Administration & Sicherheit

Siehe auch: Administration & Allgemeine Konfiguration · Benutzerverwaltung · RBAC · Persönliche Einstellungen & Avatar · Portfolio · Ressourcen zuordnen · Meine Arbeit & Mein Team.

Ansehen: Benutzerverwaltung (~3:30) — dasselbe Video wie Benutzerverwaltung; hier unter dem Blickwinkel Administration & Sicherheit.

Das Administrationsfenster als Steuerungsebene für die Sicherheit

Der Zugriff hängt von der Rolle ab. Wenn Sie Administration öffnen, erscheint ein Fenster, dessen Registerkarten und Steuerelemente sich je nach der Rolle, mit der Sie angemeldet sind, unterscheiden. Für Administratoren lauten die Registerkarten: Benutzer · Teams · Rollen · Lizenzen · Zahlung · Firma. Fußzeilen-Aktionen auf jeder Registerkarte: Abbrechen · Übernehmen · Speichern.

Betrachten Sie Benutzer / Teams / Rollen als die Identitäts- und RBAC-Oberfläche; Lizenzen / Zahlung / Firma als Finanzen und Registrierung. Zu den Projektoptionen für Zeiterfassung und Genehmigung, die ebenfalls im Umfeld der Administration behandelt werden, siehe Allgemeine Konfiguration.

Linke Navigation Administration → Fenster auf Benutzer (rollenabhängige Steuerungsebene)

Administration über die linke Navigation öffnen

1. Klicken Sie in der linken Seitenleiste auf Administration.

2. Das Fenster Administration öffnet sich (in der Demo auf Benutzer).

3. Vergewissern Sie sich, dass Sie mit einer administrationsfähigen Rolle angemeldet sind — die Oberfläche ist rollenabhängig gesteuert.

Die einzelnen Bedienschritte und der Dialog zum Verwerfen ungespeicherter Änderungen erscheinen auch unter Administrationsfenster und Benutzerverwaltung — Administration öffnen.

Benutzer anlegen — Identität, Passwort, Ressourcenverknüpfung

Auf der Registerkarte Benutzer: Listenspalten E-Mail · Vorname · Nachname; Symbolleiste + Benutzer hinzufügen (und Papierkorb zum Löschen).

Sicherheitsrelevante Felder beim Hinzufügen eines Benutzers

1. Vorname, Nachname, E-Mail.

2. Passwort — neue Benutzer: Platzhalter Geben Sie ein Passwort ein (Auge zum Anzeigen/Verbergen). Bestehende Benutzer: Leer lassen, um das aktuelle zu behalten.

3. Ressource — Standard + Neue Ressource erstellen, oder die Anmeldung stattdessen mit einer bestehenden Ressource verknüpfen.

4. Rollen (Zweispaltenliste Active Selection / Suche) — Standard: Projekt-Manager / in der Oberfläche Project_Manager; bei Bedarf z. B. Team_Member hineinziehen.

5. Teams (dieselbe Zweispaltenliste) — optional; in der Demo kommt ein Benutzer in IT Team und India.

6. Übernehmen / Speichern.

+ Benutzer hinzufügen — Vorname/Nachname/E-Mail + Geben Sie ein Passwort ein

Ressource → + Neue Ressource erstellen (oder bestehende verknüpfen)

Rollen-Zweispaltenliste — Demo Team_Member in Active Selection

Zuordnung der Benutzer-Teams — IT / Construction / Marketing / India

Ausführlichere Anleitung: Benutzer hinzufügen · Benutzer zu einem Team hinzufügen.

Teams — Grenze der Portfolio-Sichtbarkeit + Zuordnungsfilter

Auf der Registerkarte Teams legen Sie Organisationsgruppen an (+ Team hinzufügen, Teamname, Zweispaltenliste Ressourcen). Demo: India mit den aktiven Mitgliedern Tayler, Kai, Kristen; Connor und Sidney hinzufügen, dann Speichern.

1. Zuordnungsfilter — Wenn ein Projekt-Manager Ressourcen zuordnet, sieht er nur Teammitglieder, nicht den gesamten Pool.

2. Grenze der Portfolio-Sichtbarkeit — Eine Person in einem Projektteam (Beispiel: ein Kunde) sieht nur dieses Projekt im Portfolio.

3. Ausnahme — Portfolio_Manager sieht trotz Team-Einschränkung weiterhin alle Projekte. Vertiefung: Benutzerverwaltung — Teams.

