Создание категорий безопасности в Project Server

Статья
04/07/2023

Сводка. Добавление настраиваемых категорий безопасности на странице "Управление категориями" в параметрах Project Web App.
Область применения: Project Server по подписке, Project Server 2019, Project Server 2016, Project Server 2013

В Project Web App можно добавить пользовательские категории безопасности по мере необходимости, чтобы создать модель безопасности, которая отвечает конкретным потребностям пользователей и групп в вашей организации.

Примечание.

Категории доступны только в режиме разрешений Project Server. Если вы используете режим разрешений SharePoint, сведения об управлении пользователями в Project Web App см. в статье Планирование групп SharePoint в Project Server.

Избегайте создания ненужных категорий. Большое число групп и категорий в организации может усложнить управление. Кроме того, большое количество групп и категорий может повысить нагрузку на систему авторизации, что в свою очередь может ухудшить производительность.

Если на самом высоком уровне структуры декомпозиции ресурсов (СДРес) множество пользователей, рассмотрите возможность добавления их в настраиваемую категорию, которая позволяет им просматривать все проекты (без динамических правил). У пользователей СДРес верхнего уровня, вероятно, есть доступ ко всем проектам, поэтому, назначая их этой категории, вы предотвращаете выполнение ненужной работы системы авторизации.

Перед началом работы

Примечание.

[!Примечание] Так как SharePoint Server выполняется как веб-сайты в службах IIS, администраторы и пользователи зависят от специальных возможностей браузеров. SharePoint Server поддерживает специальные возможности поддерживаемых браузеров. Дополнительные сведения см. в следующих ресурсах:>Планирование поддержки> специальныхвозможностей для продуктов> SharePointСпециальные возможности в Продуктах SharePoint 2013 Сочетания>клавиш>Сенсорный ввод

Перед выполнением этой операции ознакомьтесь со следующими сведениями о необходимых компонентах:

См. статью Управление категориями в Project Server.
У вас должен быть доступ к Project Web App.

Важно!

Для выполнения этой процедуры требуется глобальное разрешение управление пользователями и группами в Project Web App.

Для создания категории выполните следующие действия.

Создание категории

На домашней странице Project Web App в меню Параметры выберите Project Web App Параметры.
На странице "Параметры сервера" в разделе Безопасность выберите Управление категориями.
На странице "Управление категориями" нажмите кнопку Создать категорию.
Введите данные на странице "Добавление или изменение категории". Сведения о каждом параметре см. в следующих разделах.
Нажмите кнопку Сохранить.

Имя и описание

В разделе Имя и описание введите имя и описание категории.

В следующей таблице указано имя и описание категорий.

Атрибут	Описание
Имя категории	Имя категории. Оно должно отличаться от других категорий.
Описание	Описание категории.

Projects

В разделе Проекты можно указать проекты, которые связанные с этой категорией пользователи могут просматривать.

Доступ пользователей к проектам в этой категории управляется заданными разрешениями группы и категории. Вы также можете использовать один из динамических параметров безопасности, чтобы предоставлять пользователям доступ к проектам на основе их отношения к проекту или их значения СДРес.

