Administracja i bezpieczeństwo

Zobacz też: Administracja i konfiguracja ogólna · Zarządzanie użytkownikami · RBAC · Ustawienia osobiste i awatar · Portfel projektów · Przydzielanie zasobów · Moja praca i Mój zespół.

Obejrzyj: Zarządzanie użytkownikami (~3:30) — ten sam film co w rozdziale Zarządzanie użytkownikami; tutaj ujęty jako Administracja i bezpieczeństwo.

Okno Administracja jako panel sterowania bezpieczeństwem

Dostęp zależy od roli. Kliknięcie Administracja otwiera okno modalne, którego karty i elementy sterujące różnią się w zależności od roli, z którą jesteś zalogowany. Dla administratorów karty to: Użytkownicy · Zespoły · Role · Licencje · Płatność · Firma. Akcje w stopce na każdej karcie: Anuluj · Zastosuj · Zapisz.

Traktuj Użytkownicy / Zespoły / Role jako obszar tożsamości i RBAC; Licencje / Płatność / Firma jako finanse i rejestrację. Opcje projektu dotyczące kart czasu pracy i zatwierdzeń, omawiane również przy Administracji, opisano w rozdziale Konfiguracja ogólna.

Lewy pasek nawigacji Administracja → okno modalne na karcie Użytkownicy (panel sterowania zależny od roli)

Otwórz Administrację z lewego paska nawigacji

1. W lewym pasku bocznym kliknij Administracja.

2. Otwiera się okno modalne Administracja (w pokazie otwiera się na karcie Użytkownicy).

3. Upewnij się, że jesteś zalogowany z rolą o uprawnieniach administratora — interfejs jest zależny od roli.

Opis interfejsu krok po kroku i okna dialogowego odrzucania niezapisanych zmian znajdziesz też w rozdziałach Okno Administracja i Zarządzanie użytkownikami — Otwórz Administrację.

Zakładanie kont użytkowników — tożsamość, hasło, powiązanie z zasobem

Na karcie Użytkownicy: kolumny listy E-mail · Imię · Nazwisko; pasek narzędzi + Dodaj użytkownika (oraz kosz do usuwania).

Pola istotne dla bezpieczeństwa podczas dodawania użytkownika

1. Imię, Nazwisko, E-mail.

2. Hasło — nowi użytkownicy: tekst zastępczy Wpisz hasło (oko pokaż/ukryj). Istniejący użytkownicy: Pozostaw puste, aby zachować obecne.

3. Zasób — domyślnie + Utwórz nowy zasób lub powiąż konto z istniejącym zasobem.

4. Role (lista dwustronna Active Selection / Search) — domyślnie: kierownik projektu / w interfejsie Project_Manager; przeciągnij np. Team_Member, gdy potrzeba.

5. Zespoły (ta sama lista dwustronna) — opcjonalnie; w pokazie użytkownik trafia do zespołów IT Team i India.

6. Zastosuj / Zapisz.

+ Dodaj użytkownika — Imię/Nazwisko/E-mail + tekst zastępczy Wpisz hasło

Zasób → + Utwórz nowy zasób (lub powiąż z istniejącym)

Lista dwustronna Role — w pokazie Team_Member w sekcji Active Selection

Przypisywanie zespołów użytkownika — IT / Construction / Marketing / India

Szczegółowe wskazówki: Dodawanie użytkownika · Dodawanie użytkownika do zespołu.

Zespoły — granica dostępu do portfela i filtr przydzielania

Na karcie Zespoły tworzy się grupy organizacyjne (+ Dodaj zespół, Nazwa zespołu, lista dwustronna Zasoby). W pokazie: zespół India, aktywni członkowie Tayler, Kai, Kristen; dodaj Connor i Sidney, a następnie Zapisz.

1. Filtr przydzielania — gdy kierownik projektu przydziela zasoby, widzi tylko członków zespołu, a nie całą pulę zasobów.

2. Ograniczenie widoczności w portfelu projektów — osoba z zespołu projektu (przykład klienta) widzi w portfelu tylko ten projekt.

3. Wyjątek — Portfolio_Manager nadal widzi wszystkie projekty mimo ograniczenia przez zespół. Więcej szczegółów: Zarządzanie użytkownikami — Zespoły.

