ניהול המערכת ואבטחה

ראו גם: ניהול המערכת והגדרות כלליות · ניהול משתמשים · RBAC · הגדרות אישיות ותמונת פרופיל · תיק פרויקטים · הקצאת משאבים · העבודה שלי והצוות שלי.

לצפייה: ניהול משתמשים (~3:30) — אותו סרטון כמו בפרק ניהול משתמשים, כאן מנקודת המבט של ניהול המערכת והאבטחה.

חלון ניהול המערכת כמרכז בקרת האבטחה

הגישה תלויה בתפקיד. פתיחת ניהול המערכת מציגה חלון שהלשוניות והפקדים שבו משתנים לפי התפקיד שאיתו נכנסתם. למנהלי מערכת הלשוניות הן: משתמשים · צוותים · תפקידים · רישיונות · תשלום · חברה. הפעולות בתחתית כל לשונית: ביטול · החל · שמור.

חשבו על משתמשים / צוותים / תפקידים כעל שכבת הזהות וה-RBAC, ועל רישיונות / תשלום / חברה כעל הכספים וההרשמה. לאפשרויות הפרויקט של דוחות שעות ואישורים, שמוסברות גם הן לצד ניהול המערכת, ראו הגדרות כלליות.

ניהול המערכת בסרגל הניווט השמאלי ← החלון בלשונית משתמשים (מרכז בקרה המותנה בתפקיד)

פתיחת ניהול המערכת מסרגל הניווט השמאלי

1. בסרגל הצד השמאלי, לחצו על ניהול המערכת.

2. נפתח החלון ניהול המערכת (בהדגמה הוא נפתח בלשונית משתמשים).

3. ודאו שנכנסתם עם תפקיד שיש לו הרשאות ניהול — הממשק מותנה בתפקיד.

הסבר צעד אחר צעד על מבנה החלון ועל תיבת הדו-שיח לביטול שינויים שלא נשמרו מופיע גם בחלון ניהול המערכת ובניהול משתמשים — פתיחת ניהול המערכת.

הקמת משתמשים — זהות, סיסמה, קישור למשאב

בלשונית משתמשים: עמודות הרשימה דוא״ל · שם פרטי · שם משפחה; בסרגל הכלים + הוסף משתמש (ופח אשפה למחיקה).

שדות שחשובים לאבטחה בהוספת משתמש

1. שם פרטי, שם משפחה, דוא״ל.

2. סיסמה — במשתמשים חדשים, טקסט מציין המקום הוא הזן סיסמה (עין להצגה/הסתרה). במשתמשים קיימים: השאר ריק כדי לשמור על הקיימת.

3. משאב — ברירת המחדל היא + צור משאב חדש; לחלופין, קשרו את חשבון הכניסה למשאב קיים.

4. תפקידים (רשימה כפולה Active Selection / חיפוש) — ברירת המחדל: מנהל פרויקט / בממשק Project_Manager; גררו למשל את Team_Member לפי הצורך.

5. צוותים (אותה רשימה כפולה) — לא חובה; בהדגמה המשתמש משויך ל-IT Team ול-India.

6. החל / שמור.

+ הוסף משתמש — שם פרטי/שם משפחה/דוא״ל + הזן סיסמה

משאב ← + צור משאב חדש (או שיוך למשאב קיים)

הרשימה הכפולה של התפקידים — בהדגמה Team_Member ב-Active Selection

שיוך המשתמש לצוותים — IT / Construction / Marketing / India

הנחיות מפורטות: הוספת משתמש · הוספת משתמש לצוות.

צוותים — גבול הגישה לתיק הפרויקטים + מסנן להקצאה

הלשונית צוותים בונה קבוצות בארגון (+ הוסף צוות, שם הצוות, רשימה כפולה של משאבים). בהדגמה: בצוות India החברים הפעילים הם Tayler, Kai, Kristen; מוסיפים את Connor ואת Sidney, ולוחצים על שמור.

1. מסנן להקצאה — כשמנהל פרויקט מקצה משאבים, הוא רואה רק את חברי הצוות, ולא את המאגר כולו.

2. הגבלת הנראות בתיק הפרויקטים — מי שנמצא בצוות של פרויקט (למשל לקוח) רואה בתיק הפרויקטים רק את הפרויקט הזה.

3. עקיפה — Portfolio_Manager רואה בכל זאת את כל הפרויקטים, למרות ההגבלה לפי צוות. להעמקה: ניהול משתמשים — צוותים.

