Creación de categorías de seguridad en Project Server

Artículo
04/07/2023

Resumen: agregue categorías de seguridad personalizadas a través de la página Categorías en la configuración de Project Web App.
Se aplica a: Project Server Edición de Suscripción, Project Server 2019, Project Server 2016, Project Server 2013

En Project Web App, puede agregar categorías de seguridad personalizadas según sea necesario para crear un modelo de seguridad que satisfaga las necesidades específicas de los usuarios y grupos de su organización.

Nota:

Las categorías solo se encuentran disponibles en modo de permisos de Project Server. Si usa el modo de permisos de SharePoint, vea Planear grupos de SharePoint en Project Server para obtener información sobre cómo administrar usuarios en Project Web App.

Evite crear categorías innecesarias. Si dispone de gran cantidad de grupos y categorías en una organización, puede generar una mayor complejidad administrativa. Además, esto puede sobrecargar el sistema de autorización, lo que puede afectar al rendimiento.

Si hay una gran cantidad de usuarios en el nivel más alto de la estructura detallada de los recursos (EDR), considere la posibilidad de agregarlos a una categoría personalizada que les permita ver todos los proyectos (lo que evita las reglas dinámicas). Los usuarios del nivel superior de EDR probablemente tienen acceso a todos los proyectos, por lo que, al asignarlos a esta categoría, se evita que el sistema de autorización realice trabajo innecesario.

Antes de empezar

Nota:

Dado que SharePoint Server se ejecuta como sitios web enInternet Information Services (IIS), los administradores y los usuarios dependen de las características de accesibilidad que proporcionan los exploradores. SharePoint Server es compatible con las funciones de accesibilidad de los exploradores compatibles. Para obtener más información, vea los siguientes recursos:>Planear compatibilidad con el explorador> Accesibilidad para las características de accesibilidad deproductos> deSharePoint en SharePoint 2013 Productos>Métodos abreviados> de tecladoTáctil

Antes de empezar esta operación, revise la siguiente información sobre los requisitos previos:

Lea Administrar categorías en Project Server.
Debe tener acceso a Project Web App.

Importante

El permiso global Administrar usuarios y grupos en Project Web App es necesario para completar este procedimiento.

Para crear una nueva categoría, realice el siguiente procedimiento.

Para crear una categoría

En la página principal de Project Web App, en el menú Configuración , haga clic en Configuración de Project Web App.
En la página Configuración del servidor, en la sección Seguridad, haga clic en Administrar categorías.
En la página Administrar categorías, haga clic en Nueva categoría.
Complete la página Agregar o editar categoría. Vea las siguientes secciones para obtener información sobre cada configuración.
Haga clic en Guardar.

Nombre y descripción

Use la sección Nombre y descripción para especificar un nombre y una descripción para la categoría.

En la siguiente tabla, se describen las opciones de nombre y descripción para una categoría.

Atributo	Descripción
Nombre de categoría	Nombre de la categoría. Debe ser diferente del de las otras categorías.
Descripción	Descripción de la categoría.

Projects

Use la sección Proyectos para especificar los proyectos que pueden ver los usuarios asociados a esta categoría.

El acceso de los usuarios a los proyectos de esta categoría se rige por los permisos de categoría y grupo definidos. También puede usar una de las opciones de seguridad dinámicas para poner proyectos a disposición de los usuarios en función de su relación con el proyecto o su valor de EDR.

