Project Server でセキュリティ カテゴリを作成する
概要: [Project Web App の設定] の [カテゴリの管理] ページを使用して、ユーザー設定セキュリティ カテゴリを削除します。
適用対象: Project Server サブスクリプション エディション、Project Server 2019、Project Server 2016、Project Server 2013
Project Web Appでは、必要に応じてカスタム セキュリティ カテゴリを追加して、組織内のユーザーとグループの特定のニーズを満たすセキュリティ モデルを作成できます。
注:
カテゴリは Project Server アクセス許可モードでのみ使用できます。 SharePoint アクセス許可モードを使用している場合は、Project Web Appでのユーザーの管理に関する情報については、「Project Server での SharePoint グループの計画」を参照してください。
不要なカテゴリを作成しないようにします。 組織に多数のグループとカテゴリが存在していると、管理の複雑さが増す可能性があります。 さらに承認システムに負荷がかかり、パフォーマンスに影響を与えることがあります。
リソースブレークダウン構造 (RBS) の最上位レベルのユーザーが多い場合は、すべてのプロジェクトを表示できるカスタム カテゴリに追加することを検討してください (動的ルールを回避)。 最上位レベルの RBS ユーザーは、おそらくすべてのプロジェクトにアクセスできるため、このカテゴリに割り当てると、承認システムによる不要な作業が回避されます。
はじめに
注:
SharePoint Server はインターネット インフォメーション サービス (IIS) で Web サイトとして実行されることから、管理者およびユーザーはブラウザーが提供するユーザー補助機能に依存します。 SharePoint Server は、サポートされるブラウザーのアクセシビリティ機能をサポートします。 詳細については、次のリソースを参照してください:>SharePoint2013 製品>のアクセシビリティ機能のブラウザーサポート>のアクセシビリティを計画する 2013 製品>キーボード ショートカット>タッチ
この操作を開始する前に、前提条件に関する次の情報を確認してください。
Project Web Appにアクセスできる必要があります。
重要
この手順を完了するには、Project Web Appの [ユーザーとグループの管理] グローバル アクセス許可が必要です。
新しいカテゴリを作成するには、以下の手順を実行します。
カテゴリを作成するには
Project Web Appホーム ページの [設定] メニューの [Project Web App設定] をクリックします。
[サーバー設定] ページの [セキュリティ] セクションで、[カテゴリの管理] をクリックします。
[カテゴリの管理] ページで [新しいカテゴリ] をクリックします。
[カテゴリの追加または編集] ページに値を入力します。 各設定については、以下のセクションを参照してください。
[保存] をクリックします。
名前と説明
[名前と説明] セクションでは、カテゴリの名前および説明を指定します。
以下の表で、カテゴリの名前および説明に関するオプションについて説明します。
属性 | 説明 |
---|---|
カテゴリ名 |
カテゴリの名前。 この名前は、他のカテゴリの名前と異なる必要があります。 |
説明 |
カテゴリの説明。 |
Projects
[プロジェクト] セクションでは、このカテゴリに関連付けられているユーザーが表示できるプロジェクトを指定します。
このカテゴリのプロジェクトへのユーザー アクセスは、定義されたグループ権限およびカテゴリ権限によって管理されます。 また、動的セキュリティ オプションの 1 つを使用して、ユーザーとプロジェクトとの関係またはユーザーの RBS 値に基づいてユーザーがプロジェクトを利用できるように設定することもできます。
属性 | 説明 |
---|---|
Project Server データベースの現在および今後のすべてのプロジェクト |
このオプションを選択すると、このカテゴリのユーザーは、Project Web Appのこのインスタンス内のすべてのプロジェクトを表示できます。 |
指定するプロジェクトのみ |
このオプションが選択されている場合、このカテゴリのユーザーは、[選択したプロジェクト] の一覧に含まれるプロジェクトと、動的なアクセス権オプションによってユーザーに表示する権限が付与されている [使用可能なプロジェクト] の一覧にあるすべてのプロジェクトを表示できます。 動的なアクセス権の機能は、このオプションが選択されている場合にのみ機能します。 |
使用可能なプロジェクト |
明示的にこのカテゴリに含まれていないプロジェクト。 動的なアクセス権オプションのいずれかが有効となるように構成されていれば、ユーザーはこれらのプロジェクトを表示できます。 |
選択したプロジェクト |
このカテゴリのユーザーが表示できるプロジェクト。 |
ユーザーがプロジェクト所有者、またはそのプロジェクトの割り当ての進捗管理者である |
ユーザーに、自身が所有するすべてのプロジェクトへのアクセス権が付与されます。 また、ユーザーが管理する割り当てを含むプロジェクトについて、進捗管理者の権限が付与されます。 |
