). Aquesta secció de Seguretat manté Usuaris · Equips · Rols · Gestiona l’accés com el laboratori principal de RBAC; feu servir el capítol de la finestra per aprofundir en finances / estàndards de l’empresa.

Llista de verificació de la configuració inicial de seguretat

Un ordre pràctic per a la primera passada en una instància (tenant) nova de Cloud (des del punt de vista de la seguretat):

1. Inicieu la sessió com a Administrador → obriu Administració.

2. Reviseu els Rols / Rols heretats integrats (Membre de l’equip amb privilegis mínims vs excepció del Portfolio Manager).

3. Creeu Equips que corresponguin a com voleu limitar la visibilitat de la cartera i els fons d’assignació.

4. Doneu d’alta cada persona: correu electrònic + contrasenya + rol + equip opcional → Desa.

5. Per a cada projecte, acabeu l’accés a Gestiona l’accés de la Cartera de projectes (detalls).

6. Dirigiu els usuaris nous a Configuració personal i avatar (les seves pròpies Opcions — no l’administració de l’organització).

Llista de verificació ampliada amb la terminologia del producte: Gestió d’usuaris — Llista de verificació de la configuració inicial · Com s’encaixa tot.

Mireu el vídeo d’Administració i seguretat

Gestió d’usuaris (~3:30) — ID de YouTube idèntic al capítol de Gestió d’usuaris. Feu servir aquest apartat per a l’enfocament de seguretat; feu servir Gestió d’usuaris per al laboratori complet de RBAC.