Atributo	Descripción
Incluir todos los proyectos actuales y futuros	Cuando se selecciona esta opción, los usuarios de esta categoría pueden ver todos los proyectos de esta instancia de Project Web App.
Incluir solamente los proyectos seleccionados	Si se selecciona esta opción, los usuarios de esta categoría pueden ver los proyectos de la lista Proyectos seleccionados y los de la lista Proyectos disponibles que el usuario tenga permiso para ver con las opciones de permisos dinámicos. Las características de permisos dinámicos solo funcionan si se selecciona esta opción.
Proyectos disponibles	Proyectos que no forman parte de esta categoría de forma explícita. Es posible que los usuarios aún puedan verlos si se ha configurado alguna de las opciones de permisos dinámicos para habilitar esta acción.
Proyectos seleccionados	Proyectos que pueden ver los usuarios de esta categoría.
El usuario es el propietario del proyecto o el administrador del estado en las asignaciones de dicho proyecto	Concede permisos a los usuarios en cualquier proyecto del cual sean propietarios. También concede permisos a los administradores de estado en los proyectos que contienen asignaciones que ellos administran.
El usuario está en el equipo del proyecto	Concede permisos a los usuarios en cualquier proyecto en el cual pertenezcan al equipo del proyecto. No es necesario que los usuarios tengan asignaciones en el proyecto.
El propietario del proyecto deriva del usuario mediante EDR	Concede permisos a los usuarios en cualquier proyecto administrado por recursos subordinados a ellos en la jerarquía de EDR.
Un recurso del equipo del proyecto deriva del usuario mediante EDR	Permite a un usuario ver cualquier proyecto en el que un recurso subordinado a él en EDR pertenezca al equipo del proyecto. Evite usar esta regla para los usuarios que tienen muchos recursos subordinados en EDR. Si los recursos subordinados trabajan en muchos proyectos que pertenecen a una gran cantidad de categorías, esta carga en el sistema de autorización puede afectar al rendimiento (por ejemplo, puede retrasar la carga de la página Centro de proyectos).
El propietario del proyecto tiene el mismo valor de EDR que el usuario	Permite a un usuario ver los proyectos administrados por personas que tienen su mismo valor de EDR.

Recursos

Use la sección Recursos para especificar los recursos que pueden ver los usuarios asociados a esta categoría.

El acceso de los usuarios a los recursos de esta categoría se rige por los permisos de categoría y grupo definidos. También puede usar una de las opciones de seguridad dinámicas para poner recursos a disposición de los usuarios en función de su relación con el recurso o su valor de EDR.

Atributo	Descripción
Incluir todos los recursos actuales y futuros	Cuando se selecciona esta opción, los usuarios de esta categoría pueden ver todos los recursos de esta instancia de Project Web App.
Incluir solamente los recursos seleccionados	Si se selecciona esta opción, los usuarios de esta categoría pueden ver los recursos de la lista Recursos seleccionados y los de la lista Recursos disponibles que el usuario tenga permiso para ver con las opciones de permisos dinámicos.
Recursos disponibles	Recursos que no forman parte de esta categoría de forma explícita. Es posible que los usuarios aún puedan verlos si se ha configurado alguna de las opciones de permisos dinámicos para habilitar esta acción.
Recursos seleccionados	Recursos que pueden ver los usuarios de esta categoría.
El usuario es el recurso	Concede permisos a los usuarios para ver información sobre ellos mismos (como asignaciones).
Son integrantes del equipo del proyecto de uno propiedad del usuario	Concede permisos a los usuarios para ver información sobre todos los recursos de los proyectos de los cuales son propietarios.
Derivan del usuario mediante EDR	Concede permisos a los usuarios para ver información sobre todos los recursos subordinados en EDR.
Derivan directamente del usuario mediante EDR	Concede permisos a los usuarios para ver información sobre los recursos directamente subordinados a ellos en EDR.
Tienen el mismo valor de EDR que el usuario	Concede permisos a los usuarios para ver información sobre los recursos que tienen su mismo valor de EDR.

Vistas

Use la sección Vistas para especificar las vistas que pueden ver los usuarios y grupos asociados a esta categoría.

Para agregar una vista a la categoría, active la casilla Agregar para dicha vista. Para quitar una vista, desactive la casilla Agregar para dicha vista.

Permisos

Use la sección Permisos para especificar los usuarios y grupos que están asociados a esta categoría.

Para asociar un usuario o grupo a esta categoría, seleccione el usuario o grupo en la lista Usuarios y grupos disponibles y, a continuación, haga clic en Agregar.

Para quitar la asociación de un usuario o grupo con esta categoría, seleccione el usuario o grupo en la lista Usuarios y grupos con permisos y, a continuación, haga clic en Quitar.

Para una administración más sencilla, asocie solo grupos a las categorías.

Atributo	Descripción
Usuarios y grupos disponibles	Usuarios y grupos que no están asociados a esta categoría.
Usuarios y grupos con permisos	Usuarios y grupos que están asociados a esta categoría.

Para seleccionar los permisos de categoría para cada usuario o grupo, seleccione el usuario o grupo en la lista Usuarios y grupos con permisos. Con esta acción se habilita la lista de permisos de categoría del grupo seleccionado en esta categoría.

Se puede asignar un permiso distinto a cada usuario o grupo en una categoría.

Para obtener una lista completa de los permisos de categoría, consulte Permisos de categoría en Project Server 2013.