7つの既定のセキュリティグループが Microsoft Project Server 2010と共にインストールされています。 組織のセキュリティ要件をより適切に満たすために、[ Microsoft Project Web App (PWA) サイトサーバーの設定] ページの [グループの管理] ページを使用して、カスタムグループを作成することもできます。
この手順を実行する前に、次のことを確認してください。
-
Project Server 2010 は Microsoft Project Web Appからアクセスできます。
重要: この手順を完了するには、 Project Server 2010 の [ユーザーとグループの管理] グローバルアクセス許可が必要です。
セキュリティグループを追加するには
次の手順を実行して Project Server 2010でユーザー設定のグループを作成します。
グループを追加する
-
PWA のホームページのサイドリンクバーで、[サーバー設定] をクリックします。
-
[サーバー設定] ページの [セキュリティ] セクションで、[グループの管理] をクリックします。
-
[グループの管理] ページで、[新しいグループ] をクリックします。
-
[グループの追加または編集] ページの [グループ情報] セクションで、次の操作を行います。
-
[グループ名] ボックスに、新しいグループの名前を入力します。
-
[説明] ボックスに、グループの簡単な説明を入力します。
-
Active Directory ディレクトリサービスのグループとこのグループを同期する場合は、[グループの検索] をクリックします。 [ Active directory でグループを検索する] ページで、Project Server グループを同期する active Directory グループを検索します。 検索結果が [グループ名] ボックスの一覧に表示されます。 [グループ名] ボックスの一覧で、同期するグループを選び、[ OK]をクリックします。 グループ名が、[ Active Directory グループ] の横にある [グループ情報] セクションに表示され、同期されます。
注: [グループの管理] ページには、追加の Active Directory 同期オプションがあります。
-
-
[ユーザー ] セクションで、このグループに属するユーザーを追加できます。 [使用可能なユーザー ] ボックスの一覧で、[ユーザー] を選択し、[追加] をクリックしてグループに追加します。
-
[すべて追加] をクリックして、利用可能なすべてのユーザーをグループに追加します。
-
一度に複数のユーザーを選択するには、CTRL キーを押しながら選択を行います。
-
グループに追加されたユーザーは、選択したユーザーの一覧に表示されます。
-
[すべて削除] または [すべて削除] ボタンを使用して、グループからユーザーを削除します。
-
-
[カテゴリ] セクションの [利用可能なカテゴリ] ボックスの一覧で、このグループに関連付けるカテゴリを選び、[追加] をクリックします。 選択したカテゴリは、[選択したカテゴリ] ボックスの一覧に表示されます。 利用可能なすべての分類項目を追加する場合は、[すべて追加] をクリックします。
[選択したカテゴリ] リストの各カテゴリについて、そのカテゴリで、グループのユーザーに与える権限を指定します。 [選択したカテゴリ] ボックスの一覧で、対応するカテゴリを選ぶと、特定の選択した分類のカテゴリ権限リストが表示されます。
任意のカテゴリに対してアクセス許可を手動で設定するか、定義済みのアクセス許可設定を含むセキュリティテンプレートを適用することができます。
-
セキュリティテンプレートを使用してアクセス許可を設定するには、[選択されたカテゴリ] ボックスの一覧で、テンプレートを適用するカテゴリを選択します。 [テンプレートを使用してアクセス許可を設定する] の横にあるリストから適用するテンプレートを選択し、[適用] をクリックします。
-
[選択したカテゴリ] ボックスでアクセス許可を手動で設定するには、アクセス許可を適用するカテゴリを選びます。 [権限] の一覧で、各アクティビティに対して [許可] または [拒否] をクリックします。 個々のユーザーに対してカテゴリの権限を設定することもできますが、グループレベルでアクセス許可を設定してから、ユーザーをグループに追加することをお勧めします。 グループに割り当てられているアクセス許可ではカバーされていない特別な要件を持つ個々のユーザーに対して、カテゴリの権限を使用します。
注: カテゴリの権限の詳細については、「 Project Server 2010 カテゴリの権限」を参照してください。
-
-
[グローバルアクセス許可] セクションで、グループのグローバルアクセス許可を選びます。 グローバルアクセス許可は、手動で適用することも、セキュリティテンプレートを使用して適用することもできます。 テンプレートを使用してグローバルアクセス許可を設定するには、適用するテンプレート ([テンプレートを使用してアクセス許可を設定する] ボタンの横にあるリストから) を選び、[適用] をクリックします。
グローバルアクセス許可の詳細については、「 Project Server 2010 のグローバルアクセス許可」を参照してください。
-
[保存] をクリックします。
その他の考慮事項
不要なグループを作成しないようにします。 組織内のグループとカテゴリの数が多いと、管理の複雑さがさらに増える可能性があります。 さらに、グループやカテゴリの数が多いと承認システムが強調され、パフォーマンスに影響する可能性があります。