Karta Zespoły — lista dwustronna Zasoby dla IT Team

Zespół India — aktywni: Tayler, Kai, Kristen (następnie dodaj Connor / Sidney)

Role i uprawnienia — podsumowanie dziedziczenia

Na karcie Role: + Dodaj rolę, duplikuj/kopiuj, usuń; pole Nazwa roli. Wśród wymienionych ról znajdują się Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Role dziedziczone (lista dwustronna): pokaz przedstawia, że Administrator dziedziczy Portfolio_Manager + Resource_Manager (znacznik 2); Project_Manager dziedziczy Team_Member (znacznik 1). Uprawnienia są dziedziczone w górę hierarchii — Członek zespołu ma najmniej uprawnień; Kierownik projektu jest na kolejnym poziomie wyżej.

• OGÓLNE — Uwierzytelniony użytkownik (zaznaczone; znacznik TM / ikona kłódki).

• DOSTĘP DO WIDOKÓW — pola wyboru dla poszczególnych widoków (Strona główna, Pulpit nawigacyjny, Portfel projektów, Projekty, widoki Pula zasobów, Projekt: Gantt / Arkusz / Użycie / Sieć / SPP, Poprzedniki, Następniki, Przydziały, Kalendarz, Raporty…) ze znacznikami TM / PM i ikonami kłódki.

• DOSTĘP DO ADMINISTRACJI (na dole listy) — Użytkownicy · Zespoły · Role · Admin Portfolio (znaczniki PM). Poniżej znajdują się kolejne grupy (nieuwzględnione w pełni).

Podsumowanie możliwości ról: Administrator może dodawać/usuwać; Kierownik projektu zarządza swoimi projektami i może je usuwać; Kierownik portfela widzi wszystkie projekty; Członek zespołu (dobra rola dla wykonawców zewnętrznych) po zalogowaniu widzi tylko swój projekt i tylko swoje zadania; Kierownik zasobów służy do konfigurowania tej struktury.

Role — role dziedziczone przez rolę Administrator (Portfolio_Manager + Resource_Manager)

Uprawnienia — siatka DOSTĘP DO WIDOKÓW dla Project_Manager

DOSTĘP DO ADMINISTRACJI — Użytkownicy · Zespoły · Role · Admin Portfolio

Role dziedziczone przez rolę Project_Manager → Team_Member (najmniej uprawnień → kolejny poziom wyżej)

Dostęp na poziomie projektu (Zarządzaj dostępem)

Role organizacyjne i zespoły to tylko połowa dostępu. Które projekty ktoś może otworzyć — i czy występuje w nim jako Kierownik projektu, Członek zespołu czy w innej roli projektowej — określa się w widoku Portfel projektów → Zarządzaj dostępem.

Licencje · Płatność · Firma

Te karty Administracji są teraz omawiane w przeglądzie menu Administracja w rozdziale Okno Administracja — Licencje (stanowiska PM i Członek zespołu), Płatność i Firma (waluta, karta czasu pracy, progi DCMA, punktacja). Ta sekcja o bezpieczeństwie traktuje Użytkownicy · Zespoły · Role · Zarządzaj dostępem jako główny warsztat RBAC; po szczegóły dotyczące finansów / standardów firmy sięgnij do rozdziału o oknie Administracja.

Lista kontrolna pierwszej konfiguracji bezpieczeństwa

Praktyczna kolejność pierwszego podejścia dla nowej instancji Cloud (z perspektywy bezpieczeństwa):

1. Zaloguj się jako Administrator → otwórz Administrację.

2. Przejrzyj wbudowane Role / role dziedziczone (Członek zespołu z najmniejszymi uprawnieniami kontra wyjątek dla Kierownika portfela).

3. Utwórz Zespoły odpowiadające temu, jak chcesz ograniczyć widoczność portfela i pule zasobów do przydziałów.

4. Załóż konto każdej osobie: e-mail + hasło + rola + opcjonalny zespół → Zapisz.

5. Dla każdego projektu dokończ konfigurację dostępu w Zarządzaj dostępem w Portfelu projektów (szczegóły).

6. Skieruj nowych użytkowników do Ustawień osobistych i awatara (ich własne Opcje — nie administracja organizacji).

Rozszerzona lista kontrolna ze słownictwem produktu: Zarządzanie użytkownikami — lista kontrolna pierwszej konfiguracji · Jak to się układa w całość.

Obejrzyj film o Administracji i bezpieczeństwie

Zarządzanie użytkownikami (~3:30) — ten sam identyfikator YouTube co w rozdziale Zarządzanie użytkownikami. Ten rozdział przedstawia temat od strony bezpieczeństwa; pełny warsztat RBAC znajdziesz w rozdziale Zarządzanie użytkownikami.