Pianificare gruppi, categorie e strutture RBS in Project Server 2010

Autorizzazioni

In questo video viene illustrato il funzionamento delle autorizzazioni.

Guarda il video (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=168549\&clcid=0x410). Per scaricare una copia del file, fare clic con il pulsante destro del mouse sul collegamento e quindi scegliere Salva oggetto con nome.

Un'autorizzazione rappresenta la capacità di eseguire un'azione specifica nell'ambito del contesto di Project Server. È possibile consentire, negare o non configurare le singole autorizzazioni in Project Server. L'autorizzazione Cambia password, ad esempio, può essere consentita o negata per qualsiasi utente o gruppo. In Project Server esistono due tipi di autorizzazione:

• Le autorizzazioni globali concedono agli utenti e ai gruppi la capacità di eseguire azioni in un'istanza di Microsoft Project Web App e vengono assegnate a livello di utente o gruppo.

• Le autorizzazioni di categoria concedono agli utenti o ai gruppi la capacità di eseguire azioni su risorse e progetti specifici e vengono assegnate a livello di categoria.

Le autorizzazioni possono essere impostate in diverse posizioni all'interno del menu di amministrazione di Project Server 2010. È possibile consentire o negare le autorizzazioni selezionando le caselle di controllo nelle colonne Consenti e Nega. Se entrambe le caselle di controllo Consenti e Nega non sono selezionate, lo stato predefinito è Non consentire. Questo stato non impedisce agli utenti di accedere alla caratteristica associata all'autorizzazione qualora l'autorizzazione sia concessa in altro modo. Un utente potrebbe ad esempio appartenere a un gruppo per il quale l'autorizzazione non è configurata (Non consentita), ma potrebbe comunque disporre dell'autorizzazione grazie all'appartenenza a un gruppo per il quale l'autorizzazione è consentita. Se tuttavia l'autorizzazione viene negata in modo esplicito in una qualsiasi posizione per un particolare utente o gruppo, non verrà in alcun caso concessa.

Tutte le autorizzazioni di Project Server 2010 possono essere configurate dalla pagina Impostazioni server di Project Web App. È possibile configurare le autorizzazioni nei modi seguenti:

• Consenti   Consente agli utenti o ai membri di un gruppo di eseguire le azioni associate all'autorizzazione.

• Nega   Impedisce a un utente o a un gruppo di eseguire le azioni associate all'autorizzazione. Prestare attenzione quando si negano le autorizzazioni. Si noti che se a un utente viene negata un'autorizzazione specifica, l'impostazione di negazione prevale su tutte le impostazioni di concessione che potrebbero essere applicate agli altri gruppi a cui appartiene l'utente. Per impostazione predefinita, nessuna autorizzazione è impostata su Nega.

• Non consentire   Se non si seleziona né Consenti né Nega per un'autorizzazione, lo stato predefinito è Non consentire. Se un utente appartiene a più gruppi e un'autorizzazione è impostata su Non consentire per un gruppo e su Consenti (ma non Nega) per un altro gruppo, l'utente sarà autorizzato a eseguire le azioni associate all'autorizzazione.

Quando si imposta un'autorizzazione su Nega è importante tenere in considerazione che l'impostazione Nega prevale su tutte le altre impostazioni Consenti applicate all'utente per tale l'autorizzazione tramite l'appartenenza a un altro gruppo. Limitando l'utilizzo dell'impostazione Nega è possibile semplificare la gestione delle autorizzazioni per numerosi gruppi di utenti.

Nel caso di organizzazioni con numerosi utenti, l'assegnazione e l'amministrazione delle autorizzazioni a livello individuale può essere un'attività molto complessa. È possibile utilizzare i gruppi per assegnare le autorizzazioni contemporaneamente a più utenti. Creare i gruppi e definire l'insieme di autorizzazioni da associarvi durante il processo di pianificazione della distribuzione iniziale di Project Server 2010, prima di assegnare gli utenti ai gruppi e i gruppi alle categorie. Dopo aver definito i gruppi con le relative autorizzazioni e appartenenze, l'amministrazione giornaliera degli utenti, dei gruppi e delle categorie prevederà l'aggiunta o la rimozione degli utenti dai gruppi di sicurezza. In questo modo, si riduce il volume delle attività amministrative giornaliere necessarie e si semplifica la risoluzione dei problemi relativi alle autorizzazioni.

Gruppi

In questo video viene illustrato il funzionamento dei gruppi.

Guarda il video (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=168587\&clcid=0x410). Per scaricare una copia del file, fare clic con il pulsante destro del mouse sul collegamento e quindi scegliere Salva oggetto con nome.

I gruppi contengono insiemi di utenti con esigenze simili in termini di funzionalità. Ad esempio, tutti i project manager di una particolare divisione dell'organizzazione potrebbero necessitare dello stesso insieme di autorizzazioni di Project Server, mentre i dirigenti o i manager delle risorse potrebbero avere esigenze diverse.

Per definire i gruppi, individuare le esigenze comuni in base alle aree di Project Server 2010 a cui devono accedere gli utenti dell'organizzazione. Dopo aver definito i gruppi, è possibile aggiungervi gli utenti e concedere le autorizzazioni. Le autorizzazioni assegnate ai gruppi si applicano a tutti gli utenti che vi appartengono. Il controllo delle autorizzazioni di Project Server 2010 mediante i gruppi semplifica l'amministrazione della sicurezza inProject Server. Le appartenenze ai gruppi sono soggette a frequenti modifiche, mentre i requisiti di accesso dei gruppi cambiano di rado.

