Administration og sikkerhed

Se også: Administration og generel konfiguration · Brugeradministration · RBAC · Personlige indstillinger og avatar · Portefølje · Tildeling af ressourcer · Mit arbejde og Mit team.

Se: Brugeradministration (~3:30) — samme video som Brugeradministration; her præsenteret som Administration og sikkerhed.

Administrationsdialogen som sikkerhedens kontrolflade

Adgang afhænger af rolle. Når du åbner Administration, vises en dialog, hvis faner og kontroller varierer efter din indloggede rolle. For administratorer er fanerne: Brugere · Teams · Roller · Licenser · Betaling · Virksomhed. Bundhandlinger på alle faner: Annuller · Anvend · Gem.

Tænk på Brugere / Teams / Roller som identitet og RBAC; Licenser / Betaling / Virksomhed som økonomi og tilmelding. Projektindstillinger for tidsregistrering og godkendelse, som også gennemgås i forbindelse med Administration, finder du under Generel konfiguration.

Venstre navigation Administration → dialog på Brugere (rollestyret kontrolflade)

Åbn Administration fra venstre navigation

1. Klik på Administration i venstre sidebjælke.

2. Dialogen Administration åbnes (i demoen på Brugere).

3. Bekræft, at du er logget ind med en rolle, der har administratorrettigheder — brugergrænsefladen afhænger af rollen.

Den trinvise gennemgang af dialogens elementer og dialogen til at kassere ugemte ændringer findes også under Administrationsdialog og Brugeradministration — Åbn Administration.

Opret brugere — identitet, adgangskode, kobling til ressource

På fanen Brugere: listekolonner Mail · Fornavn · Efternavn; værktøjslinje + Tilføj bruger (og en papirkurv til at slette).

Sikkerhedsrelevante felter ved tilføjelse af en bruger

1. Fornavn, Efternavn, Mail.

2. Adgangskode — nye brugere: pladsholder Indtast en adgangskode (vis/skjul-øje). Eksisterende brugere: Lad feltet stå tomt for at beholde den nuværende.

3. Ressource — som standard + Opret ny ressource, eller tilknyt loginet til en eksisterende ressource i stedet.

4. Roller (dobbeltliste Active Selection / Søg) — standard: projektleder / UI Project_Manager; træk fx Team_Member over, når det er nødvendigt.

5. Teams (samme dobbeltliste) — valgfrit; demoen sætter en bruger på IT Team og India.

6. Anvend / Gem.

+ Tilføj bruger — Fornavn/Efternavn/Mail + Indtast en adgangskode

Ressource → + Opret ny ressource (eller tilknyt en eksisterende)

Dobbeltliste af roller — demo med Team_Member i Active Selection

Tildeling af brugerens teams — IT / Construction / Marketing / India

Detaljeret vejledning: Tilføj bruger · Tilføj bruger til et team.

Teams — porteføljens adgangsgrænse + tildelingsfilter

Fanen Teams opbygger organisationsgrupper (+ Tilføj team, Teamnavn, dobbeltliste af Ressourcer). Demo: India med aktive medlemmer Tayler, Kai, Kristen; tilføj Connor og Sidney, og klik derefter på Gem.

1. Tildelingsfilter — når en projektleder tildeler ressourcer, ser vedkommende kun teammedlemmer, ikke hele puljen.

2. Grænse for porteføljesynlighed — en person på et projektteam (kundeeksempel) ser kun det projekt i porteføljen.

3. Tilsidesættelse — Portfolio_Manager ser stadig alle projekter, uanset teambegrænsningen. Dybere gennemgang: Brugeradministration — Teams.

Fanen Teams — dobbeltliste af ressourcer for IT Team

India-team — aktive: Tayler, Kai, Kristen (tilføj derefter Connor / Sidney)

Roller og rettigheder — oversigt over nedarvning

På Roller: + Tilføj rolle, dublér/kopiér, slet; feltet Rollenavn. Listen over roller omfatter Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Nedarvede roller (dobbeltliste): demoen viser, at Administrator nedarver Portfolio_Manager + Resource_Manager (badge 2); Project_Manager nedarver Team_Member (badge 1). Rettigheder nedarves opad i hierarkiet — Teammedlem = færrest rettigheder; Projektleder = niveauet over.

• GENERELT — Godkendt bruger (markeret; TM-mærke/låsemarkeringer).

• ADGANG TIL VISNINGER — afkrydsningsfelter pr. visning (Start, Dashboard, Portefølje, Projekter, visninger af ressourcepulje, Projekt: Gantt / Regneark / Forbrug / Netværk / WBS, Foregående opgaver, Efterfølgende opgaver, Tildelinger, Kalender, Rapporter …) med TM/PM-mærker og lås-ikoner.

• ADMIN ACCESS (nederst, når du ruller ned) — Brugere · Teams · Roller · Admin Portfolio (PM-mærker). Der findes flere grupper længere nede (ikke vist i fuldt omfang).

Rollernes muligheder kort fortalt: Administrator kan tilføje/slette; Projektleder administrerer/sletter sine egne projekter; Portfolio Manager ser alle projekter; Teammedlem (velegnet til eksterne konsulenter) ser kun sit eget projekt og kun sine egne opgaver ved login; Resource Manager bruges til at sætte denne struktur op.

Roller — Administrators nedarvede roller (Portfolio_Manager + Resource_Manager)

Rettigheder — gitteret Adgang til visninger for Project_Manager

ADMIN ACCESS — Brugere · Teams · Roller · Admin Portfolio

Project_Managers nedarvede roller → Team_Member (færrest rettigheder → niveauet over)

Adgang på projektniveau (Administrér adgang)

Organisationsroller og teams er kun halvdelen af adgangen. Hvilke projekter en person kan åbne — og om vedkommende fungerer som Projektleder, Teammedlem eller i en anden projektrolle — styres fra Portefølje → Administrér adgang.

Licenser · Betaling · Virksomhed

Disse administrationsfaner gennemgås nu i Admin-menuens rundvisning under Administrationsdialog — Licenser (pladser til projektledere og teammedlemmer), Betaling og Virksomhed (valuta, Tidsregistrering, DCMA-tærskelværdier, scoring). Dette afsnit om sikkerhed fokuserer på Brugere · Teams · Roller · Administrér adgang som den primære RBAC-gennemgang; gå til kapitlet om dialogen, hvis du vil i dybden med økonomi og virksomhedsstandarder.

Tjekliste for første sikkerhedsopsætning

En praktisk rækkefølge for den første opsætning af et nyt Cloud-miljø (set fra sikkerhedssiden):

1. Log ind som Administrator → åbn Administration.

2. Gennemgå de indbyggede Roller / Nedarvede roller (Teammedlem med færrest rettigheder over for Portfolio Manager, der tilsidesætter begrænsningen).

3. Opret Teams, der passer til, hvordan du vil begrænse synligheden i porteføljen og puljerne til tildeling.

4. Opret hver person: mail + adgangskode + rolle + valgfrit team → Gem.

5. Gør adgangen færdig for hvert projekt via Administrér adgang i Portefølje (detaljer).

6. Henvis nye brugere til Personlige indstillinger og avatar (deres egne indstillinger — ikke administration af organisationen).

Udvidet tjekliste med produktets egne betegnelser: Brugeradministration — Tjekliste for første opsætning · Hvordan det hænger sammen.

Se videoen om Administration og sikkerhed

Brugeradministration (~3:30) — samme YouTube-ID som kapitlet Brugeradministration. Brug denne side til sikkerhedsperspektivet og Brugeradministration til den fulde RBAC-gennemgang.