管理與安全性

另請參閱： 管理與一般設定 · 使用者管理 · RBAC · 個人設定與大頭貼 · 專案組合 · 指派資源 · 我的工作與我的團隊。

觀看： 使用者管理（約 3:30）——與「使用者管理」相同的影片；在此以「管理與安全性」為主題呈現。

「管理」對話方塊作為安全性控制平面

存取權取決於 角色。開啟 管理 會顯示一個對話方塊，其分頁與控制項會 依您登入的角色而不同。對管理員而言，分頁包括：使用者・團隊・角色・授權・付款・公司。每個分頁的頁尾動作皆為：取消・套用・儲存。

可將 使用者／團隊／角色 視為身分與 RBAC 的介面；授權／付款／公司 則屬於財務與註冊事宜。關於同樣在「管理」教學附近出現的工時表／簽核專案選項，請參閱 一般設定。

左側導覽「管理」→ 開啟於「使用者」分頁的對話方塊（依角色開放的控制平面）

從左側導覽開啟「管理」

1. 在左側側欄點按 管理。

2. 管理 對話方塊隨即開啟（示範中預設停留在 使用者 分頁）。

3. 請確認您是以具備管理權限的角色登入——此介面依角色開放存取。

逐步的介面說明與「捨棄未儲存變更」對話方塊，也出現在 「管理」對話方塊 與 使用者管理 — 開啟「管理」。

建立使用者 — 身分、密碼、資源連結

在 使用者 分頁：清單欄位為 電子郵件・名字・姓氏；工具列有 + 新增使用者（以及用於刪除的垃圾桶圖示）。

新增使用者時與安全性相關的欄位

1. 名字、姓氏、電子郵件。

2. 密碼 — 新使用者：預留文字為 請輸入密碼（可用眼睛圖示顯示／隱藏）。既有使用者：留空即維持目前的密碼。

3. 資源 — 預設為 + 建立新資源，或改為將此登入帳號與現有資源建立關聯。

4. 角色（雙欄清單 Active Selection ／搜尋）— 預設：專案經理／介面顯示為 Project_Manager；如有需要，可拖曳例如 Team_Member。

5. 團隊（同樣的雙欄清單）— 選擇性；示範中將使用者加入 IT Team 與 India。

6. 套用／儲存。

+ 新增使用者 — 名字／姓氏／電子郵件 ＋ 請輸入密碼

資源 → + 建立新資源（或改為關聯現有資源）

角色雙欄清單 — 示範中 Team_Member 位於「Active Selection」

使用者團隊指派 — IT／Construction／Marketing／India

詳細說明： 新增使用者 · 將使用者加入團隊。

團隊 — 專案組合存取邊界＋指派篩選

團隊 分頁用於建立組織群組（+ 新增團隊、團隊名稱、資源 雙欄清單）。示範：India 團隊使用中成員為 Tayler、Kai、Kristen；加入 Connor 與 Sidney，然後 儲存。

1. 指派篩選 — 當專案經理指派資源時，只會看到 團隊成員，而非整個資源集區。

2. 專案組合可見範圍限制 — 位於某專案團隊中的人員（如客戶範例）在專案組合中只會看到 該專案。

3. 例外情況 — Portfolio_Manager 即使受團隊限制，仍可看到 所有 專案。深入說明請參閱：使用者管理 — 團隊。

團隊分頁 — IT Team 資源雙欄清單

India 團隊 — 使用中：Tayler、Kai、Kristen（接著加入 Connor／Sidney）

角色與權限 — 繼承摘要

在 角色 分頁：+ 新增角色、複製、刪除；欄位為 角色名稱。列出的角色包括 Administrator、Project_Manager、Customer Role、Portfolio_Manager、Team_Member、Resource_Manager、Team_Member Limited Views。

繼承的角色（雙欄清單）：示範中 Administrator 繼承 Portfolio_Manager ＋ Resource_Manager（徽章 2）；Project_Manager 繼承 Team_Member（徽章 1）。權限會 隨階層向上繼承——團隊成員 為最低權限；專案經理 則為更高一級。

• 一般 — 已驗證的使用者（已勾選；含 TM 標籤／鎖定提示）。

• 檢視存取權 — 依介面逐項勾選（首頁、儀表板、專案組合、專案、資源集區檢視、專案：甘特圖／試算表／使用狀況／網路圖／WBS、前置工作、後續工作、工作分派、行事曆、報表……），並附 TM／PM 標籤與鎖定圖示。

• ADMIN ACCESS（捲動至底部）— 使用者・團隊・角色・Admin Portfolio（PM 標籤）。下方還有更多群組（未完整擷取）。

角色能力摘要： 管理員可新增／刪除；專案經理可管理／刪除 其負責的 專案；專案組合經理可看到所有專案；團隊成員（適合承包商）登入後只能看到自己的專案與自己的工作；資源經理則負責建立此結構。

角色 — Administrator 的繼承角色（Portfolio_Manager ＋ Resource_Manager）

權限 — Project_Manager 的檢視存取權表格

ADMIN ACCESS — 使用者・團隊・角色・Admin Portfolio

Project_Manager 的繼承角色 → Team_Member（最低權限 → 更高一級）

專案層級存取權（管理存取權）

組織角色與團隊只是存取權的一半。哪些專案 某人可以開啟——以及他們在該專案上是擔任專案經理、團隊成員，還是其他 專案 角色——由 專案組合 → 管理存取權 控制。

授權・付款・公司

這些「管理」分頁現已在「管理選單」導覽中的 「管理」對話方塊 一併說明——授權（PM 與團隊成員席次）、付款，以及 公司（幣別、工時表、DCMA 門檻、評分）。本安全性章節仍以使用者・團隊・角色・管理存取權作為主要的 RBAC 實作說明；如需財務／公司標準的深入內容，請參閱該對話方塊章節。

首次安全性設定檢查清單

新 Cloud 租戶的實務首輪順序（安全性角度）：

1. 以管理員身分登入 → 開啟 管理。

2. 檢視內建 角色 ／繼承的角色（最低權限的團隊成員 vs. 可覆寫的專案組合經理）。

3. 建立符合您想要限制的專案組合可見範圍與指派資源集區的 團隊。

4. 為每個人建立帳號：電子郵件＋密碼＋角色＋選擇性團隊 → 儲存。

5. 針對每個專案，在專案組合的 管理存取權 中完成存取設定（詳細說明）。

6. 引導新使用者前往 個人設定與大頭貼（屬於他們自己的選項，而非組織管理事項）。

含產品用語的完整檢查清單：使用者管理 — 首次設定檢查清單 · 整體運作方式。

觀看「管理與安全性」影片

使用者管理（約 3:30）——與「使用者管理」章節使用相同的 YouTube 影片 ID。本章節以安全性角度作為導引；完整的 RBAC 實作內容請參閱「使用者管理」。