Gli utenti possono appartenere a più gruppi in base al loro ruolo nell'organizzazione e ai requisiti di accesso. Quando si installa Project Server 2010, per impostazione predefinita vengono creati i gruppi seguenti, a ognuno dei quali viene assegnato un insieme di categorie e autorizzazioni predefinite:

Gli amministratori assegnano generalmente le autorizzazioni aggiungendo un account utente a uno dei gruppi predefiniti oppure creando un nuovo gruppo e assegnando a esso autorizzazioni specifiche.

Categorie

In questo video viene illustrato il funzionamento delle categorie.

Guarda il video (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=168588\&clcid=0x410). Per scaricare una copia del file, fare clic con il pulsante destro del mouse sul collegamento e quindi scegliere Salva oggetto con nome.

Le categorie sono insiemi di progetti, risorse e visualizzazioni che definiscono l'ambito delle informazioni accessibile a un determinato utente. Una categoria è simile a un gruppo in quanto consente di assegnare autorizzazioni agli utenti. A differenza delle autorizzazioni globali, le autorizzazioni di categoria sono correlate a risorse e progetti specifici. Le categorie includono inoltre filtri di progetti e risorse che consentono di determinare i progetti e le risorse a cui applicare le autorizzazioni specificate.

I gruppi e le categorie vengono associati tra loro in modo da garantire un insieme completo di autorizzazioni per ogni utente. Ogni gruppo può essere associato a una o più categorie e ogni categoria può prevedere un insieme diverso di autorizzazioni a livello di progetto e di risorsa per i membri di tale gruppo.

In ogni istanza di Project Web App sono disponibili le categorie predefinite seguenti:

È possibile creare categorie personalizzate per nuove modalità di accesso ai dati di progetti, risorse e visualizzazioni. Poiché gestire un elevato numero di categorie può essere complesso, è consigliabile utilizzarle con cautela.

Modelli di sicurezza

I modelli di sicurezza sono insiemi predefiniti di autorizzazioni. Possono essere utilizzati per semplificare il processo di concessione delle autorizzazioni a gruppi di utenti che hanno necessità di accedere agli stessi dati. In ogni istanza di Project Web App sono disponibili i modelli di sicurezza predefiniti seguenti:

• Amministratore

• Dirigente

• Program manager

• Project manager

• Revisore proposta

• Manager delle risorse

• Responsabile del team

• Membro del team

I modelli di sicurezza consentono di applicare o reimpostare velocemente profili predefiniti di autorizzazioni a utenti, gruppi e categorie nuovi o esistenti. L'applicazione dei modelli di sicurezza consente di standardizzare con facilità le autorizzazioni assegnate in base al ruolo svolto dagli utenti all'interno dell'organizzazione. Durante l'installazione di Project Server, per impostazione predefinita vengono creati alcuni modelli di sicurezza predefiniti allineati ai gruppi predefiniti. È possibile personalizzare questi modelli di sicurezza e crearne di nuovi in base alle proprie esigenze.

Per creare modelli di sicurezza personalizzati, è necessaria una pianificazione. È innanzitutto necessario individuare i modelli di utilizzo comuni di Project Server 2010 all'interno dell'organizzazione che non sono contemplati nei modelli di sicurezza predefiniti di Project Server 2010. In questo modo è possibile individuare i modelli di sicurezza personalizzati da creare e quindi determinare le autorizzazioni necessarie per gli utenti che condividono i modelli di utilizzo comuni di Project Server 2010. Determinare quindi l'insieme di progetti, risorse, visualizzazioni e così via a cui devono accedere gli utenti e i gruppi per definire la categoria di sicurezza. Creare infine il modello di sicurezza personalizzato e applicarlo al gruppo di utenti che condividono i modelli di utilizzo comuni.

RBS (struttura funzionale della risorsa)

In questo video viene illustrato il funzionamento della struttura RBS.

Guarda il video (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=168589\&clcid=0x410). Per scaricare una copia del file, fare clic con il pulsante destro del mouse sul collegamento e quindi scegliere Salva oggetto con nome.

RBS (struttura funzionale della risorsa) è una struttura gerarchica della sicurezza in genere basata sulla struttura gerarchica di gestione dell'organizzazione, sebbene possa anche essere definita in altro modo. La struttura RBS può essere un elemento importante ai fini del modello di sicurezza di Project Server in quanto può essere utilizzata per definire le relazioni gerarchiche tra utenti e progetti nell'organizzazione. Quando si specifica un valore RBS per ogni utente di Project Server, è possibile sfruttare le opzioni di sicurezza dinamiche definite per ogni categoria di sicurezza.

La struttura RBS viene definita mediante l'aggiunta di valori alla tabella di ricerca personalizzata RBS inclusa in Project Server 2010. Dopo aver definito la struttura, è possibile assegnare valori RBS a singoli utenti impostando la proprietà RBS nella pagina delle impostazioni dell'account utente.

Dopo che è stata configurata la struttura RBS, le categorie possono utilizzare i codici RBS per determinare in modo dinamico i progetti e le risorse a cui particolari utenti hanno accesso. Nelle tabelle seguenti sono elencate le opzioni di sicurezza che utilizzano RBS disponibili in ogni categoria.

Opzioni per i progetti

Opzioni per le risorse

Le opzioni elencate nelle tabelle sopra riportate possono essere configurate quando si crea o si modifica una categoria. Per ulteriori informazioni, vedere Manage categories in Project Server 2010.