Haldus ja turvalisus

Vaata ka: Haldus ja üldine konfiguratsioon · Kasutajate haldus · RBAC · Isiklikud sätted ja avatar · Portfell · Ressursside määramine · Minu töö ja Minu meeskond.

Vaadake: Kasutajate haldus (~3:30) — sama video, mis peatükis „Kasutajate haldus“; siin vaadatakse seda halduse ja turvalisuse vaatenurgast.

Halduse dialoog turvalisuse juhtpaneelina

Juurdepääs sõltub rollist. Halduse avamisel kuvatakse dialoog, mille vahekaardid ja juhtelemendid sõltuvad teie sisselogitud kasutaja rollist. Administraatoritele on vahekaardid järgmised: Kasutajad · Meeskonnad · Rollid · Litsentsid · Makse · Ettevõte. Iga vahekaardi jaluses on toimingud Loobu · Rakenda · Salvesta.

Vaadelge vahekaarte Kasutajad / Meeskonnad / Rollid kui identiteedi ja RBAC-i osa ning vahekaarte Litsentsid / Makse / Ettevõte kui rahanduse ja liitumise osa. Ajatabeli ja kinnitamise projektisuvandid, mida samuti Halduse juures käsitletakse, leiate peatükist Üldine konfiguratsioon.

Vasak navigeerimispaan Haldus → dialoog vahekaardil Kasutajad (rollipõhine juhtpaneel)

Halduse avamine vasakult navigeerimispaanilt

1. Klõpsake vasakul kõrvalpaanil Haldus.

2. Avaneb dialoog Haldus (demos vahekaardil Kasutajad).

3. Veenduge, et olete sisse logitud administraatoriõigustega rolliga — kasutajaliides sõltub rollist.

Dialoogi ülesehitust samm-sammult ja salvestamata muudatustest loobumise dialoogi kirjeldatakse ka jaotistes Halduse dialoog ja Kasutajate haldus — Halduse avamine.

Kasutajate loomine — identiteet, parool, seos ressursiga

Vahekaardil Kasutajad: loendi veerud E-post · Eesnimi · Perekonnanimi; tööriistaribal + Lisa kasutaja (ja prügikast kustutamiseks).

Turvalisuse seisukohalt olulised väljad kasutaja lisamisel

1. Eesnimi, Perekonnanimi, E-post.

2. Parool — uute kasutajate puhul kohatäitetekst Sisesta parool (silmaikoon näitamiseks/peitmiseks). Olemasolevate kasutajate puhul: Jäta tühjaks, et praegune säiliks.

3. Ressurss — vaikimisi + Loo uus ressurss või siduge konto hoopis olemasoleva ressursiga.

4. Rollid (topeltloend Active Selection / Search) — vaikimisi projektijuht / kasutajaliideses Project_Manager; vajaduse korral lohistage loendisse nt Team_Member.

5. Meeskonnad (sama topeltloend) — valikuline; demos lisatakse kasutaja meeskondadesse IT Team ja India.

6. Rakenda / Salvesta.

+ Lisa kasutaja — eesnimi/perekonnanimi/e-post + Sisesta parool

Ressurss → + Loo uus ressurss (või siduge olemasolevaga)

Rollide topeltloend — demos Team_Member loendis Active Selection

Kasutaja lisamine meeskondadesse — IT / Construction / Marketing / India

Üksikasjalik juhend: Kasutaja lisamine · Kasutaja lisamine meeskonda.

Meeskonnad — portfelli juurdepääsu piir + määramisfilter

Vahekaardil Meeskonnad luuakse organisatsiooni rühmad (+ Lisa meeskond, Meeskonna nimi, Ressursid topeltloendina). Demo: meeskonna India aktiivsed liikmed on Tayler, Kai, Kristen; lisage Connor ja Sidney, seejärel Salvesta.

1. Määramisfilter — kui projektijuht määrab ressursse, näeb ta ainult meeskonnaliikmeid, mitte kogu varu.

2. Portfelli nähtavuse piirang — projektimeeskonda kuuluv inimene (kliendi näide) näeb portfellis ainult seda projekti.

3. Erand — Portfolio_Manager näeb meeskonnapiirangust hoolimata ikkagi kõiki projekte. Põhjalikumalt: Kasutajate haldus — meeskonnad.

