Administrare și securitate

Vedeți și: Administrare și configurare generală · Gestionarea utilizatorilor · RBAC · Setări personale și avatar · Portofoliu · Atribuirea resurselor · Lucrul meu și echipa mea.

Vizionați: Gestionarea utilizatorilor (~3:30) — același videoclip ca cel de Gestionare a utilizatorilor; prezentat aici din perspectiva Administrare și securitate.

Fereastra Administrare ca plan de control al securității

Accesul depinde de rol. La deschiderea Administrare apare o fereastră modală ale cărei file și comenzi diferă în funcție de rolul cu care sunteți conectat. Pentru administratori, filele sunt: Utilizatori · Echipe · Roluri · Licențe · Plată · Companie. Acțiuni în subsolul fiecărei file: Revocare · Aplicare · Salvare.

Considerați Utilizatori / Echipe / Roluri ca suprafața de identitate și RBAC; Licențe / Plată / Companie ca finanțe și înscriere. Pentru opțiunile de proiect privind fișele de pontaj/aprobarea, prezentate tot în contextul Administrării, vedeți Configurare generală.

Navigarea din stânga Administrare → fereastra deschisă pe Utilizatori (plan de control condiționat de rol)

Deschiderea ferestrei Administrare din navigarea din stânga

1. În bara laterală din stânga, faceți clic pe Administrare.

2. Se deschide fereastra Administrare (demonstrația ajunge pe Utilizatori).

3. Confirmați că sunteți conectat cu un rol capabil de administrare — interfața este condiționată de rol.

Prezentarea pas cu pas a interfeței și caseta de dialog pentru renunțarea la modificările nesalvate apar și în Fereastra Administrare și Gestionarea utilizatorilor — Deschiderea Administrare.

Crearea conturilor de utilizator — identitate, parolă, legătură cu resursa

Pe fila Utilizatori: coloanele listei E-mail · Prenume · Nume de familie; bara de instrumente + Adăugare utilizator (și coșul de gunoi pentru ștergere).

Câmpuri relevante pentru securitate la adăugarea unui utilizator

1. Prenume, Nume de familie, E-mail.

2. Parolă — utilizatori noi: substituent Introduceți o parolă (ochi pentru afișare/ascundere). Utilizatori existenți: Lăsați gol pentru a păstra parola curentă.

3. Resursă — implicit + Creare resursă nouă, sau asociați autentificarea cu o resursă existentă.

4. Roluri (listă dublă Active Selection / Search) — implicit: manager de proiect / interfață Project_Manager; glisați de exemplu Team_Member când este necesar.

5. Echipe (aceeași listă dublă) — opțional; demonstrația pune un utilizator în IT Team și India.

6. Aplicare / Salvare.

+ Adăugare utilizator — Prenume/Nume de familie/E-mail + Introduceți o parolă

Resursă → + Creare resursă nouă (sau asociere cu una existentă)

Listă dublă de roluri — în demonstrație, Team_Member în Active Selection

Atribuirea echipelor utilizatorului — IT / Construcții / Marketing / India

Îndrumări detaliate: Adăugarea unui utilizator · Adăugarea unui utilizator la o echipă.

Echipe — limita de acces la portofoliu + filtru de atribuire

Fila Echipe construiește grupuri organizaționale (+ Adăugare echipă, Nume echipă, listă dublă Resurse). Demonstrație: India Membri activi Tayler, Kai, Kristen; adăugați Connor și Sidney, apoi Salvare.

1. Filtrul de atribuire — când un manager de proiect atribuie resurse, vede doar membrii echipei, nu întregul rezervor.

2. Limita de vizibilitate a portofoliului — o persoană dintr-o echipă de proiect (exemplul unui client) vede doar acel proiect în portofoliu.

3. Excepție — Portfolio_Manager vede totuși toate proiectele, în ciuda limitării pe echipe. Aprofundare: Gestionarea utilizatorilor — Echipe.

