Skrbništvo in varnost

Glejte tudi: Skrbništvo in splošna konfiguracija · Upravljanje uporabnikov · RBAC · Osebne nastavitve in avatar · Portfelj · Dodeljevanje virov · Moje delo in Moja ekipa.

Oglejte si: Upravljanje uporabnikov (~3:30) — enak video kot pri Upravljanju uporabnikov; tu je predstavljen z vidika Skrbništva in varnosti.

Okno Skrbništvo kot nadzorna ravan varnosti

Dostop je odvisen od vloge. Ko odprete Skrbništvo, se prikaže okno, katerega zavihki in kontrolniki se razlikujejo glede na vlogo, s katero ste prijavljeni. Za skrbnike so zavihki: Uporabniki · Ekipe · Vloge · Licence · Plačilo · Podjetje. Dejanja v nogi na vsakem zavihku: Prekliči · Uporabi · Shrani.

Uporabnike / Ekipe / Vloge si predstavljajte kot področje identitet in RBAC, Licence / Plačilo / Podjetje pa kot področje financ in naročnine. Za projektne možnosti evidence delovnega časa/odobritev, ki jih gradivo prav tako obravnava ob Skrbništvu, glejte Splošno konfiguracijo.

Leva vrstica za krmarjenje: Skrbništvo → okno na zavihku Uporabniki (nadzorna ravan glede na vlogo)

Odpiranje Skrbništva iz leve vrstice za krmarjenje

1. V levi stranski vrstici kliknite Skrbništvo.

2. Odpre se okno Skrbništvo (v predstavitvi se odpre na zavihku Uporabniki).

3. Prepričajte se, da ste prijavljeni z vlogo, ki ima skrbniške pravice — uporabniški vmesnik je omejen glede na vlogo.

Opis vmesnika po korakih in pogovorno okno za opustitev neshranjenih sprememb najdete tudi v razdelkih Okno Skrbništvo in Upravljanje uporabnikov — Odpiranje Skrbništva.

Dodajanje uporabnikov — identiteta, geslo, povezava z virom

Na zavihku Uporabniki: stolpci seznama E-pošta · Ime · Priimek; orodna vrstica + Dodaj uporabnika (in smetnjak za brisanje).

Varnostno pomembna polja pri dodajanju uporabnika

1. Ime, Priimek, E-pošta.

2. Geslo — novi uporabniki: nadomestno besedilo Vnesite geslo (prikaži/skrij z očesom). Obstoječi uporabniki: Pustite prazno, da ostane trenutno.

3. Vir — privzeto + Ustvari nov vir ali pa prijavo povežite z obstoječim virom.

4. Vloge (dvostolpčni seznam Aktivna izbira / Iskanje) — privzeto: vodja projekta (v vmesniku Project_Manager); po potrebi povlecite na primer Team_Member.

5. Ekipe (enak dvostolpčni seznam) — neobvezno; v predstavitvi uporabnika dodamo v IT Team in India.

6. Uporabi / Shrani.

+ Dodaj uporabnika — Ime/Priimek/E-pošta + Vnesite geslo

Vir → + Ustvari nov vir (ali povežite obstoječega)

Dvostolpčni seznam vlog — v predstavitvi Team_Member v Aktivni izbiri

Dodeljevanje ekip uporabniku — IT / Construction / Marketing / India

Podrobna navodila: Dodajanje uporabnika · Dodajanje uporabnika v ekipo.

Ekipe — meja dostopa do portfelja + filter dodeljevanja

Na zavihku Ekipe ustvarjate organizacijske skupine (+ Dodaj ekipo, Ime ekipe, dvostolpčni seznam Viri). Predstavitev: India, aktivni člani Tayler, Kai, Kristen; dodamo Connor in Sidney, nato Shrani.

1. Filter dodeljevanja — ko vodja projekta dodeljuje vire, vidi samo člane ekipe, ne celotne zbirke.

2. Omejitev vidnosti portfelja — oseba v ekipi projekta (primer: stranka) v portfelju vidi samo ta projekt.

3. Izjema — Portfolio_Manager še vedno vidi vse projekte, kljub omejitvi z ekipo. Poglobljeno: Upravljanje uporabnikov — Ekipe.

