Správa a zabezpečenie

Pozrite si aj: Správa a všeobecná konfigurácia · Správa používateľov · RBAC · Osobné nastavenia a avatar · Portfólio · Priraďovanie zdrojov · Moja práca a môj tím.

Pozrite si: Správa používateľov (~3:30) — rovnaké video ako Správa používateľov; tu je zasadené do kontextu správy a zabezpečenia.

Okno Správa ako centrum riadenia zabezpečenia

Prístup závisí od roly. Po otvorení položky Správa sa zobrazí okno, ktorého záložky a ovládacie prvky sa líšia podľa vašej prihlásenej roly. Pre administrátorov sú záložky: Používatelia · Tímy · Roly · Licencie · Platba · Spoločnosť. Tlačidlá v spodnej časti každej záložky: Zrušiť · Použiť · Uložiť.

Záložky Používatelia / Tímy / Roly chápte ako oblasť identít a RBAC; Licencie / Platba / Spoločnosť ako oblasť financií a registrácie. Projektové možnosti výkazov práce a schvaľovania, ktoré sa vysvetľujú tiež v súvislosti so správou, nájdete v Všeobecná konfigurácia.

Ľavá navigácia Správa → okno na záložke Používatelia (ovládanie dostupné podľa roly)

Otvorenie okna Správa z ľavej navigácie

1. V ľavom bočnom paneli kliknite na Správa.

2. Otvorí sa okno Správa (demo sa otvára na záložke Používatelia).

3. Overte, že ste prihlásení s rolou s administrátorskými oprávneniami — rozhranie sa zobrazuje podľa roly.

Podrobný popis okna a dialógu na zahodenie neuložených zmien nájdete aj v Okno Správa a Správa používateľov — Otvorenie okna Správa.

Zriadenie používateľov — identita, heslo, prepojenie na zdroj

Na záložke Používatelia: stĺpce zoznamu E-mail · Meno · Priezvisko; na lište nástrojov + Pridať používateľa (a kôš na zmazanie).

Pre zabezpečenie dôležité polia pri pridávaní používateľa

1. Meno, Priezvisko, E-mail.

2. Heslo — nový používateľ: zástupný text Zadajte heslo (ikona oka zobraziť/skryť). Existujúci používateľ: Nechajte prázdne, ak chcete zachovať súčasné.

3. Zdroj — predvolené + Vytvoriť nový zdroj, alebo namiesto toho priraďte prihlasovacie konto k existujúcemu zdroju.

4. Roly (dvojitý zoznam Active Selection / Search) — predvolené: projektový manažér / UI Project_Manager; v prípade potreby pretiahnite napríklad Team_Member.

5. Tímy (rovnaký dvojitý zoznam) — voliteľné; demo zaradí používateľa do IT Team a India.

6. Použiť / Uložiť.

+ Pridať používateľa — Meno/Priezvisko/E-mail + Zadajte heslo

Zdroj → + Vytvoriť nový zdroj (alebo priradiť k existujúcemu)

Dvojitý zoznam Roly — demo Team_Member v Active Selection

Priradenie používateľa do tímov — IT / Construction / Marketing / India

Podrobný návod: Pridanie používateľa · Pridanie používateľa do tímu.

Tímy — hranica prístupu k portfóliu + filter priraďovania

Záložka Tímy zostavuje organizačné skupiny (+ Pridať tím, Názov tímu, dvojitý zoznam Zdroje). Demo: India aktívni členovia Tayler, Kai, Kristen; pridajte Connor a Sidney, potom Uložiť.

1. Filter priraďovania — keď projektový manažér priraďuje zdroje, vidí len členov tímu, nie celý fond.

2. Obmedzenie viditeľnosti portfólia — osoba v tíme projektu (napríklad klient) vidí v portfóliu len tento projekt.

3. Výnimka — Portfolio_Manager aj tak vidí všetky projekty bez ohľadu na obmedzenie tímom. Podrobnejšie: Správa používateľov — Tímy.

