Әкімшілік және қауіпсіздік

Сонымен қатар қараңыз: Әкімшілік және жалпы баптау · Пайдаланушыларды басқару · RBAC · Жеке баптаулар және аватар · Портфель · Ресурстарды тағайындау · Менің жұмысым және менің тобым.

Қараңыз: Пайдаланушыларды басқару (~3:30) — Пайдаланушыларды басқарумен бірдей бейне; мұнда Әкімшілік және қауіпсіздік тұрғысынан берілген.

Әкімшілік терезесі — қауіпсіздікті басқару орталығы

Қолжетімділік рөлге байланысты. Әкімшілік ашылғанда терезе шығады, оның қойындылары мен элементтері жүйеге кірген рөліңізге қарай әртүрлі болады. Әкімшілер үшін қойындылар: Пайдаланушылар · Топтар · Рөлдер · Лицензиялар · Төлем · Компания. Әрбір қойындының төменгі әрекеттері: Болдырмау · Қолдану · Сақтау.

Пайдаланушылар / Топтар / Рөлдерді пайдаланушы сәйкестігі мен RBAC бөлігі ретінде, Лицензиялар / Төлем / Компанияны қаржы және тіркелу ретінде қарастырыңыз. Әкімшілікпен қатар түсіндірілетін табель/бекіту жоба параметрлері үшін Жалпы баптау бөлімін қараңыз.

Сол жақ навигация Әкімшілік → Пайдаланушылар қойындысындағы терезе (рөлге қарай шектелетін басқару орталығы)

Сол жақ навигациядан Әкімшілікті ашу

1. Сол жақ бүйір тақтада Әкімшілік түймесін басыңыз.

2. Әкімшілік терезесі ашылады (мысалда Пайдаланушылар қойындысына түседі).

3. Әкімшілік рұқсаты бар рөлмен кіргеніңізді тексеріңіз — интерфейс рөлге қарай шектеледі.

Қадамдық сипаттама мен сақталмаған өзгерістерден бас тарту терезесі Әкімшілік терезесі және Пайдаланушыларды басқару — Әкімшілікті ашу бөлімдерінде де көрсетілген.

Пайдаланушыларды тіркеу — сәйкестік, құпия сөз, ресурс байланысы

Пайдаланушылар қойындысында: тізім бағандары Электрондық пошта · Аты · Тегі; құрал тақтасында + Пайдаланушы қосу (және жою үшін қоқыс жәшігі).

Пайдаланушы қосқанда қауіпсіздікке қатысты өрістер

1. Аты, Тегі, Электрондық пошта.

2. Құпия сөз — жаңа пайдаланушылар үшін: орынтұтқыш Құпия сөз енгізіңіз (көрсету/жасыру көзі). Бар пайдаланушылар үшін: Ағымдағысын сақтау үшін бос қалдырыңыз.

3. Ресурс — әдепкі + Жаңа ресурс жасау, немесе тіркелгіні бар ресурспен байланыстыруға болады.

4. Рөлдер (қос тізім Active Selection / Іздеу) — әдепкі: жоба менеджері / интерфейстегі Project_Manager; қажет болса Team_Member сияқты рөлді сүйреп апарыңыз.

5. Топтар (сол қос тізім) — міндетті емес; мысалда пайдаланушы IT Team және India топтарына қосылады.

6. Қолдану / Сақтау.

+ Пайдаланушы қосу — Аты/Тегі/Электрондық пошта + Құпия сөз енгізіңіз

Ресурс → + Жаңа ресурс жасау (немесе барды байланыстыру)

Рөлдердің қос тізімі — мысалда Team_Member Active Selection тізімінде

Пайдаланушы топтарын тағайындау — IT / Construction / Marketing / India

Толық нұсқаулық: Пайдаланушы қосу · Пайдаланушыны топқа қосу.

Топтар — портфель қолжетімділігінің шекарасы + тағайындау сүзгісі

Топтар қойындысы ұйымдық топтар құрады (+ Топ қосу, Топ атауы, Ресурстар қос тізімі). Мысалда: India тобының белсенді мүшелері — Tayler, Kai, Kristen; оған Connor мен Sidney қосылып, Сақтау басылады.

1. Тағайындау сүзгісі — жоба менеджері ресурстарды тағайындағанда, ол тек топ мүшелерін көреді, бүкіл пулды емес.

2. Портфель көрінуінің шегі — жоба тобындағы адам (мысалы, тапсырыс беруші) портфельде тек сол жобаны көреді.

3. Ерекшелік — Portfolio_Manager топ шегіне қарамастан барлық жобаны көре береді. Толығырақ: Пайдаланушыларды басқару — Топтар.

Топтар қойындысы — IT Team ресурстарының қос тізімі

India тобы — Белсенді: Tayler, Kai, Kristen (содан кейін Connor / Sidney қосылады)

Рөлдер мен құқықтар — мұраланудың қысқаша сипаты

Рөлдер қойындысында: + Рөл қосу, телнұсқа жасау/көшіру, жою; Рөл атауы өрісі. Тізімдегі рөлдерге Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views кіреді.

