У Microsoft Project Server 2010 інстальовано сім груп безпеки за замовчуванням. Щоб краще відповідати вимогам безпеки своєї організації, можна також створювати користувацькі групи, використовуючи сторінку керування групами на сторінці "Параметри сервера сайту" Microsoft Project Web App ("PWA)".
Перш ніж виконувати цю процедуру, підтвердьте, що:
-
У вас є доступ до Project Server 2010 через Microsoft Project Web App.
Увага!: Щоб виконати цю процедуру, потрібно керувати глобальним дозволом користувачів і груп у Project Server 2010.
Додавання групи безпеки
Виконайте наведені нижче дії, щоб створити настроювану групу в Project Server 2010.
Додавання групи
-
На головній сторінці "PWA" на панелі швидкого запуску натисніть кнопку Параметри сервера.
-
На сторінці " Параметри сервера " в розділі Безпека натисніть кнопку керування групами.
-
На сторінці керування групами натисніть кнопку Створити групу.
-
На сторінці " Додавання або редагування групи " в розділі " відомості про групу " виконайте наведені нижче дії.
-
У полі ім'я групи введіть ім'я нової групи.
-
У полі Опис введіть стислий опис групи.
-
Якщо ви синхронізите цю групу з групою в службі каталогів Active Directory, натисніть кнопку " шукати групу". На сторінці пошук групи на панелі Active Directory знайдіть групу Active Directory, з якою потрібно синхронізувати групу Project Server. Результати пошуку відображатимуться в списку ім'я групи. У списку ім'я групи виберіть групу, з якою потрібно синхронізувати, і натисніть кнопку OK. Після цього ім'я групи буде відображено в розділі відомості про групу поруч із групою Active Directory для синхронізації.
Примітка.: На сторінці керування групами доступні додаткові варіанти синхронізації Active Directory.
-
-
У розділі Users (користувачі ) можна додавати користувачів, які належать до цієї групи. У списку доступні користувачі виберіть користувачів, а потім натисніть кнопку Додати , щоб додати їх до групи.
-
Натисніть кнопку Додати все , щоб додати всіх доступних користувачів до групи.
-
Щоб вибрати кілька користувачів одночасно, натисніть клавішу CTRL під час вибору.
-
Користувачі, додані до групи, відображатимуться в списку вибраних користувачів .
-
Щоб видалити користувачів із групи, скористайтеся кнопкою Видалити або Видалити все .
-
-
У розділі категорії у списку доступні категорії виберіть категорію, яку потрібно пов'язати з цією групою, а потім натисніть кнопку Додати. Вибрані категорії відображатимуться в списку вибрані категорії . Якщо потрібно додати всі доступні категорії, натисніть кнопку Додати все.
Для кожної категорії в списку вибрані категорії вкажіть дозволи, які користувачі групи мають мати в цій категорії. Список дозволів категорії для певної вибраної категорії відображається, якщо вибрати відповідну категорію в списку вибрані категорії .
Ви можете встановлювати дозволи вручну для будь-якої категорії або можна використати шаблон безпеки, який містить попередньо визначені параметри дозволів.
-
Щоб установити дозволи за допомогою шаблону безпеки, у списку вибрані категорії виберіть категорію, до якої потрібно застосувати шаблон. Виберіть шаблон, який потрібно використати зі списку поруч із кнопкою " установити дозволи за допомогою шаблону ", а потім натисніть кнопку " Додати".
-
Щоб настроїти дозволи вручну в списку вибрані категорії , виберіть категорію, до якої потрібно застосувати дозволи. У списку дозволи виберіть пункт дозволити або заборонити для кожної дії. Хоча можна також настроїти дозволи для окремих користувачів, радимо настроїти дозволи на рівні групи, а потім додати користувачів до групи. Використовуйте дозволи категорій для окремих користувачів із особливими вимогами, які не охоплені дозволами, призначеними для груп.
Примітка.: Докладні відомості про дозволи для категорії наведено в статті дозволи категорії Project Server 2010.
-
-
У розділі глобальні дозволи виберіть глобальні дозволи для групи. Глобальні дозволи можна використовувати вручну або за допомогою шаблону безпеки. Щоб настроїти глобальні дозволи за допомогою шаблону, виберіть шаблон, який потрібно використати (зі списку поруч із кнопкою " установити дозволи за допомогою шаблону "), а потім натисніть кнопку " Додати".
Щоб отримати докладніші відомості про глобальні дозволи, ознайомтеся з глобальними дозволами Project Server 2010.
-
Натисніть кнопку Зберегти.
Додаткові міркування
Уникайте створення непотрібних груп. Завдяки великій кількості груп і категорій в організації може призвести до додаткової складності керування. Крім того, у великій кількості груп і категорій можна підкреслити систему авторизації, яка може вплинути на продуктивність.