Záložka Tímy — dvojitý zoznam Zdroje tímu IT Team

Tím India — Aktívni: Tayler, Kai, Kristen (potom pridať Connor / Sidney)

Roly a oprávnenia — súhrn dedenia

Na záložke Roly: + Pridať rolu, duplikovať/kopírovať, zmazať; pole Názov roly. Medzi uvedenými rolami sú Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Zdedené roly (dvojitý zoznam): demo zobrazuje, že Administrator dedí Portfolio_Manager + Resource_Manager (odznak 2); Project_Manager dedí Team_Member (odznak 1). Oprávnenia sa dedia smerom nahor — Člen tímu = najmenšie oprávnenia; Projektový manažér = ďalšia úroveň vyššie.

• VŠEOBECNÉ — Overený používateľ (zaškrtnuté; značky TM / zámky).

• PRÍSTUP K ZOBRAZENIAM — zaškrtávacie políčka pre jednotlivé časti (Domov, Prehľad, Portfólio, Projekty, zobrazenia fondu zdrojov, Projekt: Gantt / Tabuľka / Použitie / Sieť / WBS, Predchodcovia, Následníci, Priradenia, Kalendár, Zostavy, …) so značkami TM / PM a ikonami zámkov.

• ADMIN ACCESS (úplne dole po posunutí) — Používatelia · Tímy · Roly · Admin Portfolio (značky PM). Nižšie, mimo viditeľnej časti, sú ďalšie skupiny (nie sú plne zachytené).

Súhrn oprávnení rolí: správca môže pridávať/mazať; projektový manažér spravuje/maže svoje projekty; manažér portfólia vidí všetky projekty; člen tímu (vhodné pre externých dodávateľov) vidí po prihlásení len svoj projekt a len svoje úlohy; manažér zdrojov slúži na nastavenie tejto štruktúry.

Roly — Zdedené roly pre Administrator (Portfolio_Manager + Resource_Manager)

Oprávnenia — mriežka PRÍSTUP K ZOBRAZENIAM pre Project_Manager

ADMIN ACCESS — Používatelia · Tímy · Roly · Admin Portfolio

Project_Manager: Zdedené roly → Team_Member (najmenšie → ďalšia úroveň vyššie)

Prístup na úrovni projektu (Spravovať prístup)

Organizačné roly a tímy sú len polovica prístupu. Ktoré projekty môže niekto otvoriť — a či vystupuje ako Projektový manažér, Člen tímu alebo v inej projektovej role — sa riadi z Portfólio → Spravovať prístup.

Licencie · Platba · Spoločnosť

Tieto záložky okna Správa teraz podrobne prechádza prehliadka ponuky Správa v časti Okno Správa — Licencie (miesta PM vs Člen tímu), Platba a Spoločnosť (mena, Výkaz práce, prahy DCMA, hodnotenie). Táto sekcia o zabezpečení sa sústreďuje na Používatelia · Tímy · Roly · Spravovať prístup ako na hlavnú praktickú ukážku RBAC; podrobnosti o financiách a firemných štandardoch nájdete v kapitole o okne Správa.

Kontrolný zoznam prvého nastavenia zabezpečenia

Praktické poradie prvých krokov pre nového nájomcu (tenant) Cloudu (z pohľadu zabezpečenia):

1. Prihláste sa ako správca → otvorte Správa.

2. Skontrolujte vstavané Roly / Zdedené roly (člen tímu s najmenšími oprávneniami vs výnimka pre manažéra portfólia).

3. Vytvorte Tímy, ktoré zodpovedajú tomu, ako chcete obmedziť viditeľnosť portfólia a fondy zdrojov na priraďovanie.

4. Zriaďte konto každej osobe: e-mail + heslo + rola + voliteľný tím → Uložiť.

5. Pre každý projekt dokončite nastavenie prístupu v Portfóliu cez Spravovať prístup (podrobnosti).

6. Nasmerujte nových používateľov na Osobné nastavenia a avatar (ich vlastné Možnosti — nie správa organizácie).

Rozšírený kontrolný zoznam s produktovou terminológiou: Správa používateľov — Kontrolný zoznam prvého nastavenia · Ako to do seba zapadá.

Pozrite si video Správa a zabezpečenie

Správa používateľov (~3:30) — rovnaké YouTube ID ako kapitola Správa používateľov. Táto kapitola slúži ako prehľad z pohľadu zabezpečenia; celú praktickú ukážku RBAC nájdete v kapitole Správa používateľov.