Мұраланған рөлдер (қос тізім): мысалда Administrator рөлі Portfolio_Manager + Resource_Manager рөлдерін мұралайды (белгі 2); Project_Manager Team_Member рөлін мұралайды (белгі 1). Құқықтар деңгей жоғарылаған сайын мұраланады — Топ мүшесі — ең аз құқық; Жоба менеджері — одан кейінгі деңгей.

• ЖАЛПЫ — Аутентификацияланған пайдаланушы (белгіленген; TM белгісі / құлып көрсеткіштері).

• КӨРІНІСТЕРГЕ ҚОЛЖЕТІМДІЛІК — беттер бойынша құсбелгілер (Басты бет, Бақылау тақтасы, Портфель, Жобалар, Ресурстар пулы көріністері, Жоба: Гант / Кесте / Пайдалану / Желі / WBS, Алдыңғылар, Кейінгілер, Тағайындаулар, Күнтізбе, Есептер, …) TM / PM белгілері мен құлып белгішелерімен.

• ADMIN ACCESS (айналдырғанда ең төменде) — Пайдаланушылар · Топтар · Рөлдер · Admin Portfolio (PM белгілері). Төменірек тағы топтар бар (скриншотқа толық түспеген).

Рөл мүмкіндіктерінің қысқаша сипаты: Әкімші қоса/жоя алады; Жоба менеджері өз жобаларын басқарады/жояды; Портфель менеджері барлық жобаны көреді; Топ мүшесі (мердігерлерге ыңғайлы) кіргенде тек өз жобасын және тек өз тапсырмаларын көреді; Ресурс менеджері осы құрылымды баптауға арналған.

Рөлдер — Administrator-дың мұраланған рөлдері (Portfolio_Manager + Resource_Manager)

Құқықтар — Project_Manager үшін КӨРІНІСТЕРГЕ ҚОЛЖЕТІМДІЛІК кестесі

ADMIN ACCESS — Пайдаланушылар · Топтар · Рөлдер · Admin Portfolio

Project_Manager мұраланған рөлдері → Team_Member (ең аз құқықтан → келесі деңгейге)

Жоба деңгейіндегі қолжетімділік (Қолжетімділікті басқару)

Ұйымдық рөлдер мен топтар — қолжетімділіктің тек жартысы. Адамның қай жобаларды аша алатыны және ол Жоба менеджері, Топ мүшесі немесе басқа жоба рөлінде әрекет ете ме — мұны Портфель → Қолжетімділікті басқару арқылы басқарасыз.

Лицензиялар · Төлем · Компания

Бұл Әкімшілік қойындылары енді Әкімшілік терезесі бөліміндегі Әкімшілік мәзірі турында қадам бойынша қаралады — Лицензиялар (Жоба менеджері мен Топ мүшесі орындары), Төлем және Компания (валюта, Табель, DCMA шекті мәндері, бағалау). Бұл Қауіпсіздік бөлімінде RBAC-тың негізгі практикумы ретінде Пайдаланушылар · Топтар · Рөлдер · Қолжетімділікті басқару қалады; қаржы / компания стандарттары туралы толығырақ білу үшін терезе туралы тарауды пайдаланыңыз.

Қауіпсіздікті алғаш баптауға арналған тізім

Жаңа Cloud тенантын алғаш баптаудың тәжірибелік реті (қауіпсіздік тұрғысынан):

1. Әкімші ретінде кіріп → Әкімшілікті ашыңыз.

2. Кіріктірілген Рөлдерді / Мұраланған рөлдерді қарап шығыңыз (ең аз құқықты Топ мүшесі және Portfolio Manager ерекшелігі).

3. Портфель көрінуін және тағайындау пулдарын қалай шектегіңіз келетініне сай Топтар құрыңыз.

4. Әрбір адамды тіркеңіз: электрондық пошта + құпия сөз + рөл + қажет болса топ → Сақтау.

5. Әрбір жоба үшін қолжетімділікті Портфельдегі Қолжетімділікті басқару арқылы аяқтаңыз (толығырақ).

6. Жаңа пайдаланушыларды Жеке баптаулар және аватар бөліміне бағыттаңыз (олардың өз Параметрлері — ұйым әкімшілігі емес).

Өнімдегі атаулармен берілген кеңейтілген тізім: Пайдаланушыларды басқару — алғашқы баптау тізімі · Бұл қалай бірге жұмыс істейді.

Әкімшілік және қауіпсіздік бейнесін көру

Пайдаланушыларды басқару (~3:30) — YouTube ID-і Пайдаланушыларды басқару тарауындағымен бірдей. Қауіпсіздік тұрғысынан шолу үшін осы бөлімді, толық RBAC практикумы үшін Пайдаланушыларды басқару тарауын пайдаланыңыз.