Administrēšana un drošība

Skatiet arī: Administrēšana un vispārējā konfigurācija · Lietotāju pārvaldība · RBAC · Personīgie iestatījumi un avatārs · Portfelis · Resursu norīkošana · Mans darbs un mana komanda.

Skatieties: Lietotāju pārvaldība (~3:30) — tas pats video, kas nodaļā Lietotāju pārvaldība; šeit aplūkots no administrēšanas un drošības viedokļa.

Administrēšanas logs kā drošības vadības centrs

Piekļuve ir atkarīga no lomas. Atverot Administrēšana, parādās modālais logs, kura cilnes un vadīklas atšķiras atkarībā no lomas, ar kuru esat pieteicies. Administratoriem cilnes ir: Lietotāji · Komandas · Lomas · Licences · Maksājumi · Uzņēmums. Kājenes darbības katrā cilnē: Atcelt · Piemērot · Saglabāt.

Uztveriet Lietotāji / Komandas / Lomas kā identitātes un RBAC daļu, bet Licences / Maksājumi / Uzņēmums — kā finanšu un reģistrācijas daļu. Par darba laika uzskaites/apstiprināšanas projekta opcijām, kas apmācībā arī aplūkotas līdzās Administrēšanai, skatiet Vispārējā konfigurācija.

Kreisās puses navigācija Administrēšana → logs ar cilni Lietotāji (no lomas atkarīgs vadības centrs)

Atveriet Administrēšanu no kreisās puses navigācijas

1. Kreisajā sānjoslā noklikšķiniet uz Administrēšana.

2. Atveras logs Administrēšana (demonstrācijā — ar cilni Lietotāji).

3. Pārliecinieties, ka esat pieteicies ar lomu, kurai ir administratora tiesības, — saskarne ir atkarīga no lomas.

Loga elementi soli pa solim un dialogs par nesaglabāto izmaiņu atmešanu aprakstīti arī sadaļās Administrēšanas modālais logs un Lietotāju pārvaldība — atveriet Administrēšanu.

Lietotāju izveide — identitāte, parole, saite ar resursu

Cilnē Lietotāji: saraksta kolonnas E-pasts · Vārds · Uzvārds; rīkjoslā + Pievienot lietotāju (un atkritumu tvertnes ikona dzēšanai).

Drošībai svarīgie lauki, pievienojot lietotāju

1. Vārds, Uzvārds, E-pasts.

2. Parole — jauniem lietotājiem: vietturis Ievadiet paroli (acs ikona paroles rādīšanai/paslēpšanai). Esošiem lietotājiem: Atstājiet tukšu, lai paturētu pašreizējo.

3. Resurss — pēc noklusējuma + Izveidot jaunu resursu; vai arī saistiet lietotāja kontu ar esošu resursu.

4. Lomas (divu sarakstu izvēle Active Selection / meklēšana) — pēc noklusējuma: projekta vadītājs / saskarnē Project_Manager; ja nepieciešams, ievelciet, piemēram, Team_Member.

5. Komandas (tāda pati divu sarakstu izvēle) — pēc izvēles; demonstrācijā lietotājs tiek pievienots komandām IT Team un India.

6. Piemērot / Saglabāt.

+ Pievienot lietotāju — Vārds/Uzvārds/E-pasts + Ievadiet paroli

Resurss → + Izveidot jaunu resursu (vai saistīt ar esošu)

Lomu divu sarakstu izvēle — demonstrācijā Team_Member sarakstā Active Selection

Lietotāja komandu piešķiršana — IT / Construction / Marketing / India

Detalizētas norādes: Pievienot lietotāju · Pievienot lietotāju komandai.

Komandas — portfeļa piekļuves robeža + norīkojumu filtrs

Cilnē Komandas veido organizācijas grupas (+ Pievienot komandu, Komandas nosaukums, divu sarakstu izvēle Resursi). Demonstrācijā: komandas India aktīvie dalībnieki ir Tayler, Kai, Kristen; pievienojiet Connor un Sidney, tad Saglabāt.

1. Norīkojumu filtrs — kad projekta vadītājs norīko resursus, viņš redz tikai komandas dalībniekus, nevis visu kopu.

2. Portfeļa redzamības ierobežojums — persona, kas ir projekta komandā (klienta piemērs), portfelī redz tikai šo projektu.

3. Izņēmums — Portfolio_Manager tik un tā redz visus projektus, neraugoties uz komandas ierobežojumu. Padziļināti: Lietotāju pārvaldība — komandas.

