مدیریت و امنیت

همچنین ببینید: مدیریت و پیکربندی عمومی · مدیریت کاربران · RBAC · تنظیمات شخصی و آواتار · سبد پروژه‌ها · تخصیص منابع · کار من و تیم من.

تماشا کنید: مدیریت کاربران (~3:30) — همان ویدئوی مدیریت کاربران؛ در اینجا از دیدگاه مدیریت و امنیت ارائه شده است.

پنجره مدیریت به‌عنوان مرکز کنترل امنیت

دسترسی به نقش شما بستگی دارد. باز کردن مدیریت یک پنجره را نشان می‌دهد که زبانه‌ها و کنترل‌های آن بر اساس نقشی که با آن وارد شده‌اید متفاوت است. برای مدیران سیستم، زبانه‌ها این‌ها هستند: کاربران · تیم‌ها · نقش‌ها · مجوزها · پرداخت · شرکت. دکمه‌های پایین پنجره در هر زبانه: انصراف · اعمال · ذخیره.

کاربران / تیم‌ها / نقش‌ها را به‌عنوان بستر هویت و RBAC در نظر بگیرید؛ مجوزها / پرداخت / شرکت را به‌عنوان بخش مالی و ثبت‌نام. برای گزینه‌های پروژه مربوط به تایم‌شیت/تأیید که در کنار آموزش مدیریت هم مطرح می‌شوند، ببینید پیکربندی عمومی.

پیمایش سمت چپ مدیریت ← پنجره روی کاربران (مرکز کنترل وابسته به نقش)

باز کردن مدیریت از پیمایش سمت چپ

1. در نوار کناری سمت چپ، روی مدیریت کلیک کنید.

2. پنجره مدیریت باز می‌شود (در نمونه روی کاربران قرار می‌گیرد).

3. بررسی کنید که با نقشی که قابلیت مدیریت دارد وارد شده‌اید — رابط کاربری بر اساس نقش محدود می‌شود.

جزئیات گام‌به‌گام رابط و پنجره کنار گذاشتن تغییرات ذخیره‌نشده نیز در پنجره مدیریت و مدیریت کاربران — باز کردن مدیریت آمده است.

ایجاد حساب کاربران — هویت، رمز عبور، پیوند منبع

در زبانه کاربران: ستون‌های فهرست ایمیل · نام · نام خانوادگی؛ نوار ابزار + افزودن کاربر (و سطل زباله برای حذف).

فیلدهای مرتبط با امنیت هنگام افزودن کاربر

1. نام، نام خانوادگی، ایمیل.

2. رمز عبور — کاربران جدید: متن راهنمای یک رمز عبور وارد کنید (چشم نمایش/پنهان‌سازی). کاربران موجود: خالی بگذارید تا رمز کنونی بماند.

3. منبع — پیش‌فرض + ساخت منبع جدید، یا به‌جای آن، حساب کاربری را به یک منبع موجود پیوند دهید.

4. نقش‌ها (فهرست دوگانه انتخاب فعال / جستجو) — پیش‌فرض: مدیر پروژه / رابط Project_Manager؛ در صورت نیاز مثلاً Team_Member را بکشید.

5. تیم‌ها (همان فهرست دوگانه) — اختیاری؛ در نمونه کاربری در IT Team و India قرار می‌گیرد.

6. اعمال / ذخیره.

+ افزودن کاربر — نام/نام خانوادگی/ایمیل + یک رمز عبور وارد کنید

منبع ← + ساخت منبع جدید (یا پیوند به منبع موجود)

فهرست دوگانه نقش‌ها — نمونه Team_Member در انتخاب فعال

تخصیص تیم‌های کاربر — IT / Construction / Marketing / India

راهنمای تفصیلی: افزودن کاربر · افزودن کاربر به یک تیم.

تیم‌ها — مرز دسترسی سبد پروژه‌ها + فیلتر تخصیص

زبانه تیم‌ها گروه‌های سازمانی را می‌سازد (+ افزودن تیم، نام تیم، فهرست دوگانه منابع). نمونه: India اعضای فعال Tayler، Kai، Kristen؛ Connor و Sidney را اضافه کنید، سپس ذخیره.

1. فیلتر تخصیص — وقتی مدیر پروژه منابعی را تخصیص می‌دهد، فقط اعضای تیم را می‌بیند، نه کل مخزن را.

2. محدودیت دید سبد پروژه‌ها — فردی که در تیم یک پروژه است (نمونه مشتری) فقط همان پروژه را در سبد پروژه‌ها می‌بیند.

3. استثنا — Portfolio_Manager با وجود محدودیت تیم همچنان همه پروژه‌ها را می‌بیند. بررسی عمیق‌تر: مدیریت کاربران — تیم‌ها.

زبانه تیم‌ها — فهرست دوگانه منابع IT Team

تیم India — فعال: Tayler، Kai، Kristen (سپس Connor / Sidney اضافه می‌شوند)

نقش‌ها و دسترسی‌ها — خلاصه وراثت

در نقش‌ها: + افزودن نقش، تکرار/کپی، حذف؛ فیلد نام نقش. نقش‌های فهرست‌شده شامل Administrator، Project_Manager، Customer Role، Portfolio_Manager، Team_Member، Resource_Manager، Team_Member Limited Views است.