Zavihek Ekipe — dvostolpčni seznam Virov za IT Team

Ekipa India — aktivni: Tayler, Kai, Kristen (nato dodamo Connor / Sidney)

Vloge in pravice — povzetek dedovanja

Na zavihku Vloge: + Dodaj vlogo, podvoji/kopiraj, izbriši; polje Ime vloge. Navedene vloge vključujejo Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Podedovane vloge (dvostolpčni seznam): v predstavitvi Administrator podeduje Portfolio_Manager + Resource_Manager (značka 2); Project_Manager podeduje Team_Member (značka 1). Pravice se dedujejo navzgor — Član ekipe ima najmanj pravic, Vodja projekta je raven višje.

• SPLOŠNO — Overjeni uporabnik (označeno; oznake TM / namigi s ključavnico).

• DOSTOP DO POGLEDOV — potrditvena polja za posamezne dele vmesnika (Domov, Nadzorna plošča, Portfelj, Projekti, pogledi Zbirke virov, Projekt: Gantt / Preglednica / Poraba / Mreža / SČD, Predhodniki, Naslednja opravila, Dodelitve, Koledar, Poročila, …) z oznakami TM / PM in ikonami ključavnic.

• SKRBNIŠKI DOSTOP (na dnu, po pomikanju) — Uporabniki · Ekipe · Vloge · Skrbniški portfelj (oznake PM). Pod tem je še več skupin (niso v celoti zajete).

Povzetek zmožnosti vlog: Administrator lahko dodaja/briše; vodja projekta upravlja/briše svoje projekte; vodja portfelja vidi vse projekte; član ekipe (primeren za zunanje sodelavce) ob prijavi vidi le svoj projekt in le svoja opravila; vodja virov je namenjen vzpostavitvi te strukture.

Vloge — Podedovane vloge za Administrator (Portfolio_Manager + Resource_Manager)

Pravice — mreža DOSTOP DO POGLEDOV za Project_Manager

SKRBNIŠKI DOSTOP — Uporabniki · Ekipe · Vloge · Skrbniški portfelj

Podedovane vloge Project_Manager → Team_Member (najmanj → naslednja raven navzgor)

Dostop na ravni projekta (Upravljanje dostopa)

Organizacijske vloge in ekipe so le polovica dostopa. Katere projekte lahko kdo odpre — in ali deluje kot vodja projekta, član ekipe ali druga projektna vloga — se določa v Portfelj → Upravljanje dostopa.

Licence · Plačilo · Podjetje

Ti zavihki Skrbništva so zdaj obravnavani v vodenem ogledu Skrbniškega menija pod Okno Skrbništvo — Licence (mesta za PM in člane ekipe), Plačilo in Podjetje (valuta, evidenca delovnega časa, pragovi DCMA, ocenjevanje). Ta razdelek o varnosti ohranja Uporabnike · Ekipe · Vloge · Upravljanje dostopa kot osrednjo vajo za RBAC; za podrobnosti o financah/standardih podjetja uporabite poglavje o oknu Skrbništvo.

Kontrolni seznam za prvo varnostno nastavitev

Praktičen vrstni red prvih korakov za novega najemnika v Cloud (z vidika varnosti):

1. Prijavite se kot Administrator → odprite Skrbništvo.

2. Preglejte vgrajene Vloge / Podedovane vloge (član ekipe z najmanj pravicami proti izjemi za vodjo portfelja).

3. Ustvarite Ekipe, ki ustrezajo načinu, kako želite omejiti vidnost portfelja in nabore za dodeljevanje.

4. Za vsako osebo pripravite račun: e-pošta + geslo + vloga + neobvezna ekipa → Shrani.

5. Za vsak projekt dokončajte dostop v Upravljanju dostopa v Portfelju (podrobnosti).

6. Nove uporabnike usmerite na Osebne nastavitve in avatar (njihove lastne Možnosti — ne skrbništvo organizacije).

Razširjen kontrolni seznam z izrazi iz izdelka: Upravljanje uporabnikov — Kontrolni seznam za prvo nastavitev · Kako se vse poveže.

Oglejte si video o Skrbništvu in varnosti

Upravljanje uporabnikov (~3:30) — enak YouTube ID kot pri poglavju Upravljanje uporabnikov. To poglavje uporabite za varnostni vidik, za celotno vajo RBAC pa Upravljanje uporabnikov.