Project Server 2007 用のグループ、カテゴリ、および RBS を計画する

アクセス権

このセクションでは、Office Project Server 2007 のアクセス権について説明します。アクセス権のしくみに関するビデオ デモを表示するには、次のどちらかのリンクをクリックしてください。

• Project Server Security Part 1 – Permissions (英語) (ストリーミング)

• Project Server Security Part 1 – Permissions (英語) (ダウンロード)

"アクセス権" は、Project Server に関連して特定のアクションを実行できる権利です。Project Server のアクセス権は個々に "許可" または "拒否" でき、構成しないでおくこともできます。たとえば、パスワードの変更のアクセス権を、特定のユーザーまたはグループに対し許可または拒否できます。Project Server には、次の 2 種類のアクセス権があります。

• "グローバル アクセス権" は、Microsoft Office Project Web Access 全体でアクションを実行する権限を、ユーザーまたはグループに付与します。グローバル アクセス権は、ユーザー レベルまたはグループ レベルで割り当てられます。

• "カテゴリ権限" は、特定のプロジェクトおよびリソースに対してアクションを実行する権限を、ユーザーまたはグループに付与します。カテゴリ権限は、カテゴリ レベルで割り当てられます。

アクセス権は、Office Project Server 2007 管理メニューのさまざまな場所で設定できます。[許可] 列および [拒否] 列のチェック ボックスをオンにすることによって、アクセス権を許可または拒否することができます。[許可] チェック ボックスと [拒否] チェック ボックスをどちらもオンにしない場合、既定の状態は "許可しない" です。"許可しない" 状態では、他の方法でユーザーにアクセス権が付与されている場合、そのアクセス権に関連付けられた機能へのアクセスは禁止されません。たとえば、あるユーザーが属しているグループにアクセス権が構成されていない場合でも、そのアクセス権が許可されている別のグループのメンバシップによってアクセス権が付与されることがあります。ただし、他の場所でアクセス権が明示的に拒否されている場合は、特定のユーザーまたはグループについてすべての場所でそのアクセス権は拒否されます。

Office Project Server 2007 のすべてのアクセス権は、Office Project Web Access を使用して構成できます。アクセス権は次のように構成できます。

• 許可   ユーザーやグループ メンバはアクセス権に関連付けられた操作を実行できます。

• 拒否   ユーザーやグループ メンバはアクセス権に関連付けられた操作を実行できません。アクセス権を拒否する場合は注意が必要です。ユーザーに対して特定のアクセス権を拒否した場合、拒否の設定は、そのユーザーが属する他のグループに適用されたどの許可の設定よりも優先されます。既定で [拒否] に設定されているアクセス権はありません。

• 許可しない   アクセス権について [許可] と [拒否] のどちらも選択していない場合、既定の状態は "許可しない" です。ユーザーが複数のグループに属しており、あるグループについてはアクセス権が "許可しない" に設定されており、別のグループについては [許可] に設定されている ([拒否] ではない) 場合、ユーザーはそのアクセス権に関連付けられた操作を実行できます。

アクセス権を [拒否] に構成する場合は、[拒否] の設定は、そのアクセス権について他のグループのメンバシップによってそのユーザーに対して適用されたどの [許可] の設定よりも優先されることを考慮する必要があります。[拒否] の設定の使用を制限することによって、大規模なユーザー グループのアクセス権の管理が容易になります。

ユーザー数が多い組織では、アクセス権を個々に割り当てて管理することは膨大な労力を必要とする作業になる場合があります。グループを使用すると、1 回の操作で複数のユーザーにアクセス権を割り当てることができます。Office Project Server 2007 の最初の展開計画プロセスの中で、グループを作成し、グループに関連付けるアクセス権のセットを定義してから、ユーザーをグループに割り当て、グループをカテゴリに割り当てます。グループ、グループに関連付けるアクセス権、およびグループ メンバシップを定義した後、ユーザー、グループ、およびカテゴリの日常的な管理では、セキュリティ グループへのユーザーの追加とセキュリティ グループからのユーザーの削除を行います。これによって、必要な日常の管理作業が削減されます。

グループ

このセクションでは、Office Project Server 2007 のグループについて説明します。グループのしくみに関するビデオ デモを表示するには、次のどちらかのリンクをクリックしてください。

• Project Server Security Part 2 – Groups (英語) (ストリーミング)

• Project Server Security Part 2 – Groups (英語) (ダウンロード)