Vahekaart Meeskonnad — IT Team, ressursside topeltloend

Meeskond India — aktiivsed: Tayler, Kai, Kristen (seejärel lisage Connor / Sidney)

Rollid ja õigused — pärimise kokkuvõte

Vahekaardil Rollid: + Lisa roll, dubleerimine/kopeerimine, kustutamine; väli Rolli nimi. Loendis on rollid Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Päritud rollid (topeltloend): demos pärib Administrator rollid Portfolio_Manager + Resource_Manager (märk 2); Project_Manager pärib rolli Team_Member (märk 1). Õigused päritakse ülespoole liikudes — Meeskonnaliige = kõige vähem õigusi; Projektijuht = järgmine tase.

• ÜLDINE — Autenditud kasutaja (märgitud; TM-silt / lukuikoonid).

• VAADETE LIGIPÄÄS — märkeruudud iga vaate kohta (Avaleht, Töölaud, Portfell, Projektid, ressursivaru vaated, Projekt: Gantt / Tabel / Ajakasutus / Võrk / WBS, Eellased, Järglased, Määramised, Kalender, aruanded, …) koos TM-/PM-siltide ja lukuikoonidega.

• ADMIN ACCESS (kerimisala allosas) — Kasutajad · Meeskonnad · Rollid · Admin Portfolio (PM-sildid). Allpool on veel rühmi (pole täielikult jäädvustatud).

Rollide võimaluste kokkuvõte: administraator saab lisada ja kustutada; projektijuht haldab ja kustutab oma projekte; portfellihaldur näeb kõiki projekte; meeskonnaliige (sobib lepingupartneritele) näeb sisselogimisel ainult oma projekti ja ainult oma ülesandeid; ressursihaldur on mõeldud selle struktuuri seadistamiseks.

Rollid — Administrator, päritud rollid (Portfolio_Manager + Resource_Manager)

Õigused — rolli Project_Manager VAADETE LIGIPÄÄS tabel

ADMIN ACCESS — Kasutajad · Meeskonnad · Rollid · Admin Portfolio

Project_Manager, päritud rollid → Team_Member (vähimatest õigustest järgmise tasemeni)

Projektitasandi juurdepääs (Halda ligipääsu)

Organisatsiooni rollid ja meeskonnad on vaid pool juurdepääsust. Milliseid projekte keegi saab avada — ja kas ta tegutseb projektijuhi, meeskonnaliikme või mõne muu projektirolliga — määratakse dialoogis Portfell → Halda ligipääsu.

Litsentsid · Makse · Ettevõte

Neid Halduse vahekaarte tutvustatakse nüüd Admin-menüü ringkäigus jaotises Halduse dialoog — Litsentsid (projektijuhi ja meeskonnaliikme kohad), Makse ja Ettevõte (valuuta, ajatabel, DCMA lävendid, hindamine). See turvalisuse jaotis jääb kasutajate, meeskondade, rollide ja ligipääsu haldamise peamiseks RBAC-i praktikumiks; rahanduse ja ettevõtte standardite põhjalikuma käsitluse leiate dialoogi peatükist.

Esmase turvaseadistuse kontroll-loend

Praktiline järjekord uue Cloudi kliendikonto esmaseks seadistamiseks (turvalisuse vaatenurgast):

1. Logige sisse administraatorina → avage Haldus.

2. Vaadake üle sisseehitatud Rollid / päritud rollid (vähimate õigustega meeskonnaliige vs portfellihalduri erand).

3. Looge Meeskonnad vastavalt sellele, kuidas soovite piirata portfelli nähtavust ja määramiseks pakutavaid ressursse.

4. Looge igale inimesele konto: e-post + parool + roll + valikuline meeskond → Salvesta.

5. Seadistage iga projekti juurdepääs lõplikult Portfelli dialoogis Halda ligipääsu (üksikasjad).

6. Juhatage uued kasutajad peatükki Isiklikud sätted ja avatar (nende enda suvandid — mitte organisatsiooni haldus).

Laiendatud kontroll-loend toote sõnastuses: Kasutajate haldus — esmase seadistamise kontroll-loend · Kuidas kõik kokku sobib.

Halduse ja turvalisuse video

Kasutajate haldus (~3:30) — sama YouTube’i ID mis peatükis „Kasutajate haldus“. Kasutage seda jaotist turvalisuse vaatenurga jaoks ja peatükki „Kasutajate haldus“ täieliku RBAC-i praktikumi jaoks.