הלשונית צוותים — הרשימה הכפולה של המשאבים ב-IT Team

הצוות India — פעילים: Tayler, Kai, Kristen (ואחר כך מוסיפים את Connor / Sidney)

תפקידים והרשאות — סיכום ההורשה

בלשונית תפקידים: + הוסף תפקיד, שכפול/העתקה, מחיקה; השדה שם התפקיד. בין התפקידים ברשימה: Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

תפקידים שנירשו (רשימה כפולה): בהדגמה, Administrator יורש את Portfolio_Manager + Resource_Manager (תג 2); Project_Manager יורש את Team_Member (תג 1). ההרשאות עוברות בירושה כלפי מעלה — לחבר צוות יש הכי מעט הרשאות; מנהל פרויקט נמצא ברמה שמעליו.

• כללי — משתמש מאומת (מסומן; תגי TM / סמלי מנעול).

• גישה לתצוגות — תיבות סימון לכל אזור (בית, לוח מחוונים, תיק פרויקטים, פרויקטים, תצוגות מאגר המשאבים, פרויקט: גנט / גיליון / ניצולת / רשת / WBS, פעילויות קדם, פעילויות עוקבות, הקצאות, לוח שנה, דוחות, …) עם תגי TM / PM וסמלי מנעול.

• ADMIN ACCESS (בתחתית הגלילה) — משתמשים · צוותים · תפקידים · Admin Portfolio (תגי PM). יש קבוצות נוספות למטה, מחוץ לתצוגה (לא תועדו במלואן).

סיכום היכולות לפי תפקיד: מנהל מערכת יכול להוסיף ולמחוק; מנהל פרויקט מנהל ומוחק את הפרויקטים שלו; מנהל תיק פרויקטים רואה את כל הפרויקטים; חבר צוות (מתאים לקבלנים) רואה אחרי הכניסה רק את הפרויקט שלו ורק את הפעילויות שלו; מנהל משאבים נועד להקמת המבנה הזה.

תפקידים — התפקידים שנירשו של Administrator (Portfolio_Manager + Resource_Manager)

הרשאות — טבלת גישה לתצוגות של Project_Manager

ADMIN ACCESS — משתמשים · צוותים · תפקידים · Admin Portfolio

התפקידים שנירשו של Project_Manager ← Team_Member (המעט ביותר ← הרמה שמעליו)

גישה ברמת הפרויקט (ניהול גישה)

תפקידים וצוותים ברמת הארגון הם רק חצי מהגישה. אילו פרויקטים אדם יכול לפתוח — והאם הוא פועל בהם כמנהל פרויקט, כחבר צוות או בתפקיד פרויקט אחר — נקבע בתיק פרויקטים ← ניהול גישה.

רישיונות · תשלום · חברה

הלשוניות האלה של ניהול המערכת מוסברות כעת בסיור בתפריט הניהול, תחת חלון ניהול המערכת — רישיונות (מושבי PM לעומת מושבי חבר צוות), תשלום וחברה (מטבע, דוח שעות, ספי DCMA, ניקוד). חלק האבטחה הזה מתמקד במשתמשים · צוותים · תפקידים · ניהול גישה כתרגול ה-RBAC העיקרי; לפרטים על כספים ועל תקני החברה, עברו לפרק על החלון.

רשימת הגדרת אבטחה ראשונית

סדר עבודה מעשי לסבב ראשון בסביבת Cloud חדשה (מנקודת מבט של אבטחה):

1. היכנסו כמנהל מערכת ← פתחו את ניהול המערכת.

2. עברו על תפקידים המובנים ועל התפקידים שנירשו (חבר צוות עם מינימום הרשאות, לעומת העקיפה של מנהל תיק פרויקטים).

3. צרו צוותים שמתאימים לאופן שבו תרצו להגביל את הנראות בתיק הפרויקטים ואת מאגרי ההקצאה.

4. הקימו כל משתמש: דוא״ל + סיסמה + תפקיד + צוות (לא חובה) ← שמור.

5. לכל פרויקט, השלימו את הגישה בניהול גישה של תיק הפרויקטים (פרטים).

6. הפנו משתמשים חדשים אל הגדרות אישיות ותמונת פרופיל (האפשרויות האישיות שלהם — לא ניהול הארגון).

רשימה מורחבת, בניסוח של המוצר: ניהול משתמשים — רשימת הגדרה ראשונית · איך הכול מתחבר.

צפו בסרטון ניהול המערכת ואבטחה

ניהול משתמשים (~3:30) — אותו מזהה YouTube כמו בפרק ניהול משתמשים. השתמשו בעמוד מרכזי זה לנקודת המבט של האבטחה, ובפרק ניהול משתמשים לתרגול ה-RBAC המלא.