Administration och säkerhet

Se även: Administration och allmän konfiguration · Användarhantering · RBAC · Personliga inställningar och avatar · Portfölj · Tilldela resurser · Mitt arbete och Min grupp.

Titta: Användarhantering (~3:30) — samma video som Användarhantering, här ur perspektivet Administration och säkerhet.

Dialogrutan Administration som säkerhetens kontrollpanel

Åtkomsten beror på roll. När du öppnar Administration visas en dialogruta vars flikar och kontroller skiljer sig åt beroende på vilken roll du är inloggad med. För administratörer är flikarna: Användare · Grupper · Roller · Licenser · Betalning · Företag. Knappar längst ner på varje flik: Avbryt · Tillämpa · Spara.

Se Användare / Grupper / Roller som ytan för identitet och RBAC, och Licenser / Betalning / Företag som ekonomi och registrering. Projektinställningar för tidrapporter och godkännanden, som också tas upp i samband med Administration, finns i Allmän konfiguration.

Administration i vänstermenyn → dialogrutan på fliken Användare (rollstyrd kontrollpanel)

Öppna Administration från vänstermenyn

1. Klicka på Administration i den vänstra sidopanelen.

2. Dialogrutan Administration öppnas (demon hamnar på Användare).

3. Bekräfta att du är inloggad med en administratörsbehörig roll — gränssnittet är rollstyrt.

En steg-för-steg-genomgång av gränssnittet och dialogrutan för att förkasta osparade ändringar finns även under Dialogrutan Administration och Användarhantering — Öppna Administration.

Registrera användare — identitet, lösenord, resurskoppling

På fliken Användare: listkolumnerna E-post · Förnamn · Efternamn; verktygsfältets + Lägg till användare (och papperskorgen för att ta bort).

Säkerhetsrelevanta fält när du lägger till en användare

1. Förnamn, Efternamn, E-post.

2. Lösenord — nya användare: platshållartext Ange ett lösenord (ögonikon för att visa/dölja). Befintliga användare: Lämna tomt för att behålla nuvarande.

3. Resurs — som standard + Skapa ny resurs, eller koppla inloggningen till en befintlig resurs i stället.

4. Roller (dubbellista Active Selection / Sök) — standard: projektledare / i gränssnittet Project_Manager; dra till exempel Team_Member vid behov.

5. Grupper (samma dubbellista) — valfritt; demon placerar en användare i IT Team och India.

6. Tillämpa / Spara.

+ Lägg till användare — Förnamn/Efternamn/E-post + Ange ett lösenord

Resurs → + Skapa ny resurs (eller koppla till befintlig)

Dubbellistan Roller — demo Team_Member i Active Selection

Tilldelning av användargrupper — IT / Construction / Marketing / India

Detaljerad vägledning: Lägg till en användare · Lägg till en användare i en grupp.

Grupper — gräns för portföljåtkomst + tilldelningsfilter

På fliken Grupper skapar du organisationens grupper (+ Lägg till grupp, Gruppnamn, dubbellistan Resurser). Demo: India, aktiva medlemmar Tayler, Kai, Kristen; lägg till Connor och Sidney, sedan Spara.

1. Tilldelningsfilter — när en projektledare tilldelar resurser ser projektledaren endast gruppmedlemmarna, inte hela poolen.

2. Begränsning av portföljsynlighet — en person i en projektgrupp (kundexempel) ser endast det projektet i portföljen.

3. Åsidosättning — Portfolio_Manager ser fortfarande alla projekt trots gruppbegränsningen. Fördjupning: Användarhantering — Grupper.

Fliken Grupper — dubbellistan Resurser för IT Team

India-gruppen — Aktiva: Tayler, Kai, Kristen (lägg sedan till Connor / Sidney)

Roller och behörigheter — sammanfattning av arv

På Roller: + Lägg till roll, duplicera/kopiera, ta bort; fältet Rollnamn. Listade roller omfattar Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Ärvda roller (dubbellista): demon visar att Administrator ärver Portfolio_Manager + Resource_Manager (märke 2); Project_Manager ärver Team_Member (märke 1). Behörigheter ärvs uppåt — Gruppmedlem = minst behörighet; Projektledare = nästa nivå upp.

• ALLMÄNT — Autentiserad användare (markerad; TM-märke/låsikoner).

• VYÅTKOMST — kryssrutor per yta (Start, Instrumentpanel, Portfölj, Projekt, Resurspoolens vyer, Projekt: Gantt / Kalkylblad / Användning / Nätverk / WBS, Föregående aktiviteter, Efterföljande aktiviteter, Tilldelningar, Kalender, Rapporter, …) med TM-/PM-märken och låsikoner.

• ADMIN ACCESS (längst ner i listan) — Användare · Grupper · Roller · Admin Portfolio (PM-märken). Fler grupper finns längre ner (syns inte helt i videon).

Sammanfattning av rollbehörigheter: Administratör kan lägga till/ta bort; projektledare hanterar/tar bort sina projekt; portföljansvarig ser alla projekt; gruppmedlem (bra för uppdragstagare) ser bara sitt projekt och bara sina aktiviteter vid inloggning; resursansvarig används för att sätta upp den här strukturen.

Roller — Ärvda roller för Administrator (Portfolio_Manager + Resource_Manager)

Behörigheter — VYÅTKOMST-rutnät för Project_Manager

ADMIN ACCESS — Användare · Grupper · Roller · Admin Portfolio

Ärvda roller för Project_Manager → Team_Member (minst → nästa nivå upp)

Åtkomst på projektnivå (Hantera åtkomst)

Organisationsroller och grupper är bara hälften av åtkomsten. Vilka projekt någon kan öppna — och om personen agerar som projektledare, gruppmedlem eller en annan projektroll — styrs från Portfölj → Hantera åtkomst.

Licenser · Betalning · Företag

De här flikarna i Administration gås nu igenom i rundturen i Admin-menyn under Dialogrutan Administration — Licenser (licensplatser för projektledare kontra gruppmedlemmar), Betalning och Företag (valuta, Tidrapport, DCMA-tröskelvärden, poängsättning). I det här säkerhetsavsnittet är Användare · Grupper · Roller · Hantera åtkomst det huvudsakliga RBAC-labbet; för fördjupning i ekonomi och företagsstandarder, se kapitlet om dialogrutan.

Checklista för den första säkerhetskonfigurationen

En praktisk ordning för den första genomgången i en ny molnmiljö (ur säkerhetsperspektiv):

1. Logga in som administratör → öppna Administration.

2. Granska de inbyggda Rollerna / Ärvda roller (Gruppmedlem med minst behörighet kontra portföljansvarig, som ser allt).

3. Skapa Grupper som motsvarar hur du vill begränsa synligheten i portföljen och poolerna för tilldelning.

4. Registrera varje person: e-post + lösenord + roll + valfri grupp → Spara.

5. Slutför åtkomsten för varje projekt i Portföljens Hantera åtkomst (detaljer).

6. Hänvisa nya användare till Personliga inställningar och avatar (deras egna Alternativ — inte organisationsadministration).

Utökad checklista med produktens formuleringar: Användarhantering — Checklista för första installationen · Hur det hänger ihop.

Titta på videon om Administration och säkerhet

Användarhantering (~3:30) — samma YouTube-ID som kapitlet Användarhantering. Använd den här översikten för säkerhetsperspektivet; använd Användarhantering för det fullständiga RBAC-labbet.