Ylläpito ja tietoturva

Katso myös: Ylläpito ja yleiset asetukset · Käyttäjien hallinta · RBAC · Henkilökohtaiset asetukset ja profiilikuva · Projektisalkku · Resurssien varaaminen tehtäville · Omat työt ja Oma tiimi.

Katso: Käyttäjien hallinta (~3:30) — sama video kuin luvussa Käyttäjien hallinta; tässä sitä tarkastellaan ylläpidon ja tietoturvan näkökulmasta.

Ylläpito-ikkuna tietoturvan hallintakeskuksena

Käyttöoikeudet riippuvat roolista. Kun avaat Ylläpito-ikkunan, sen välilehdet ja toiminnot määräytyvät sen roolin mukaan, jolla olet kirjautunut. Ylläpitäjille välilehdet ovat: Käyttäjät · Tiimit · Roolit · Lisenssit · Maksutiedot · Yritys. Jokaisen välilehden alareunan painikkeet: Peruuta · Käytä · Tallenna.

Ajattele välilehtiä Käyttäjät / Tiimit / Roolit käyttäjätunnusten ja RBAC:n osana ja välilehtiä Lisenssit / Maksutiedot / Yritys talouden ja tilauksen osana. Tuntikirjausten ja hyväksyntöjen projektiasetuksista, joita käsitellään myös ylläpidon yhteydessä, katso Yleiset asetukset.

Vasen valikko Ylläpito → ikkunan Käyttäjät-välilehti (roolin mukaan rajattu hallintakeskus)

Ylläpidon avaaminen vasemmasta valikosta

1. Napsauta vasemmassa sivupalkissa Ylläpito.

2. Ylläpito-ikkuna avautuu (esimerkki avautuu Käyttäjät-välilehdelle).

3. Varmista, että olet kirjautunut roolilla, jolla on ylläpito-oikeudet — käyttöliittymä määräytyy roolin mukaan.

Vaiheittainen kuvaus ikkunasta ja tallentamattomien muutosten hylkäysikkunasta on myös kohdissa Ylläpito-ikkuna ja Käyttäjien hallinta — Avaa Ylläpito.

Käyttäjien lisääminen — käyttäjätiedot, salasana, linkki resurssiin

Käyttäjät-välilehdellä: luettelon sarakkeet Sähköposti · Etunimi · Sukunimi; työkalurivillä + Lisää käyttäjä (ja roskakori poistamista varten).

Tietoturvan kannalta tärkeät kentät käyttäjää lisättäessä

1. Etunimi, Sukunimi, Sähköposti.

2. Salasana — uudet käyttäjät: paikkamerkki Anna salasana (näytä/piilota-silmäkuvake). Nykyiset käyttäjät: Jätä tyhjäksi säilyttääksesi nykyisen.

3. Resurssi — oletuksena + Luo uusi resurssi; vaihtoehtoisesti liitä käyttäjätunnus olemassa olevaan resurssiin.

4. Roolit (kaksiosainen luettelo Active Selection / Search) — oletus: projektipäällikkö / käyttöliittymässä Project_Manager; vedä tarvittaessa esimerkiksi Team_Member.

5. Tiimit (samanlainen kaksiosainen luettelo) — valinnainen; esimerkissä käyttäjä lisätään IT Team- ja India-tiimeihin.

6. Käytä / Tallenna.

+ Lisää käyttäjä — Etunimi/Sukunimi/Sähköposti + Anna salasana

Resurssi → + Luo uusi resurssi (tai liitä olemassa olevaan)

Roolien kaksiosainen luettelo — esimerkissä Team_Member kohdassa Active Selection

Käyttäjän tiimit — IT / Construction / Marketing / India

Yksityiskohtaiset ohjeet: Lisää käyttäjä · Lisää käyttäjä tiimiin.

Tiimit — projektisalkun näkyvyyden raja + varausten suodatin

Tiimit-välilehdellä luodaan organisaation ryhmiä (+ Lisää tiimi, Tiimin nimi, Resurssit-luettelo). Esimerkki: India, aktiiviset jäsenet Tayler, Kai, Kristen; lisää Connor ja Sidney, sitten Tallenna.

1. Varausten suodatin — kun projektipäällikkö varaa resursseja, hän näkee vain tiimin jäsenet, ei koko resurssivarantoa.

2. Projektisalkun näkyvyyden rajaus — projektin tiimiin kuuluva henkilö (esimerkkinä asiakas) näkee projektisalkussa vain kyseisen projektin.

3. Poikkeus — Portfolio_Manager näkee silti kaikki projektit tiimirajauksesta huolimatta. Tarkemmin: Käyttäjien hallinta — Tiimit.