Cilne Komandas — IT Team, divu sarakstu izvēle Resursi

Komanda India — aktīvie: Tayler, Kai, Kristen (tad pievienojiet Connor / Sidney)

Lomas un privilēģijas — mantojuma kopsavilkums

Cilnē Lomas: + Pievienot lomu, dublēt/kopēt, dzēst; lauks Lomas nosaukums. Uzskaitītās lomas ietver Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Mantotās lomas (divu sarakstu izvēle): demonstrācijā redzams, ka Administrator manto Portfolio_Manager + Resource_Manager (skaitlis 2); Project_Manager manto Team_Member (skaitlis 1). Privilēģijas tiek mantotas, virzoties augšup — Komandas loceklis = vismazākās privilēģijas; Projekta vadītājs = nākamais līmenis.

• VISPĀRĪGI — Autentificēts lietotājs (atzīmēts; TM birka / slēdzenes ikonas).

• PIEKĻUVE SKATIEM — atsevišķas izvēles rūtiņas katram skatam (Sākums, Informācijas panelis, Portfelis, Projekti, Resursu kopas skati, Projekts: Gants / Izklājlapa / Lietojums / Tīkls / WBS, Priekšteči, Pēcteči, Norīkojumi, Kalendārs, Atskaites, …) ar TM / PM birkām un slēdzeņu ikonām.

• ADMIN ACCESS (saraksta apakšā) — Lietotāji · Komandas · Lomas · Admin Portfolio (PM birkas). Zemāk ir vēl citas grupas (video nav pilnībā redzamas).

Lomu iespēju kopsavilkums: administrators var pievienot/dzēst; projekta vadītājs pārvalda/dzēš savus projektus; portfeļa vadītājs redz visus projektus; komandas loceklis (piemērots darbuzņēmējiem) pēc pieteikšanās redz tikai savu projektu un tikai savus uzdevumus; resursu vadītājs ir paredzēts šīs struktūras iestatīšanai.

Lomas — Administrator Mantotās lomas (Portfolio_Manager + Resource_Manager)

Privilēģijas — PIEKĻUVE SKATIEM režģis lomai Project_Manager

ADMIN ACCESS — Lietotāji · Komandas · Lomas · Admin Portfolio

Project_Manager Mantotās lomas → Team_Member (vismazākās → nākamais līmenis)

Piekļuve projekta līmenī (Pārvaldīt piekļuvi)

Organizācijas lomas un komandas ir tikai puse no piekļuves. Kurus projektus kāds var atvērt — un vai viņš darbojas kā projekta vadītājs, komandas loceklis vai citā projekta lomā — nosaka skatā Portfelis → Pārvaldīt piekļuvi.

Licences · Maksājumi · Uzņēmums

Šīs Administrēšanas cilnes tagad aplūkotas administrēšanas izvēlnes ceļvedī sadaļā Administrēšanas modālais logs — Licences (PM un komandas locekļu licences), Maksājumi un Uzņēmums (valūta, darba laika uzskaite, DCMA sliekšņi, vērtēšana). Šajā drošības sadaļā galvenā praktiskā RBAC nodarbība joprojām ir Lietotāji · Komandas · Lomas · Pārvaldīt piekļuvi; finanšu un uzņēmuma standartu detaļas skatiet nodaļā par Administrēšanas logu.

Pirmās drošības iestatīšanas kontrolsaraksts

Praktiska sākotnējās iestatīšanas secība jaunai Cloud organizācijas videi (no drošības viedokļa):

1. Pieteicieties kā administrators → atveriet Administrēšana.

2. Pārskatiet iebūvētās Lomas / Mantotās lomas (komandas loceklis ar vismazākajām privilēģijām pret portfeļa vadītāja izņēmumu).

3. Izveidojiet Komandas atbilstoši tam, kā vēlaties ierobežot portfeļa redzamību un norīkojumu kopas.

4. Izveidojiet kontu katrai personai: e-pasts + parole + loma + komanda pēc izvēles → Saglabāt.

5. Katram projektam pabeidziet piekļuves iestatīšanu skatā Portfelis → Pārvaldīt piekļuvi (sīkāk).

6. Novirziet jaunos lietotājus uz Personīgie iestatījumi un avatārs (viņu pašu Opcijas, nevis organizācijas administrēšana).

Plašāks kontrolsaraksts ar produkta terminiem: Lietotāju pārvaldība — pirmās iestatīšanas kontrolsaraksts · Kā tas viss sader kopā.

Skatieties video par administrēšanu un drošību

Lietotāju pārvaldība (~3:30) — tas pats YouTube ID, kas nodaļā Lietotāju pārvaldība. Šī nodaļa aplūko drošības aspektus; pilnu praktisko RBAC nodarbību atradīsiet nodaļā Lietotāju pārvaldība.