Verwalten von Sicherheitsgruppen in Project Server 2010

Gilt für: Project Server 2010

Letztes Änderungsdatum des Themas: 2012-01-19

Eine Gruppe stellt einen Container für Benutzer dar, dem Berechtigungen in Microsoft Project Server 2010 zugewiesen werden können. Benutzer erben automatisch die Berechtigungen jeder Gruppe, der sie angehören. Durch das Hinzufügen von Benutzern zu Gruppen können Sie den Zeitaufwand für die Verwaltung von Benutzerberechtigungen erheblich verringern. Sie können Gruppen auf der Seite Servereinstellungen von Microsoft Project Web App (PWA) verwalten.

Vermeiden Sie das Erstellen von unnötigen Gruppen. Eine große Anzahl von Gruppen und Kategorien in einer Organisation kann die Verwaltung komplexer machen und zudem das Autorisierungssystem belasten, wodurch die Leistung beeinträchtigt werden kann.

Die Informationen für jede Sicherheitsgruppe in Project Server 2010 können geändert werden. Beispielsweise könnte es sein, dass Sie Benutzer oder Kategorien bzw. die Active Directory-Gruppe, mit der die Synchronisierung aktuell erfolgt, für die Sicherheitsgruppe ändern müssen.

Es wird davon abgeraten, die Standardgruppen von Project Server zu ändern. Erstellen Sie stattdessen eine neue Gruppe mit denselben Berechtigungen, und ändern Sie die neue Gruppe.

Die folgenden Gruppen werden bei der Installation von Project Server 2010 standardmäßig erstellt:

• Teammitglieder: Benutzer verfügen über allgemeine Berechtigungen zur Verwendung von PWA, aber nur über eingeschränkte Berechtigungen auf Projektebene. Durch diese Gruppe sollen alle Benutzer grundlegenden Zugriff auf PWA erhalten. Alle neuen Benutzer werden automatisch der Gruppe Teammitglieder hinzugefügt. Die Gruppe ist der Kategorie Meine Aufgaben zugeordnet.

• Projektmanager: Benutzer verfügen über die meisten globalen und kategoriebezogenen Projektberechtigungen sowie über eingeschränkte Ressourcenberechtigungen. Diese Gruppe ist für Benutzer gedacht, die täglich Projektzeitpläne verwalten. Die Gruppe ist den Kategorien Meine Organisation und Meine Projekte zugeordnet.

• Ressourcenmanager: Benutzer verfügen über die meisten globalen und kategoriebezogenen Ressourcenberechtigungen. Diese Gruppe ist für Benutzer gedacht, die Ressourcen verwalten und zuweisen sowie Ressourcendaten bearbeiten. Die Gruppe ist den Kategorien Meine Mitarbeiter, Meine Organisation, Meine Projekte und Meine Ressourcen zugeordnet.

• Führungskräfte: Benutzer verfügen über Berechtigungen zum Anzeigen von Projekt- und Project Server-Daten. Diese Gruppe ist für Benutzer höherer Organisationsebenen gedacht, die Einblick in Projekte benötigen, denen jedoch selbst keine Projektvorgänge zugewiesen sind. Die Gruppe ist der Kategorie Meine Organisation zugeordnet.

• Teamleiter: Benutzer verfügen über eingeschränkte Berechtigungen bezüglich Aufgabenerstellung und Statusberichten. Diese Gruppe ist für Personen in Führungspositionen gedacht, die keine regulären Zuordnungen zu einem Projekt besitzen. Die Gruppe ist der Kategorie Meine Projekte zugeordnet.

• Portfoliomanager: Benutzer können Daten erstellen und bearbeiten, aber keine Project Server-Verwaltungsaufgaben wie das Hinzufügen von Benutzern oder das Erstellen von Gruppen ausführen. Portfoliomanager können alle Projekte und Ressourcen in der Organisation anzeigen und bearbeiten. Die Gruppe ist der Kategorie Meine Organisation zugeordnet.

• Administratoren: Dieser Gruppe werden alle verfügbaren Project Server-Berechtigungen erteilt. Die Gruppe ist der Kategorie Meine Organisation zugeordnet.

Diese Standardgruppen sollten zusammen mit den fünf Standardkategorien verwendet werden.