Tiimit-välilehti — IT Teamin Resurssit-luettelo

India-tiimi — aktiiviset: Tayler, Kai, Kristen (lisää sitten Connor / Sidney)

Roolit ja käyttöoikeudet — periytymisen yhteenveto

Roolit-välilehdellä: + Lisää rooli, monista/kopioi, poista; kenttä Roolin nimi. Luettelon rooleja ovat mm. Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Peritut roolit (kaksiosainen luettelo): esimerkissä Administrator perii Portfolio_Manager- ja Resource_Manager-roolit (merkki 2); Project_Manager perii Team_Member-roolin (merkki 1). Oikeudet periytyvät ylöspäin mentäessä — Tiimin jäsen = vähiten oikeuksia; Projektipäällikkö = seuraava taso.

• Yleiset — Tunnistautunut käyttäjä (valittuna; TM-merkintä / lukkokuvakkeet).

• Näkymien käyttöoikeudet — valintaruudut näkymittäin (Etusivu, Koontinäyttö, Projektisalkku, Projektit, Resurssivarannon näkymät, Projekti: Gantt / Taulukko / Käyttö / Verkkokaavio / WBS, Edeltäjät, Seuraajat, Varaukset, Kalenteri, Raportit, …) TM-/PM-merkinnöillä ja lukkokuvakkeilla.

• ADMIN ACCESS (vieritettävän alueen lopussa) — Käyttäjät · Tiimit · Roolit · Admin Portfolio (PM-merkinnät). Alempana on lisää ryhmiä (ei kaikkia kuvattu).

Roolien oikeudet lyhyesti: Ylläpitäjä voi lisätä ja poistaa; projektipäällikkö hallitsee ja poistaa omia projektejaan; projektisalkun päällikkö näkee kaikki projektit; tiimin jäsen (sopii alihankkijoille) näkee kirjautuessaan vain oman projektinsa ja vain omat tehtävänsä; resurssipäällikkö on tämän rakenteen määrittämistä varten.

Roolit — Administrator Peritut roolit (Portfolio_Manager + Resource_Manager)

Oikeudet — Näkymien käyttöoikeudet -ruudukko roolille Project_Manager

ADMIN ACCESS — Käyttäjät · Tiimit · Roolit · Admin Portfolio

Project_Managerin peritut roolit → Team_Member (vähiten oikeuksia → seuraava taso)

Projektikohtaiset käyttöoikeudet (Hallitse käyttöoikeuksia)

Organisaation roolit ja tiimit ovat vain puolet käyttöoikeuksista. Se, mitkä projektit henkilö voi avata — ja toimiiko hän projektipäällikkönä, tiimin jäsenenä tai muussa projektikohtaisessa roolissa — määritetään kohdasta Projektisalkku → Hallitse käyttöoikeuksia.

Lisenssit · Maksutiedot · Yritys

Nämä Ylläpidon välilehdet käydään nyt läpi Admin Menu -kierroksella kohdassa Ylläpito-ikkuna — Lisenssit (projektipäälliköiden ja tiimin jäsenten lisenssipaikat), Maksutiedot ja Yritys (valuutta, tuntikirjaus, DCMA-kynnysarvot, pisteytys). Tässä tietoturvaluvussa RBAC:n pääharjoitus on Käyttäjät · Tiimit · Roolit · Hallitse käyttöoikeuksia; talous- ja yritysasetuksiin syvennytään Ylläpito-ikkunan luvussa.

Tietoturvan ensimmäisen käyttöönoton tarkistuslista

Käytännöllinen järjestys uuden Cloud-ympäristön ensimmäiseen läpikäyntiin (tietoturvan näkökulmasta):

1. Kirjaudu sisään ylläpitäjänä → avaa Ylläpito.

2. Tarkista valmiit Roolit / Peritut roolit (vähimmillä oikeuksilla toimiva tiimin jäsen vs. projektisalkun päällikön poikkeus).

3. Luo Tiimit sen mukaan, miten haluat rajata projektisalkun näkyvyyttä ja varattavien resurssien joukkoa.

4. Lisää jokainen henkilö: sähköposti + salasana + rooli + valinnainen tiimi → Tallenna.

5. Viimeistele kunkin projektin käyttöoikeudet Projektisalkun Hallitse käyttöoikeuksia -toiminnolla (yksityiskohdat).

6. Ohjaa uudet käyttäjät kohtaan Henkilökohtaiset asetukset ja profiilikuva (heidän omat asetuksensa — ei organisaation ylläpitoa).

Laajempi tarkistuslista tuotteen omin termein: Käyttäjien hallinta — Ensimmäisen käyttöönoton tarkistuslista · Miten kokonaisuus toimii.

Katso Ylläpito ja tietoturva -video

Käyttäjien hallinta (~3:30) — sama YouTube-tunnus kuin Käyttäjien hallinta -luvussa. Tämä luku tarkastelee asiaa tietoturvan kannalta; koko RBAC-harjoitus on Käyttäjien hallinta -luvussa.