نقش‌های به‌ارث‌رسیده (فهرست دوگانه): در نمونه، Administrator از Portfolio_Manager + Resource_Manager ارث می‌برد (برچسب 2)؛ Project_Manager از Team_Member ارث می‌برد (برچسب 1). دسترسی‌ها رو به بالا به ارث می‌رسند — عضو تیم = کمترین دسترسی‌ها؛ مدیر پروژه = سطح بعدی به بالا.

• عمومی — کاربر احراز هویت‌شده (علامت‌خورده؛ برچسب TM / نشانه‌های قفل).

• دسترسی نماها — چک‌باکس‌های جداگانه برای هر سطح (خانه، داشبورد، سبد پروژه‌ها، پروژه‌ها، نماهای مخزن منابع، پروژه: گانت / کاربرگ / مصرف / شبکه / WBS، پیش‌نیازها، پس‌نیازها، تخصیص‌ها، تقویم، گزارش‌ها، …) با برچسب‌های TM / PM و نشانه‌های قفل.

• دسترسی مدیریتی (پایین اسکرول) — کاربران · تیم‌ها · نقش‌ها · Admin Portfolio (برچسب‌های PM). گروه‌های بیشتری پایین‌تر وجود دارد (به‌طور کامل ثبت نشده است).

خلاصه توانایی‌های نقش‌ها: مدیر سیستم می‌تواند اضافه/حذف کند؛ مدیر پروژه، پروژه‌های خود را مدیریت/حذف می‌کند؛ مدیر سبد پروژه‌ها همه پروژه‌ها را می‌بیند؛ عضو تیم (مناسب برای پیمانکاران) فقط پروژه خود و فقط فعالیت‌های خود را هنگام ورود می‌بیند؛ مدیر منابع برای راه‌اندازی این ساختار است.

نقش‌ها — نقش‌های به‌ارث‌رسیده مدیر سیستم (Portfolio_Manager + Resource_Manager)

دسترسی‌ها — جدول دسترسی نماها برای Project_Manager

دسترسی مدیریتی — کاربران · تیم‌ها · نقش‌ها · Admin Portfolio

نقش‌های به‌ارث‌رسیده Project_Manager ← Team_Member (کمترین ← سطح بعدی به بالا)

دسترسی در سطح پروژه (مدیریت دسترسی)

نقش‌ها و تیم‌های سازمانی تنها نیمی از دسترسی هستند. کدام پروژه‌ها را فردی می‌تواند باز کند — و اینکه آیا به‌عنوان مدیر پروژه، عضو تیم یا نقش پروژه‌ای دیگری عمل می‌کند — از سبد پروژه‌ها ← مدیریت دسترسی کنترل می‌شود.

مجوزها · پرداخت · شرکت

این زبانه‌های مدیریت اکنون در تور منوی مدیریت، ذیل پنجره مدیریت بررسی می‌شوند — مجوزها (مجوزهای کاربری مدیر پروژه در برابر عضو تیم)، پرداخت و شرکت (واحد پول، تایم‌شیت، آستانه‌های DCMA، امتیازدهی). این بخش امنیت، کاربران · تیم‌ها · نقش‌ها · مدیریت دسترسی را به‌عنوان آزمایشگاه اصلی RBAC نگه می‌دارد؛ برای جزئیات مالی/استانداردهای شرکت از فصل پنجره مدیریت استفاده کنید.

فهرست راه‌اندازی امنیتی اولیه

ترتیبی عملی برای راه‌اندازی اولیه یک فضای سازمانی جدید در Cloud (از نگاه امنیتی):

1. به‌عنوان مدیر سیستم وارد شوید ← مدیریت را باز کنید.

2. نقش‌های داخلی / نقش‌های به‌ارث‌رسیده را بررسی کنید (کمترین دسترسی برای عضو تیم در برابر استثنای مدیر سبد پروژه‌ها).

3. تیم‌هایی بسازید که با نحوه‌ی موردنظرتان برای محدود کردن دید سبد پروژه‌ها و مخزن تخصیص همخوانی دارند.

4. برای هر فرد حساب ایجاد کنید: ایمیل + رمز عبور + نقش + تیم اختیاری ← ذخیره.

5. برای هر پروژه، دسترسی را در مدیریت دسترسی سبد پروژه‌ها تکمیل کنید (جزئیات).

6. کاربران جدید را به تنظیمات شخصی و آواتار هدایت کنید (گزینه‌های شخصی آن‌ها — نه مدیریت سازمانی).

فهرست راه‌اندازی گسترده‌شده با واژگان محصول: مدیریت کاربران — فهرست راه‌اندازی نخستین · این اجزا چگونه با هم کار می‌کنند.

تماشای ویدئوی مدیریت و امنیت

مدیریت کاربران (~3:30) — شناسه YouTube آن با فصل مدیریت کاربران یکسان است. از این بخش برای نگاه امنیتی استفاده کنید؛ از مدیریت کاربران برای آزمایشگاه کامل RBAC استفاده کنید.