Adminisztráció és biztonság

Lásd még: Adminisztráció és általános konfiguráció · Felhasználókezelés · RBAC · Személyes beállítások és profilkép · Portfólió · Erőforrások hozzárendelése · Saját munka és Saját csapat.

Nézze meg: User Management (~3:30) — ugyanaz a videó, mint a Felhasználókezelés fejezetben; itt az adminisztráció és a biztonság szemszögéből tárgyaljuk.

Az Adminisztráció ablak mint biztonsági vezérlőpult

A hozzáférés a szerepkörtől függ. Az Adminisztráció megnyitásakor egy ablak jelenik meg, amelynek fülei és vezérlői a bejelentkezett felhasználó szerepkörétől függően eltérők. Rendszergazdák számára a fülek: Felhasználók · Csapatok · Szerepkörök · Licencek · Fizetés · Cég. Az ablak alján minden fülön ugyanazok a gombok: Mégse · Alkalmazás · Mentés.

A Felhasználók / Csapatok / Szerepkörök fülek csoportja tekinthető az identitás- és RBAC-felületnek; a Licencek / Fizetés / Cég a pénzügyi és előfizetési oldalnak. A munkaidő-nyilvántartási és jóváhagyási projektbeállításokat, amelyeket szintén az Adminisztráció kapcsán ismertetünk, lásd: Általános konfiguráció.

Bal oldali navigáció, Adminisztráció → az ablak a Felhasználók fülön (szerepkörhöz kötött vezérlőpult)

Az Adminisztráció megnyitása a bal oldali navigációból

1. A bal oldali oldalsávon kattintson az Adminisztráció elemre.

2. Megnyílik az Adminisztráció ablak (a bemutatóban a Felhasználók fülön nyílik meg).

3. Ellenőrizze, hogy adminisztrátori jogosultságú szerepkörrel jelentkezett-e be — a felület a szerepkörtől függ.

A kezelőfelület lépésenkénti bemutatása és a nem mentett módosítások elvetésére szolgáló párbeszédablak az Adminisztráció ablak és a Felhasználókezelés — Az Adminisztráció megnyitása részekben is szerepel.

Felhasználók felvétele — identitás, jelszó, erőforrás-kapcsolat

A Felhasználók fülön: a listaoszlopok E-mail · Utónév · Vezetéknév; az eszköztáron + Felhasználó hozzáadása (és a kuka ikon a törléshez).

Biztonsági szempontból lényeges mezők felhasználó hozzáadásakor

1. Utónév, Vezetéknév, E-mail.

2. Jelszó — új felhasználóknál: helykitöltő Adjon meg jelszót (megjelenítés/elrejtés szem ikonnal). Meglévő felhasználóknál: Hagyja üresen a jelenlegi megtartásához.

3. Erőforrás — alapértelmezés + Új erőforrás létrehozása, vagy a bejelentkezés egy meglévő erőforráshoz társítható.

4. Szerepkörök (kettős lista Active Selection / Keresés) — alapértelmezés: projektmenedzser / a felületen Project_Manager; húzza át szükség esetén például a Team_Member elemet.

5. Csapatok (ugyanaz a kettős lista) — nem kötelező; a bemutatóban egy felhasználó az IT Team és az India csapatba kerül.

6. Alkalmazás / Mentés.

+ Felhasználó hozzáadása — Utónév/Vezetéknév/E-mail + Adjon meg jelszót

Erőforrás → + Új erőforrás létrehozása (vagy meglévő társítása)

Szerepkörök kettős lista — a bemutatóban Team_Member az Active Selection listában

Felhasználó csapathozzárendelése — IT / Construction / Marketing / India

Részletes útmutató: Felhasználó hozzáadása · Felhasználó hozzáadása csapathoz.

Csapatok — portfólió-hozzáférési határ és hozzárendelési szűrő

A Csapatok fülön szervezeti csoportokat hozhat létre (+ Csapat hozzáadása, Csapatnév, Erőforrások kettős lista). Bemutató: az India csapat aktív tagjai Tayler, Kai és Kristen; adja hozzá Connort és Sidneyt, majd kattintson a Mentés gombra.

1. Hozzárendelési szűrő — amikor egy projektmenedzser erőforrásokat rendel hozzá, csak a csapattagokat látja, nem a teljes készletet.

2. Portfólió-láthatósági korlát — egy projektcsapat tagja (például egy ügyfél) a portfólióban csak azt a projektet látja.

3. Felülbírálás — a Portfolio_Manager a csapatkorlátozás ellenére is minden projektet lát. Részletesebben: Felhasználókezelés — Csapatok.