Fila Echipe — lista dublă de resurse a IT Team

Echipa India — Activi: Tayler, Kai, Kristen (apoi se adaugă Connor / Sidney)

Roluri și privilegii — rezumatul moștenirii

Pe Roluri: + Adăugare rol, duplicare/copiere, ștergere; câmpul Nume rol. Rolurile listate includ Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Roluri moștenite (listă dublă): demonstrația arată Administrator moștenind Portfolio_Manager + Resource_Manager (insignă 2); Project_Manager moștenind Team_Member (insignă 1). Privilegiile se moștenesc pe măsură ce urcați în ierarhie — Membru al echipei = cele mai puține privilegii; Manager de proiect = nivelul imediat superior.

• GENERAL — Utilizator autentificat (bifat; etichetă TM / indicii de blocare).

• ACCES LA VIZUALIZĂRI — casete de selectare pe fiecare suprafață (Pornire, Tablou de bord, Portofoliu, Proiecte, vizualizări ale rezervorului de resurse, Proiect: Gantt / Foaie de calcul / Utilizare / Rețea / WBS, Predecesori, Succesori, Atribuiri, Calendar, Rapoarte, …) cu etichete TM / PM și pictograme de blocare.

• ADMIN ACCESS (la capătul derulării) — Utilizatori · Echipe · Roluri · Admin Portfolio (etichete PM). Mai jos există și alte grupuri (necapturate complet).

Rezumatul capacităților rolului: Administratorul poate adăuga/șterge; Managerul de proiect gestionează/șterge propriile proiecte; Managerul de portofoliu vede toate proiectele; Membrul echipei (potrivit pentru colaboratorii externi) vede doar propriul proiect și doar propriile activități la conectare; Managerul de resurse este pentru configurarea acestei structuri.

Roluri — Roluri moștenite ale rolului Administrator (Portfolio_Manager + Resource_Manager)

Privilegii — grila ACCES LA VIZUALIZĂRI pentru Project_Manager

ADMIN ACCESS — Utilizatori · Echipe · Roluri · Admin Portfolio

Roluri moștenite ale Project_Manager → Team_Member (minim → nivelul imediat superior)

Acces la nivel de proiect (Gestionare acces)

Rolurile organizaționale și echipele sunt doar jumătate din acces. Ce proiecte poate deschide cineva — și dacă acționează ca Manager de proiect, Membru al echipei sau un alt rol de proiect — este controlat din Portofoliu → Gestionare acces.

Licențe · Plată · Companie

Aceste file de Administrare sunt tratate acum în turul meniului de administrare, sub Fereastra Administrare — Licențe (locuri PM vs Membru al echipei), Plată și Companie (monedă, Fișă de pontaj, praguri DCMA, punctaj). Această secțiune de securitate păstrează Utilizatori · Echipe · Roluri · Gestionare acces ca laboratorul RBAC principal; folosiți capitolul despre fereastra Administrare pentru detalii despre finanțe / standardele companiei.

Lista de verificare pentru prima configurare a securității

O ordine practică pentru o primă configurare a unui nou tenant Cloud (din perspectiva securității):

1. Conectați-vă ca Administrator → deschideți Administrare.

2. Revizuiți Rolurile incluse / Rolurile moștenite (Membru al echipei, cu privilegii minime, vs excepția Manager de portofoliu).

3. Creați Echipe care corespund modului în care doriți să limitați vizibilitatea portofoliului și rezervoarele de atribuire.

4. Creați contul fiecărei persoane: e-mail + parolă + rol + echipă opțională → Salvare.

5. Pentru fiecare proiect, finalizați accesul în Gestionare acces din Portofoliu (detalii).

6. Îndrumați utilizatorii noi către Setări personale și avatar (propriile lor Opțiuni — nu administrarea organizației).

Listă de verificare extinsă, cu formularea produsului: Gestionarea utilizatorilor — Lista de verificare la prima configurare · Cum se îmbină totul.

Vizionați videoclipul de Administrare și securitate

Gestionarea utilizatorilor (~3:30) — ID YouTube identic cu capitolul de Gestionare a utilizatorilor. Folosiți această pagină pentru perspectiva de securitate; folosiți Gestionarea utilizatorilor pentru laboratorul RBAC complet.