Amministrazione e sicurezza

Vedi anche: Amministrazione e configurazione generale · Gestione degli utenti · RBAC · Impostazioni personali e avatar · Portfolio · Assegnare le risorse · Il mio lavoro e il mio team.

Da guardare: Gestione degli utenti (~3:30) — stesso video di Gestione degli utenti; qui presentato come Amministrazione e sicurezza.

La finestra modale Admin come pannello di controllo della sicurezza

L’accesso dipende dal ruolo. Aprendo Amministrazione si visualizza una finestra modale le cui schede e i cui controlli variano in base al ruolo con cui si è collegati. Per gli amministratori le schede sono: Utenti · Team · Ruoli · Licenze · Pagamento · Azienda. Azioni a piè di pagina su ogni scheda: Annulla · Applica · Salva.

Utenti / Team / Ruoli sono l’area dell’identità e dell’RBAC; Licenze / Pagamento / Azienda quella della parte economica e della sottoscrizione. Per le opzioni di progetto su foglio ore e approvazioni, illustrate anch’esse insieme all’Amministrazione, vedere Configurazione generale.

Barra laterale sinistra Amministrazione → finestra modale su Utenti (pannello di controllo basato sui ruoli)

Aprire Amministrazione dalla barra laterale sinistra

1. Nella barra laterale sinistra, fare clic su Amministrazione.

2. Si apre la finestra modale Amministrazione (nella demo si apre su Utenti).

3. Confermare di essere collegati con un ruolo abilitato all’amministrazione — l’interfaccia è vincolata al ruolo.

Il percorso passo passo e la finestra di dialogo per scartare le modifiche non salvate compaiono anche in Finestra modale Amministrazione e Gestione degli utenti — Aprire Amministrazione.

Creare le utenze — identità, password, collegamento con la risorsa

Nella scheda Utenti: colonne dell’elenco E-mail · Nome · Cognome; barra degli strumenti + Aggiungi utente (e cestino per eliminare).

Campi rilevanti per la sicurezza quando si aggiunge un utente

1. Nome, Cognome, E-mail.

2. Password — nuovi utenti: segnaposto Immettere una password (occhio mostra/nascondi). Utenti esistenti: Lasciare vuoto per mantenere quella attuale.

3. Risorsa — predefinito + Crea nuova risorsa, oppure associare l’accesso a una risorsa esistente.

4. Ruoli (doppia lista Selezione attiva / Ricerca) — predefinito: responsabile di progetto / UI Project_Manager; trascinare ad es. Team_Member quando serve.

5. Team (stessa doppia lista) — facoltativo; la demo mette un utente su IT Team e India.

6. Applica / Salva.

+ Aggiungi utente — Nome/Cognome/E-mail + Immettere una password

Risorsa → + Crea nuova risorsa (o associa una risorsa esistente)

Doppia lista dei ruoli — demo Team_Member in Selezione attiva

Assegnazione Team dell’utente — IT / Construction / Marketing / India

Indicazioni dettagliate: Aggiungere un utente · Aggiungere un utente a un team.

Team — confine di accesso al portfolio + filtro di assegnazione

La scheda Team costruisce gruppi organizzativi (+ Aggiungi team, Nome del team, doppia lista Risorse). Demo: India membri attivi Tayler, Kai, Kristen; aggiungere Connor e Sidney, quindi Salvare.

1. Filtro di assegnazione — quando un responsabile di progetto assegna le risorse, vede solo i membri del team, non l’intero pool.

2. Limite di visibilità del portfolio — una persona in un team di progetto (esempio cliente) vede solo quel progetto nel portfolio.

3. Eccezione — Portfolio_Manager vede comunque tutti i progetti nonostante il limite del team. Approfondimento: Gestione degli utenti — Team.

