Erstellen einer Sicherheitsgruppe
Letzte Aktualisierung: Dezember 2007
Letztes Änderungsdatum des Themas: 2007-12-18
Mit Microsoft Office Project Server 2007 werden mehrere Standardsicherheitsgruppen installiert. Mithilfe der Seite Gruppen verwalten in Project Web Access können Sie auch benutzerdefinierte Gruppen erstellen, um die Sicherheitsanforderungen Ihrer Organisation besser erfüllen zu können.
Bevor Sie dieses Verfahren ausführen, sollten Sie Folgendes bestätigen:
Sie haben den Artikel Verwalten von Gruppen in Project Server 2007 gelesen.
Sie haben Zugriff auf Office Project Server 2007 über Project Web Access.
Wichtig
Die globale Berechtigung Benutzer und Gruppen verwalten in Office Project Server 2007 ist erforderlich, um das Verfahren auszuführen.
So fügen Sie eine Sicherheitsgruppe hinzu
Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Gruppe in Office Project Server 2007 zu erstellen.
Hinzufügen einer Gruppe
Klicken Sie auf der Project Web Access-Homepage auf der Schnellstartleiste auf Servereinstellungen.
Klicken Sie auf der Seite Servereinstellungen im Abschnitt Sicherheit auf Gruppen verwalten.
Klicken Sie auf der Seite Gruppen verwalten auf Neue Gruppe.
Führen Sie auf der Seite Gruppe hinzufügen oder bearbeiten im Abschnitt Gruppeninformationen folgende Aktionen aus:
Geben Sie im Feld Gruppenname den Namen der neuen Gruppe ein.
Geben Sie im Feld Beschreibung eine kurze Beschreibung für die Gruppe ein.
Wenn Sie die Gruppe mit einer Gruppe im Active Directory-Verzeichnisdienst synchronisieren möchten, klicken Sie auf Gruppe suchen. Suchen Sie auf der Seite Gruppe in Active Directory suchen nach einer Active Directory-Gruppe, die mit der Project Server-Gruppe synchronisiert werden soll. Das Suchergebnis wird in der Liste der Gruppennamen angezeigt. Wählen Sie in der Liste der Gruppennamen die Gruppe aus, mit der Sie eine Synchronisierung ausführen möchten, und klicken Sie dann auf OK. Der Gruppenname wird im Abschnitt Gruppeninformationen neben Zu synchronisierende Active Directory-Gruppe angezeigt.
Tipp
Die Seite Gruppen verwalten enthält weitere Optionen zur Active Directory-Synchronisierung.
Im Abschnitt Benutzer können Sie Benutzer hinzufügen, die zu dieser Gruppe gehören. Wählen Sie in der Liste Verfügbare Benutzer Benutzer aus, und klicken Sie dann auf Hinzufügen, um sie der Gruppe hinzuzufügen.
Klicken Sie auf Alles hinzufügen, um der Gruppe alle verfügbaren Benutzer hinzuzufügen.
Drücken Sie während der Auswahl die STRG-TASTE, um mehrere Benutzer gleichzeitig auszuwählen.
Die der Gruppe hinzugefügten Benutzer werden in der Liste Ausgewählte Benutzer angezeigt.
Verwenden Sie die Schaltflächen Entfernen oder Alles entfernen, um Benutzer aus der Gruppe zu entfernen.
Wählen Sie im Abschnitt Kategorien in der Liste Verfügbare Kategorien die Kategorie aus, auf die die Gruppe zugreifen wird, und klicken Sie dann auf Hinzufügen. Die ausgewählten Kategorien werden in der Liste Ausgewählte Kategorien angezeigt. Klicken Sie auf Alles hinzufügen, wenn die Gruppe auf alle verfügbaren Kategorien zugreifen soll.
Geben Sie für jede Kategorie in der Liste Ausgewählte Kategorien die Berechtigungen an, über die die Benutzer in der Gruppe beim Zugriff auf die Kategorie verfügen sollen. Die Liste der Kategorieberechtigungen für eine bestimmte Kategorie wird angezeigt, wenn Sie die entsprechende Kategorie in der Liste Ausgewählte Kategorien auswählen.
Sie können die Berechtigungen manuell für jede Kategorie festlegen, oder Sie können eine Sicherheitsvorlage anwenden, die vordefinierte Berechtigungseinstellungen enthält.
Zum Festlegen von Berechtigungen mithilfe einer Sicherheitsvorlage wählen Sie in der Liste Ausgewählte Kategorien die Kategorie aus, auf die Sie die Vorlage anwenden möchten. Wählen Sie in der Liste neben der Schaltfläche Berechtigungen mit der Vorlage festlegen die betreffende Vorlage aus, und klicken Sie dann auf Übernehmen.
Zum manuellen Festlegen von Berechtigungen wählen Sie in der Liste Ausgewählte Kategorien die Kategorie aus, auf die Sie die Vorlage anwenden möchten. Klicken Sie in der angezeigten Liste Berechtigungen für jede Aktivität auf Zulassen oder Verweigern. Obwohl Sie auch Kategorieberechtigungen für einzelne Benutzer festlegen können, ist es günstiger, Berechtigungen auf Gruppenebene festzulegen und der Gruppe dann Benutzer hinzuzufügen. Verwenden Sie Kategorieberechtigungen für einzelne Benutzer mit besonderen Anforderungen, die durch den Gruppen zugewiesene Berechtigungen nicht abgedeckt werden.
Tipp
Weitere Informationen zu Kategorieberechtigungen finden Sie unter Microsoft Office Project Server 2007-Kategorieberechtigungen.
Wählen Sie im Abschnitt Globale Berechtigungen die globalen Berechtigungen für die Gruppe aus. Sie können globale Berechtigungen manuell oder mithilfe einer Sicherheitsvorlage anwenden. Zum Festlegen globaler Berechtigungen mithilfe einer Vorlage wählen Sie die betreffende Vorlage (aus der Liste neben der Schaltfläche Berechtigungen mit der Vorlage festlegen) aus, und klicken Sie dann auf Übernehmen.
Weitere Informationen zu globalen Berechtigungen finden Sie unter Globale Berechtigungen von Microsoft Office Project Server 2007.
Klicken Sie auf Speichern.
Zusätzliche Überlegungen
Vermeiden Sie das Erstellen unnötiger Gruppen. Eine große Anzahl von Gruppen und Kategorien in einer Organisation kann das Autorisierungssystem belasten, wodurch die Leistung beeinträchtigt werden kann.
Siehe auch
Konzepte
Globale Berechtigungen von Microsoft Office Project Server 2007
Verwalten von Gruppen in Project Server 2007