在 Project Server 中建立安全性類別
總結:使用 [Project Web App 設定] 中的 [管理類別] 頁面來新增自訂安全性類別。
適用于:Project Server 訂閱版本、Project Server 2019、Project Server 2016、Project Server 2013
在Project Web App中,您可以視需要新增自訂安全性類別,以建立符合組織中使用者和群組特定需求的安全性模型。
注意事項
類別僅適用于 Project Server 許可權模式。 如果您使用 SharePoint 許可權模式,請參閱在 Project Server 中規劃 SharePoint 群組,以取得在 Project Web App 中管理使用者的相關資訊。
避免建立不必要的類別。 在組織中擁有許多群組和類別,可能會導致更大的系統管理複雜度。 此外,擁有許多群組和類別可能會對授權系統造成壓力,而這可能會影響效能。
如果 RBS) 資源分解結構 (最高層級有許多使用者,請考慮將他們新增至自訂類別,讓他們能夠檢視所有專案, (避免動態規則) 。 最上層 RBS 使用者可能可以存取所有專案,因此將它們指派給此類別可避免授權系統進行不必要的工作。
在您開始之前
注意事項
因為 SharePoint Server 在 Internet Information Services (IIS) 中以網站形式運作,所以管理員與使用者均依賴瀏覽器提供的協助工具功能。 SharePoint Server 支援所支援瀏覽器的協助工具功能。 如需詳細資訊,請參閱下列資源: > 在SharePoint 2013 產品> 鍵盤快捷方式Touch中規劃SharePoint 產品> 協助工具功能的 >瀏覽器支援> 協助工具
開始這項作業之前,請參閱下列有關先決條件的資訊:
您必須能夠存取Project Web App。
重要事項
必須要有管理使用者和群組中的全域許可權Project Web App才能完成此程式。
若要建立新的類別,請執行下列程式。
若要建立類別目錄
在 [Project Web App] 首頁的 [設定] 功能表上,按一下[Project Web App設定]。
在 [伺服器設定] 頁面的 [ 安全 性] 區段中,按一下 [ 管理類別]。
在 [管理類別] 頁面上,按一下 [ 新增類別]。
完成 [新增或編輯類別] 頁面。 如需每個設定的相關資訊,請參閱下列各節。
按一下 [儲存]。
名稱與說明
使用 [名稱] 和 [描述] 區段來指定類別的名稱和描述。
下表描述類別目錄的名稱和描述選項。
屬性 | 描述 |
---|---|
類別名稱 |
類別的名稱。 此名稱必須與其他類別不同。 |
描述 |
分類的描述。 |
專案
使用 [ 專案] 區段來指定與此類別相關聯的使用者可以檢視的專案。
此類別中專案的使用者存取權是由定義的群組和類別許可權所控管。 您也可以使用其中一個動態安全性選項,讓專案根據其與專案或其 RBS 值的關聯性提供給使用者。
屬性 | 描述 |
---|---|
包含所有目前和未來的專案 |
選取此選項時,此類別中的使用者可以看到此Project Web App實例中的所有專案。 |
只包含選取的專案 |
選取此選項時,此類別中的使用者可以檢視 [ 選取 的專案] 清單中的專案,以及使用者有權查看動態許可權選項之 [可用 專案] 清單中的任何專案。 只有在選取此選項時,動態許可權功能才能運作。 |
可用的專案 |
不明確屬於此類別的專案。 如果已設定任何動態許可權選項來啟用這些專案,使用者仍可檢視這些專案。 |
選取的專案 |
此類別中的使用者可以檢視的專案。 |
使用者是專案擁有者,或使用者是該專案內指派的狀態管理員 |
為使用者授與他們擁有之任何專案的許可權。 同時為包含其所管理之指派的專案提供狀態管理員許可權。 |
使用者位於該專案的專案小組 |
為使用者授與專案小組中任何專案的許可權。 使用者不需要對專案進行指派。 |
專案擁有者是透過 RBS 使用者的下階 |
為使用者授與 RBS 階層中資源所管理之任何專案的許可權。 |
在專案的專案小組中,資源是透過 RBS 的使用者下階 |
允許使用者檢視 RBS 中使用者所屬資源為專案小組成員的任何專案。 針對在 RBS 中擁有許多資源的使用者,請避免使用此規則。 如果其中的資源位於涉及許多類別的許多專案上,則授權系統上的壓力可能會影響效能 (例如,延遲載入 Project Center 頁面) 。 |
專案擁有者與使用者有相同的 RBS 值 |
允許使用者檢視使用者具有相同 RBS 值之人員所管理的專案。 |
資源
使用 [ 資源] 區段來指定與此類別相關聯的使用者可以檢視的資源。
使用者對此類別中資源的存取權是由定義的群組和類別許可權所控管。 您也可以使用其中一個動態安全性選項,根據使用者與資源的關聯性或其 RBS 值,將資源提供給使用者。
屬性 | 描述 |
---|---|
包含所有目前和未來的資源 |
選取此選項時,此類別中的使用者可以看到此Project Web App實例中的所有資源。 |
只包含選取的資源 |
選取此選項時,此類別中的使用者可以檢視 [ 選取 的資源] 清單中的資源,以及使用者有權檢視動態許可權選項之 [可用 資源] 清單中的任何資源。 |
可用的資源 |
不明確屬於此類別的資源。 如果將任何動態許可權選項設定為啟用,使用者仍然可以檢視這些資源。 |
選取的資源 |
此類別中的使用者可以檢視的資源。 |
使用者是資源 |
授與使用者檢視自己 (資訊的許可權,例如指派) 。 |
他們是使用者所擁有專案的專案小組成員 |
授與使用者檢視他們擁有之專案中所有資源資訊的許可權。 |
他們是透過 RBS 使用者的下階 |
授與使用者檢視 RBS 中所有資源資訊的許可權。 |
他們是透過 RBS 使用者的直屬下階 |
為使用者提供許可權,以檢視 RBS 中直接位於其下方的資源相關資訊。 |
其 RBS 值與使用者相同 |
提供使用者許可權來檢視具有相同 RBS 值之資源的相關資訊。 |
檢視
使用 [ 檢視] 區段來指定與此類別相關聯的使用者可以看到的檢視。
若要將檢視新增至類別目錄,請選取該檢視的 [ 新增 ] 核取方塊。 若要移除檢視,請清除該檢視的 [ 新增 ] 核取方塊。
權限
使用 [ 許可權] 區 段來指定與此類別相關聯的使用者和群組。
若要建立使用者或群組與此類別的關聯,請在 [可用的使用者和群組] 清單中選取使用者或群 組 ,然後按一下 [ 新增]。
若要移除使用者或群組與此類別之間的關聯,請選取 [具有權 限 的使用者和群組] 清單中的使用者或群組,然後按一下 [ 移除]。
若要進行最簡單的系統管理,請只將群組與類別產生關聯。
屬性 | 描述 |
---|---|
可用的使用者和群組 |
未與此類別相關聯的使用者和群組。 |
具有許可權的使用者和群組 |
與此類別相關聯的使用者和群組。 |
若要選取每個使用者或群組的類別許可權,請在 [具有許可權的使用者 和 群組] 清單中選取使用者或群組。 此動作會啟用此類別中所選群組的類別許可權清單。
每個使用者或群組都可以在類別中指派不同的許可權。
如需類別許可權的完整清單,請參閱 Project Server 2013 中的類別許可權。