ユーザーがそのプロジェクトのプロジェクト チームに属している |
ユーザーに、自身が属するプロジェクト チームの全プロジェクトについてのアクセス権が付与されます。 このとき、ユーザーにプロジェクトの割り当てが指定されている必要はありません。 |
プロジェクト所有者が RBS でユーザーの下位にある |
ユーザーに、RBS 階層で自身の下位にあるリソースが管理するすべてのプロジェクトへのアクセス権が付与されます。 |
プロジェクトのプロジェクト チームのリソースが RBS でユーザーの下位にある |
RBS 内のユーザーの下位にあるリソースがプロジェクト チームのメンバーであるすべてのプロジェクトを、ユーザーが表示することを許可します。 RBS で多数のリソースを持つユーザーには、この規則を使用しないでください。 それらのリソースが多数のカテゴリを含む多くのプロジェクトにある場合、承認システムでのこのストレスがパフォーマンスに影響を与える可能性があります (たとえば、プロジェクト センター ページの読み込みを遅らせるなど)。 |
プロジェクト所有者がユーザーと同じ RBS 値を持つ |
ユーザーが、自身が持つ RBS 値と同じ値を持つユーザーによって管理されているプロジェクトを表示できるようにします。 |
リソース
[リソース] セクションでは、このカテゴリに関連付けられているユーザーが表示できるリソースを指定します。
このカテゴリのリソースへのユーザー アクセスは、定義されたグループ権限およびカテゴリ権限によって管理されます。 また、動的セキュリティ オプションの 1 つを使用して、ユーザーとリソースとの関係またはユーザーの RBS 値に基づいてユーザーがリソースを利用できるように設定することもできます。
属性 | 説明 |
---|---|
Project Server データベースの現在および今後のすべてのリソース |
このオプションを選択すると、このカテゴリのユーザーは、Project Web Appのこのインスタンス内のすべてのリソースを表示できます。 |
指定するリソースのみ |
このオプションが選択されている場合、このカテゴリのユーザーは、[選択したリソース] の一覧に含まれるリソースと、動的なアクセス権オプションによってユーザーに表示する権限が付与されている [使用可能なリソース] の一覧にあるすべてのリソースを表示できます。 |
使用可能なリソース |
明示的にこのカテゴリの一部ではないリソース。 動的なアクセス権オプションのいずれかが有効となるように構成されていれば、ユーザーはこれらのリソースを表示できます。 |
選択したリソース |
このカテゴリのユーザーが表示できるリソース。 |
ユーザーがリソースである |
ユーザーに、自身の情報 (割り当てなど) を表示するためのアクセス権が付与されます。 |
ユーザーが所有するプロジェクトのプロジェクト チームのメンバーである |
ユーザーに、自身が所有するプロジェクト内のすべてのリソースに関する情報を表示するためのアクセス権が付与されます。 |
RBS でユーザーの下位にある |
ユーザーに、RBS で自身の下位にある全リソースの情報を表示するためのアクセス権が付与されます。 |
RBS でユーザー直下にある |
ユーザーに、RBS で自身の直下にあるリソースの情報を表示するためのアクセス権が付与されます。 |
ユーザーと同じ RBS 値を持つ |
ユーザーに、同じ RBS 値を持つリソースの情報を表示するためのアクセス権が付与されます。 |
ビュー
[ビュー] セクションでは、このカテゴリに関連付けられているユーザーが表示できるビューを指定します。
カテゴリにビューを追加するには、そのビューの [追加] チェック ボックスをオンにします。 ビューを削除するには、そのビューの [追加] チェック ボックスをオフにします。
アクセス許可
[アクセス許可] セクションでは、このカテゴリに関連付けるユーザーおよびグループを指定します。
このカテゴリにユーザーまたはグループを関連付けるには、[利用可能なユーザーおよびグループ] の一覧でユーザーまたはグループを選択し、[追加] をクリックします。
ユーザーまたはグループとこのカテゴリとの関連付けを削除するには、ユーザーまたはグループを選択し、[アクセス権のあるユーザーおよびグループ] の一覧でユーザーまたはグループを選択し、[削除] をクリックします。
管理を最も簡単にするには、グループのみをカテゴリに関連付けます。
属性 | 説明 |
---|---|
利用可能なユーザーおよびグループ |
このカテゴリに関連付けられていないユーザーおよびグループ。 |
アクセス権のあるユーザーおよびグループ |
このカテゴリに関連付けられているユーザーおよびグループ。 |
各ユーザーまたはグループのカテゴリ権限を選択するには、[アクセス権のあるユーザーおよびグループ] の一覧でユーザーまたはグループを選択します。 これで、このカテゴリ内で選択したグループのカテゴリ権限の一覧が有効になります。
カテゴリでは、ユーザーまたはグループごとに異なる権限を割り当てることができます。
カテゴリのアクセス許可の完全な一覧については、「 Project Server 2013 のカテゴリのアクセス許可」を参照してください。
関連項目
Project Server でグループ、カテゴリ、RBS を計画する