Scheda Team — doppia lista Risorse di IT Team

Team India — attivi: Tayler, Kai, Kristen (poi aggiungere Connor / Sidney)

Ruoli e privilegi — riepilogo dell’ereditarietà

Su Ruoli: + Aggiungi ruolo, duplica/copia, elimina; campo Nome del ruolo. I ruoli elencati includono Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Ruoli ereditati (doppia lista): la demo mostra Administrator che eredita Portfolio_Manager + Resource_Manager (badge 2); Project_Manager eredita Team_Member (badge 1). I privilegi sono ereditati risalendo — Membro del team = privilegi minimi; Responsabile di progetto = livello immediatamente superiore.

• GENERALE — Utente autenticato (selezionato; tag TM / lucchetto).

• ACCESSO ALLE VISTE — caselle di controllo per superficie (Home, Dashboard, Portfolio, Progetti, viste Pool di risorse, Progetto: Gantt / Tabella / Utilizzo / Reticolo / WBS, Predecessori, Successori, Assegnazioni, Calendario, Report, …) con tag TM / PM e icone a lucchetto.

• ADMIN ACCESS (in fondo all’elenco) — Utenti · Team · Ruoli · Admin Portfolio (tag PM). Più in basso esistono altri gruppi (non acquisiti per intero).

Riepilogo delle capacità dei ruoli: l’Amministratore può aggiungere/eliminare; il Responsabile di progetto gestisce/elimina i propri progetti; il Responsabile di portfolio vede tutti i progetti; il Membro del team (adatto ai collaboratori esterni) all’accesso vede solo il proprio progetto e solo le proprie attività; il Responsabile delle risorse si occupa di configurare questa struttura.

Ruoli — Ruoli ereditati di Administrator (Portfolio_Manager + Resource_Manager)

Privilegi — griglia ACCESSO ALLE VISTE per Project_Manager

ADMIN ACCESS — Utenti · Team · Ruoli · Admin Portfolio

Ruoli ereditati di Project_Manager → Team_Member (minimo → livello immediatamente superiore)

Accesso a livello di progetto (Gestisci l’accesso)

I ruoli dell’organizzazione e i team sono solo metà dell’accesso. Quali progetti una persona può aprire — e se agisce come Responsabile di progetto, Membro del team o un altro ruolo di progetto — è controllato da Portfolio → Gestisci l’accesso.

Licenze · Pagamento · Azienda

Queste schede di Amministrazione sono ora illustrate nel tour del menu Amministrazione in Finestra modale Amministrazione — Licenze (licenze PM rispetto a Membro del team), Pagamento, e Azienda (valuta, Foglio ore, soglie DCMA, punteggio). Questa sezione Sicurezza resta dedicata a Utenti · Team · Ruoli · Gestisci l’accesso come laboratorio RBAC principale; usare il capitolo sulla finestra modale per l’approfondimento su finanza / standard aziendali.

Elenco di controllo per la prima configurazione della sicurezza

Un ordine pratico di primo passaggio per un nuovo tenant Cloud (dal punto di vista della sicurezza):

1. Accedere come Amministratore → aprire Amministrazione.

2. Rivedere i Ruoli predefiniti / i Ruoli ereditati (Membro del team con privilegi minimi rispetto all’eccezione del Responsabile di portfolio).

3. Creare i Team che corrispondono al modo in cui si vuole limitare la visibilità del portfolio e i pool di assegnazione.

4. Creare l’utenza di ciascuna persona: e-mail + password + ruolo + team facoltativo → Salvare.

5. Per ciascun progetto, completare l’accesso in Gestisci l’accesso del Portfolio (dettagli).

6. Indirizzare i nuovi utenti a Impostazioni personali e avatar (le proprie Opzioni — non l’amministrazione dell’organizzazione).

Elenco di controllo esteso con la terminologia del prodotto: Gestione degli utenti — Elenco di controllo per la prima configurazione · Come si combina il tutto.

Guardare il video su Amministrazione e sicurezza

Gestione degli utenti (~3:30) — stesso ID YouTube del capitolo Gestione degli utenti. Usare questa pagina di sintesi per l’inquadramento sulla sicurezza; usare Gestione degli utenti per il laboratorio RBAC completo.