Administracija i sigurnost

Pogledajte i: Administracija i opća konfiguracija · Upravljanje korisnicima · RBAC · Osobne postavke i avatar · Portfelj projekata · Dodjela resursa · Moj rad i Moj tim.

Pogledajte: Upravljanje korisnicima (~3:30) — isti video kao Upravljanje korisnicima; ovdje predstavljen kao Administracija i sigurnost.

Prozor Administracija kao kontrolna ravnina sigurnosti

Pristup ovisi o ulozi. Otvaranjem Administracije otvara se prozor čije kartice i kontrole ovise o ulozi s kojom ste prijavljeni. Za administratore kartice su: Korisnici · Timovi · Uloge · Licence · Plaćanje · Tvrtka. Radnje u podnožju na svakoj kartici: Odustani · Primijeni · Spremi.

Zamislite Korisnike / Timove / Uloge kao područje identiteta i RBAC-a, a Licence / Plaćanje / Tvrtku kao područje financija i registracije. Za opcije projekta vezane uz evidenciju radnog vremena i odobravanje, koje se u uputama također obrađuju uz Administraciju, pogledajte Opća konfiguracija.

Lijeva navigacija Administracija → prozor na kartici Korisnici (kontrolna ravnina ograničena ulogom)

Otvaranje Administracije iz lijeve navigacije

1. U lijevoj bočnoj traci kliknite Administracija.

2. Otvara se prozor Administracija (demo se otvara na kartici Korisnici).

3. Potvrdite da ste prijavljeni s ulogom koja ima administratorske mogućnosti — sučelje je ograničeno ulogom.

Opis sučelja korak po korak i prozor za odbacivanje nespremljenih promjena nalaze se i u člancima Prozor Administracija i Upravljanje korisnicima — otvaranje Administracije.

Dodavanje korisnika — identitet, lozinka, poveznica na resurs

Na kartici Korisnici: stupci popisa E-pošta · Ime · Prezime; alatna traka + Dodaj korisnika (i koš za brisanje).

Sigurnosno relevantna polja prilikom dodavanja korisnika

1. Ime, Prezime, E-pošta.

2. Lozinka — za nove korisnike: rezervirano mjesto Unesite lozinku (ikona oka za prikaz/skrivanje). Za postojeće korisnike: Ostavite prazno da se zadrži trenutna.

3. Resurs — zadano + Stvori novi resurs, ili umjesto toga povežite prijavu s postojećim resursom.

4. Uloge (dvostruki popis Active Selection / Pretraživanje) — zadano: voditelj projekta / sučelje Project_Manager; povucite npr. Team_Member kada je potrebno.

5. Timovi (isti dvostruki popis) — neobavezno; demo postavlja korisnika u IT Team i India.

6. Primijeni / Spremi.

+ Dodaj korisnika — Ime/Prezime/E-pošta + Unesite lozinku

Resurs → + Stvori novi resurs (ili povežite s postojećim)

Dvostruki popis Uloge — demo Team_Member na popisu Active Selection

Dodjela Timova korisniku — IT / Construction / Marketing / India

Detaljne upute: Dodavanje korisnika · Dodavanje korisnika u tim.

Timovi — granica pristupa portfelju + filtar dodjele

Kartica Timovi izrađuje organizacijske grupe (+ Dodaj tim, Naziv tima, dvostruki popis Resursi). Demo: tim India, aktivni članovi Tayler, Kai, Kristen; dodajte Connor i Sidney, zatim Spremi.

1. Filtar dodjele — kada voditelj projekta dodjeljuje resurse, vidi samo članove svog tima, ne cijeli skup resursa.

2. Ograničenje vidljivosti portfelja — osoba u timu projekta (primjer s klijentom) vidi samo taj projekt u portfelju.

3. Nadjačavanje — Portfolio_Manager i dalje vidi sve projekte unatoč ograničenju timom. Dublji pregled: Upravljanje korisnicima — Timovi.