Атрибут	Описание
Включить все текущие и будущие проекты	Если выбран этот параметр, пользователи в этой категории могут видеть все проекты в этом экземпляре Project Web App.
Включать только выбранные проекты	Если этот параметр выбран, пользователи в этой категории могут видеть все проекты в списке Выбранные проекты и все проекты из списка Доступные проекты, для которых у пользователя есть динамическое разрешение на просмотр. Динамические разрешения работают, только если этот параметр выбран.
Доступные проекты	Проекты, которые не входят явно в эту категорию. Пользователи смогут просматривать эти проекты, если настроены соответствующие динамические разрешения.
Выбранные проекты	Проекты, которые могут просматривать пользователи в этой категории.
Пользователь является владельцем проекта или управляющим назначениями в рамках проекта	Предоставляет пользователям разрешения для всех принадлежащих им проектов. Также дает отслеживающим состояние разрешения для проектов с назначениями, которыми они управляют.
Пользователь входит в рабочую группу этого проекта	Предоставляет пользователям разрешения для всех проектов, в рабочую группу которых они входят. Пользователям необязательно нужны назначения в проекте.
Владелец проекта является потомком пользователя в СДРес	Предоставляет пользователям разрешения для всех проектов, которые управляются ресурсами, являющимися подчиненными для них в иерархии СДРес.
Один из ресурсов, входящих в группу проекта, является потомком пользователя в СДРес	Позволяет пользователям просматривать все проекты, в которых подчиненный пользователю в СДРес ресурс является участником рабочей группы проекта. Избегайте использования этого правила для пользователей, ниже которых в иерархии СДРес находится множество ресурсов. Если ресурсы ниже используются во многих проектах со множеством категорий, это может ухудшить производительность системы авторизации (например, вызвать задержку загрузки страницы центра проектов).
Владелец проекта имеет такое же значение СДРес, как и пользователь	Позволяет пользователям просматривать проекты, управляемые людьми с таким же значением СДРес, как и у пользователя.

Ресурсы

В разделе Ресурсы можно указать ресурсы, которые связанные с этой категорией пользователи могут просматривать.

Доступ пользователей к ресурсам в этой категории управляется заданными разрешениями группы и категории. Вы также можете использовать один из динамических параметров безопасности, чтобы предоставлять пользователям доступ к ресурсам на основе их отношения к ресурсу или их значения СДРес.

Атрибут	Описание
Включить все текущие и будущие ресурсы	Если выбран этот параметр, пользователи в этой категории могут просматривать все ресурсы в этом экземпляре Project Web App.
Включать только выбранные ресурсы	Если этот параметр выбран, пользователи в этой категории могут видеть все ресурсы в списке Выбранные ресурсы и все ресурсы из списка Доступные ресурсы, для которых у пользователя есть динамическое разрешение на просмотр.
Доступные ресурсы	Ресурсы, которые не входят явно в эту категорию. Пользователи смогут просматривать эти ресурсы, если настроены соответствующие динамические разрешения.
Выбранные ресурсы	Ресурсы, которые могут просматривать пользователи в этой категории.
Пользователь является ресурсом	Позволяет пользователям просматривать сведения о них самих (например, о назначениях).
Они являются участниками рабочей группы проекта, которым владеет пользователь	Позволяет пользователям просматривать сведения для всех ресурсов в проектах, которые им принадлежат.
Они являются потомками пользователя в СДРес	Позволяет пользователям просматривать сведения для всех ресурсов ниже них в иерархии СДРес.
Они являются прямыми потомками пользователя в СДРес	Позволяет пользователям просматривать сведения обо всех ресурсах, расположенных непосредственно под ними в иерархии СДРес.
Они имеют такое же значение СДРес, как и пользователь	Позволяет пользователям просматривать сведения обо всех ресурсах с таким же значением СДРес.

Представления

В разделе Представления можно указать представления, которые связанные с этой категорией пользователи могут просматривать.

Чтобы добавить представление в категорию, установите флажок Добавить для этого представления. Чтобы удалить представление, снимите флажок Добавить для этого представления.

Разрешения

В разделе Разрешения можно указать, какие пользователи и группы связаны с этой категорией.

Чтобы связать пользователя или группу с этой категорией, выберите пользователя или группу в списке Доступные пользователи или группы и нажмите кнопку Добавить.

Чтобы удалить связь между пользователем или группой и этой категорией, выберите пользователя или группу в списке Пользователи или группы с разрешениями и нажмите кнопку Удалить.

Для упрощения администрирования связывайте с категориями только группы.

Атрибут	Описание
Доступные пользователи и группы	Пользователи и группы, не связанные с этой категорией.
Пользователи и группы с разрешениями	Пользователи и группы, связанные с этой категорией.

Чтобы выбрать разрешения категории, выберите пользователя или группу в списке Пользователи и группы с разрешениями. Это действие включает список разрешений категории для выбранной группы в этой категории.

Каждой группе или каждому пользователю можно назначить отдельное разрешение в категории.

Полный список разрешений категории см. в разделе Разрешения категории в Project Server 2013.