Registerkarte Teams — IT Team Ressourcen-Zweispaltenliste

India-Team — Aktiv: Tayler, Kai, Kristen (dann Connor / Sidney hinzufügen)

Rollen & Berechtigungen — Zusammenfassung der Vererbung

Unter Rollen: + Rolle hinzufügen, Duplizieren/Kopieren, Löschen; Feld Rollenname. Aufgeführte Rollen umfassen Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Geerbte Rollen (Zweispaltenliste): Die Demo zeigt, dass Administrator von Portfolio_Manager + Resource_Manager erbt (Abzeichen 2); Project_Manager erbt von Team_Member (Abzeichen 1). Berechtigungen werden nach oben hin vererbt — Projekt-Mitarbeiter hat die geringsten Berechtigungen; Projekt-Manager ist die nächsthöhere Stufe.

• ALLGEMEIN — Angemeldeter Benutzer (aktiviert; TM-Kennzeichen und Schloss-Symbol).

• ZUGRIFF AUF ANSICHTEN — Kontrollkästchen je Bereich (Startseite, Dashboard, Portfolio, Projekte, Ansichten des Ressourcen-Pools, Projekt: Gantt / Tabelle / Einsatz / Netzplan / PSP, Vorgänger, Nachfolger, Zuordnungen, Kalender, Berichte, …) mit TM-/PM-Kennzeichen und Schloss-Symbolen.

• ADMIN ACCESS (unten im Scrollbereich) — Benutzer · Teams · Rollen · Admin Portfolio (PM-Kennzeichen). Weiter unten folgen weitere Gruppen (nicht vollständig erfasst).

Die Rollen im Überblick: Administrator kann hinzufügen/löschen; Projekt-Manager verwaltet/löscht seine Projekte; Portfolio Manager sieht alle Projekte; Projekt-Mitarbeiter (gut geeignet für Auftragnehmer) sieht bei der Anmeldung nur sein Projekt und nur seine Vorgänge; Resource Manager ist für die Einrichtung dieser Struktur gedacht.

Rollen — geerbte Rollen von Administrator (Portfolio_Manager + Resource_Manager)

Berechtigungen — Raster ZUGRIFF AUF ANSICHTEN für Project_Manager

ADMIN ACCESS — Benutzer · Teams · Rollen · Admin Portfolio

Geerbte Rollen von Project_Manager → Team_Member (geringste → nächsthöhere Stufe)

Projektbezogener Zugriff (Zugriff verwalten)

Organisationsrollen und Teams regeln nur die Hälfte des Zugriffs. Welche Projekte eine Person öffnen kann — und ob sie als Projekt-Manager, Projekt-Mitarbeiter oder in einer anderen Projektrolle arbeitet — wird über Portfolio → Zugriff verwalten gesteuert.

Lizenzen · Zahlung · Firma

Diese Registerkarten der Administration werden jetzt im Rundgang durch das Admin-Menü unter Administrationsfenster behandelt — Lizenzen (Plätze für PM vs. Projekt-Mitarbeiter), Zahlung und Firma (Währung, Zeiterfassung, DCMA-Schwellenwerte, Bewertung). Dieser Sicherheitsabschnitt bleibt mit Benutzer · Teams · Rollen · Zugriff verwalten das zentrale RBAC-Praxiskapitel; Details zu Finanzen / Firmenstandards finden Sie im Kapitel zum Administrationsfenster.

Checkliste für die erste Sicherheitseinrichtung

Eine praktische Reihenfolge für den ersten Durchgang bei einem neuen Cloud-Mandanten (Sicherheitsperspektive):

1. Als Administrator anmelden → Administration öffnen.

2. Die vordefinierten Rollen / geerbten Rollen prüfen (Projekt-Mitarbeiter mit den geringsten Berechtigungen vs. Ausnahme Portfolio Manager).

3. Teams erstellen, die dazu passen, wie Sie Portfolio-Sichtbarkeit und Zuordnungspools einschränken möchten.

4. Jede Person anlegen: E-Mail + Passwort + Rolle + optionales Team → Speichern.

5. Für jedes Projekt den Zugriff in Portfolio → Zugriff verwalten fertigstellen (Details).

6. Neue Benutzer auf Persönliche Einstellungen & Avatar hinweisen (ihre eigenen Optionen — keine Organisationsadministration).

Ausführliche Checkliste mit den Begriffen der Oberfläche: Benutzerverwaltung — Checkliste für die erste Einrichtung · Wie alles zusammenpasst.

Sehen Sie sich das Video zu Administration & Sicherheit an

Benutzerverwaltung (~3:30) — identische YouTube-ID wie das Kapitel Benutzerverwaltung. Dieses Kapitel bietet den Einstieg unter dem Sicherheitsaspekt; das vollständige RBAC-Praxiskapitel ist Benutzerverwaltung.