Kartica Timovi — dvostruki popis Resursi za IT Team

Tim India — aktivni: Tayler, Kai, Kristen (zatim dodajte Connor / Sidney)

Uloge i ovlasti — sažetak nasljeđivanja

Na kartici Uloge: + Dodaj ulogu, umnoži/kopiraj, izbriši; polje Naziv uloge. Navedene uloge uključuju Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Naslijeđene uloge (dvostruki popis): demo prikazuje da Administrator nasljeđuje Portfolio_Manager + Resource_Manager (značka 2); Project_Manager nasljeđuje Team_Member (značka 1). Ovlasti se nasljeđuju prema višim razinama — Član tima = najmanje ovlasti; Voditelj projekta = sljedeća razina iznad.

• OPĆENITO — Prijavljeni korisnik (označeno; oznaka TM / ikona lokota).

• PRISTUP PRIKAZIMA — potvrdni okviri za svaki prikaz (Početna, Nadzorna ploča, Portfelj projekata, Projekti, prikazi Skupa resursa, Projekt: Gantogram / Tablica / Iskorištenje / Mreža / WBS, Prethodnici, Sljedbenici, Dodjele, Kalendar, Izvještaji, …) s oznakama TM / PM i ikonama zaključavanja.

• ADMIN ACCESS (na dnu popisa) — Korisnici · Timovi · Uloge · Admin Portfolio (oznake PM). Ispod vidljivog dijela postoje još grupe (nisu u potpunosti obuhvaćene).

Sažetak mogućnosti uloga: Administrator može dodavati/brisati; Voditelj projekta upravlja/briše svoje projekte; Voditelj portfelja vidi sve projekte; Član tima (dobro za ugovorne suradnike) pri prijavi vidi samo svoj projekt i samo svoje zadatke; Voditelj resursa služi za postavljanje ove strukture.

Uloge — Naslijeđene uloge Administratora (Portfolio_Manager + Resource_Manager)

Ovlasti — mreža PRISTUP PRIKAZIMA za Project_Manager

ADMIN ACCESS — Korisnici · Timovi · Uloge · Admin Portfolio

Naslijeđene uloge Project_Manager → Team_Member (najmanje → sljedeća razina iznad)

Pristup na razini projekta (Upravljanje pristupom)

Organizacijske uloge i timovi samo su polovica priče o pristupu. Koje projekte netko može otvoriti — i djeluje li kao Voditelj projekta, Član tima ili neka druga uloga na razini projekta — kontrolira se iz Portfelj projekata → Upravljanje pristupom.

Licence · Plaćanje · Tvrtka

Ove kartice Administracije sada su obrađene u obilasku Izbornika administracije pod Prozor Administracija — Licence (licence za voditelje projekta nasuprot licencama za članove tima), Plaćanje i Tvrtka (valuta, Evidencija radnog vremena, pragovi DCMA, bodovanje). Ovaj odjeljak o sigurnosti zadržava Korisnike · Timove · Uloge · Upravljanje pristupom kao glavnu praktičnu vježbu RBAC-a; za pojedinosti o financijama i standardima tvrtke koristite poglavlje o prozoru Administracija.

Početni sigurnosni popis za postavljanje

Praktičan redoslijed prvog prolaska za novi račun tvrtke u Cloudu (iz sigurnosne perspektive):

1. Prijavite se kao Administrator → otvorite Administraciju.

2. Pregledajte ugrađene Uloge / Naslijeđene uloge (najmanje ovlasti za Člana tima nasuprot nadjačavanju Voditelja portfelja).

3. Izradite Timove koji odgovaraju tome kako želite ograničiti vidljivost portfelja i skupove za dodjelu.

4. Dodajte svaku osobu: e-pošta + lozinka + uloga + neobavezan tim → Spremi.

5. Za svaki projekt dovršite pristup u Upravljanju pristupom Portfelja projekata (detalji).

6. Usmjerite nove korisnike na Osobne postavke i avatar (njihove vlastite Mogućnosti — ne organizacijska administracija).

Proširen popis s formulacijama iz proizvoda: Upravljanje korisnicima — Početni popis za postavljanje · Kako se sve uklapa.

Pogledajte video o Administraciji i sigurnosti

Upravljanje korisnicima (~3:30) — isti YouTube ID kao poglavlje Upravljanje korisnicima. Ovo poglavlje koristite za sigurnosni pregled, a Upravljanje korisnicima za cjelovitu praktičnu vježbu RBAC-a.