管理与安全

另见：管理与常规配置·用户管理·RBAC·个人设置与头像·项目组合·分配资源·我的工作与我的团队。

观看：用户管理（约 3:30）— 与用户管理一节使用同一段视频，这里以管理与安全为主题呈现。

作为安全控制平面的管理弹窗

访问权限取决于角色。打开管理会显示一个弹窗，其标签页和控件因您登录的角色而异。对管理员来说，标签页依次为：用户 · 团队 · 角色 · 许可证 · 付款 · 公司。每个标签页底部的操作按钮：取消 · 应用 · 保存。

可以把用户 / 团队 / 角色看作身份与 RBAC 的界面；把许可证 / 付款 / 公司看作财务与注册的界面。关于同样在管理部分讲解的工时表/审批项目选项，请参见常规配置。

左侧导航栏的管理 → 弹窗停留在用户标签页（基于角色的控制平面）

从左侧导航栏打开管理

1. 在左侧边栏中，点击管理。

2. 管理弹窗随即打开（演示默认停留在用户标签页）。

3. 确认您以具备管理权限的角色登录——界面内容由角色决定。

分步界面说明以及“放弃未保存的更改”对话框，另见管理弹窗和用户管理 — 打开管理。

配置用户 — 身份、密码、资源关联

在用户标签页：列表列为电子邮件 · 名字 · 姓氏；工具栏为**+ 添加用户**（及用于删除的垃圾桶图标）。

添加用户时与安全相关的字段

1. 名字、姓氏、电子邮件。

2. 密码 — 新用户：占位提示为请输入密码（带显示/隐藏眼睛图标）。现有用户：留空则保持当前密码。

3. 资源 — 默认**+ 新建资源**，也可以改为将登录账户关联到一个现有资源。

4. 角色（双栏列表 Active Selection / 搜索）— 默认：项目经理 / 界面显示为 Project_Manager；如有需要可拖入例如 Team_Member。

5. 团队（同一双栏列表）— 可选；演示中将用户放入 IT Team 和 India。

6. 应用 / 保存。

+ 添加用户 — 名字/姓氏/电子邮件 + 请输入密码

资源 → + 新建资源（或关联现有资源）

角色双栏列表 — 演示中 Active Selection 内为 Team_Member

为用户分配团队 — IT / Construction / Marketing / India

详细指引：添加用户·将用户加入团队。

团队 — 项目组合访问边界 + 分配筛选器

团队标签页用于建立组织分组（+ 添加团队、团队名称、资源双栏列表）。演示：India 的当前成员为 Tayler、Kai、Kristen；添加 Connor 和 Sidney，然后保存。

1. 分配筛选器 — 当项目经理分配资源时，只会看到团队成员，而不是整个资源库。

2. 项目组合可见性限制 — 属于某个项目团队的人（例如客户）在项目组合中只能看到该项目。

3. 例外 — 尽管有团队限制，Portfolio_Manager 仍能看到所有项目。深入内容参见：用户管理 — 团队。

团队标签页 — IT Team 的资源双栏列表

India 团队 — 当前成员：Tayler、Kai、Kristen（随后加入 Connor / Sidney）

角色与权限 — 继承概览

在角色标签页：+ 添加角色、创建副本、删除；字段为角色名称。列出的角色包括 Administrator、Project_Manager、Customer Role、Portfolio_Manager、Team_Member、Resource_Manager、Team_Member Limited Views。

继承的角色（双栏列表）：演示中 Administrator 继承了 Portfolio_Manager + Resource_Manager（徽标为 2）；Project_Manager 继承了 Team_Member（徽标为 1）。权限会沿层级向上继承——团队成员权限最少；项目经理则更高一级。

• 常规 — 已认证用户（已勾选；带 TM 标签 / 锁形图标）。

• 视图访问权限 — 按界面分类的复选框（主页、仪表板、项目组合、项目、资源库视图，项目下的甘特图 / 电子表格 / 使用状况 / 网络图 / WBS、前置任务、后续任务、分配、日历、报告等），带 TM / PM 标签和锁形图标。

• 管理访问权限（滚动到最底部）— 用户 · 团队 · 角色 · Admin Portfolio（带 PM 标签）。继续向下滚动还有更多分组（截图未完整收录）。

角色能力概览： 管理员可以添加/删除；项目经理可以管理/删除自己的项目；项目组合经理能看到所有项目；团队成员（适合外包人员）登录后只能看到自己的项目和自己的任务；资源经理负责搭建这一结构。

角色 — Administrator 继承的角色（Portfolio_Manager + Resource_Manager）

权限 — Project_Manager 的视图访问权限网格

管理访问权限 — 用户 · 团队 · 角色 · Admin Portfolio

Project_Manager 继承的角色 → Team_Member（最少权限 → 更高一级）

项目级访问权限（管理访问权限）

组织角色和团队只是访问权限的一半。某人能打开哪些项目，以及在项目中担任项目经理、团队成员还是其他项目角色，由项目组合 → 管理访问权限控制。

许可证 · 付款 · 公司

这些管理标签页现已在管理菜单导览的管理弹窗中详细讲解——许可证（PM 与团队成员席位）、付款以及公司（货币、工时表、DCMA 阈值、评分）。本安全章节以用户 · 团队 · 角色 · 管理访问权限为主要的 RBAC 实操内容；财务和公司标准的详细内容请参阅管理弹窗一章。

首次安全设置清单

新 Cloud 租户的首轮设置实用顺序（安全角度）：

1. 以管理员身份登录 → 打开管理。

2. 检查内置角色 / 继承的角色（权限最少的团队成员，以及不受团队限制的项目组合经理）。

3. 按照您希望限制项目组合可见性和可分配资源范围的方式，创建团队。

4. 为每个人配置：电子邮件 + 密码 + 角色 + 可选团队 → 保存。

5. 针对每个项目，在项目组合的管理访问权限中完成访问设置（详见）。

6. 引导新用户前往个人设置与头像（这是他们自己的选项，而非组织管理）。

使用产品原文措辞的完整清单：用户管理 — 首次设置清单·整体如何串联。

观看管理与安全视频

用户管理（约 3:30）— 与用户管理一节使用相同的 YouTube 视频 ID。本页从安全角度提供总览；完整的 RBAC 实操请参阅用户管理一节。