Csapatok fül — IT Team Erőforrások kettős lista

India csapat — Aktív: Tayler, Kai, Kristen (majd Connor / Sidney hozzáadása)

Szerepkörök és jogosultságok — öröklési összefoglaló

A Szerepkörök fülön: + Szerepkör hozzáadása, másolás/duplikálás, törlés; mező: Szerepkör neve. A felsorolt szerepkörök: Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Örökölt szerepkörök (kettős lista): a bemutatóban az Administrator örökli a Portfolio_Manager és a Resource_Manager szerepköröket (2-es jelvény); a Project_Manager örökli a Team_Member szerepkört (1-es jelvény). A jogosultságok felfelé haladva öröklődnek — a Csapattag jogosultságai a legszűkebbek; a Projektmenedzser a következő szint.

• ÁLTALÁNOS — Hitelesített felhasználó (bejelölve; TM jelölés / lakat ikonok).

• NÉZETHOZZÁFÉRÉS — felületenkénti jelölőnégyzetek (Kezdőlap, Irányítópult, Portfólió, Projektek, Erőforráskészlet-nézetek, Projekt: Gantt / Táblázat / Kihasználtság / Háló / WBS, Megelőzők, Követők, Hozzárendelések, Naptár, Jelentések, …) TM / PM jelölésekkel és lakat ikonokkal.

• ADMIN ACCESS (a lista alján) — Felhasználók · Csapatok · Szerepkörök · Admin Portfolio (PM jelölések). Lejjebb görgetve további csoportok is vannak (ezeket a videó nem mutatja teljesen).

Szerepkör-képességek összefoglalása: a rendszergazda hozzáadhat/törölhet; a projektmenedzser kezeli/törli saját projektjeit; a portfóliómenedzser minden projektet lát; a csapattag (alvállalkozóknak ideális) bejelentkezéskor csak a saját projektjét és csak a saját tevékenységeit látja; az erőforrás-menedzser szerepkör ennek a struktúrának a kialakítására való.

Szerepkörök — Administrator Örökölt szerepkörök (Portfolio_Manager + Resource_Manager)

Jogosultságok — NÉZETHOZZÁFÉRÉS rács a Project_Manager számára

ADMIN ACCESS — Felhasználók · Csapatok · Szerepkörök · Admin Portfolio

Project_Manager, Örökölt szerepkörök → Team_Member (legszűkebb → következő szint)

Projektszintű hozzáférés (Hozzáférés kezelése)

A szervezeti szerepkörök és csapatok a hozzáférésnek csak az egyik felét adják. Hogy melyik projektet nyithatja meg valaki — és hogy Projektmenedzserként, Csapattagként vagy másik projekt-szerepkörben jár-e el — a Portfólió → Hozzáférés kezelése pontban szabályozható.

Licencek · Fizetés · Cég

Ezeket az Adminisztráció füleket most az Admin menü bemutatója tárgyalja az Adminisztráció ablak alatt — Licencek (projektmenedzseri és csapattagi licencek), Fizetés és Cég (pénznem, Munkaidő-nyilvántartás, DCMA-küszöbértékek, pontozás). Ez a biztonsági fejezet a Felhasználók · Csapatok · Szerepkörök · Hozzáférés kezelése témakörét tekinti elsődleges RBAC-gyakorlóterepnek; a pénzügyek és a céges szabványok részleteiért az ablakról szóló fejezetet olvassa.

Ellenőrzőlista a biztonság első beállításához

Ajánlott sorrend egy új Cloud-bérlő első beállításához (biztonsági szempontból):

1. Jelentkezzen be rendszergazdaként → nyissa meg az Adminisztráció ablakot.

2. Nézze át a beépített Szerepköröket / Örökölt szerepköröket (a legszűkebb jogosultságú Csapattag, illetve a mindent látó portfóliómenedzser).

3. Hozzon létre Csapatokat, amelyek megfelelnek annak, ahogyan korlátozni szeretné a portfólió-láthatóságot és a hozzárendelési készleteket.

4. Vegyen fel minden személyt: e-mail + jelszó + szerepkör + igény szerint csapat → Mentés.

5. Minden projekthez végezze el a hozzáférés beállítását a Portfólió Hozzáférés kezelése menüpontban (részletek).

6. Irányítsa az új felhasználókat a Személyes beállítások és profilkép felé (a saját Beállításaik — nem a szervezeti adminisztráció).

Kibővített ellenőrzőlista a termék szóhasználatával: Felhasználókezelés — Ellenőrzőlista az első beállításhoz · Hogyan illeszkedik össze.

Nézze meg az Adminisztráció és biztonság videót

User Management (~3:30) — ugyanaz a YouTube-azonosító, mint a Felhasználókezelés fejezetben. Ez a fejezet a biztonsági szempontokat emeli ki; a teljes RBAC-gyakorláshoz a Felhasználókezelés fejezetet használja.