グループには、機能に対する同様のニーズを持つ一連のユーザーが含まれます。たとえば、組織内の特定の部門のすべてのプロジェクト マネージャは、Project Server に対する同じアクセス権セットを必要とすると考えられ、一方で役員またはリソース マネージャには別のニーズがあると考えられます。

組織内のユーザーがアクセスする必要がある Microsoft Office Project Server 2007 の領域に基づいて共通のニーズを識別してグループを定義します。グループを定義した後、グループにユーザーを追加し、そのグループにアクセス権を付与します。グループに割り当てられたアクセス権は、そのグループに含まれるすべてのユーザーに適用されます。グループを使用して Office Project Server 2007 アクセス権を制御することによって、Project Server でのセキュリティ管理が容易になります。グループ メンバシップは頻繁に変更されることがありますが、グループのアクセスの要件があまり頻繁に変更されることはありません。

ユーザーは、組織内での役割とアクセスの要件に従って、複数のグループに属することができます。Office Project Server 2007 をインストールすると、既定で以下のグループが作成され、各グループには定義済みのカテゴリとアクセス権のセットが割り当てられます。

管理者は、通常、ユーザー アカウントを組み込みのグループのいずれかに追加するか、新しいグループを作成してそのグループに特定のアクセス権を割り当てることによって、アクセス権を割り当てます。

カテゴリ

このセクションでは、Office Project Server 2007 のカテゴリについて説明します。カテゴリのしくみに関するビデオ デモを表示するには、次のどちらかのリンクをクリックしてください。

• Project Server Security Part 3 – Categories (英語) (ストリーミング)

• Project Server Security Part 3 – Categories (英語) (ダウンロード)

カテゴリは、プロジェクト、リソース、およびビューのコレクションです。カテゴリによって、任意のユーザーがアクセスできる情報の範囲が定義されます。カテゴリは、ユーザーにアクセス権を提供するという点でグループと似ています。グローバル アクセス権と異なり、カテゴリ権限は、特定のプロジェクトおよびリソースと関連付けられています。さらに、カテゴリには、プロジェクトおよびリソースのフィルタが含まれ、これを使用して、指定されたアクセス権を適用するプロジェクトおよびリソースを決定できます。

グループとカテゴリを互いに関連付けることで、各ユーザーにアクセス権の完全なセットを提供します。各グループを 1 つ以上のカテゴリと関連付けることができ、さらに、各カテゴリで、プロジェクトレベルおよびリソースレベルのアクセス権の異なるセットを、そのグループのメンバに提供できます。

Office Project Web Access には次の既定のカテゴリが用意されています。

カスタム カテゴリを作成すると、プロジェクト、リソース、およびビューのデータにアクセスするための新しい方法を提供できます。カテゴリは多用しすぎないように注意することをお勧めします。

セキュリティ テンプレート

セキュリティ テンプレートは、定義済みのアクセス権のセットです。セキュリティ テンプレートを使用すると、同じデータにアクセスする必要があるユーザーのグループに対してアクセス権を付与するプロセスを簡素化することができます。Office Project Web Access には、以下の既定のセキュリティ テンプレートが用意されています。

• 管理者

• 役員

• ポートフォリオ管理者

• プロジェクト管理者

• 提案確認者

• リソース管理者

• チーム リーダー

• チーム メンバ

セキュリティ テンプレートは、新規または既存のユーザー、グループ、およびカテゴリに定義済みのアクセス権のプロファイルを簡単に適用または再設定するための手段として使用できます。セキュリティ テンプレートを適用することによって、組織内でのユーザーの役割に従って割り当てるアクセス権を簡単に標準化することができます。Project Server をインストールすると、定義済みのセキュリティ テンプレートがいくつか既定で作成されます。これらのセキュリティ テンプレートは定義済みのグループに対応しています。ニーズに合わせてこれらのセキュリティ テンプレートをカスタマイズし、新しいセキュリティ テンプレートを作成できます。

カスタム セキュリティ テンプレートを作成するには計画が必要です。最初に、組織内で共通する Office Project Server 2007 の使用パターンで、Office Project Server 2007 の既定のセキュリティ テンプレートには反映されていないパターンを識別する必要があります。これによって、カスタム セキュリティ テンプレートの要件を識別できます。次に、共通の Office Project Server 2007 の使用パターンを持つユーザーが必要としているアクセス権を特定します。これによって、セキュリティ テンプレートが定義されます。次に、ユーザーとグループがアクセスする必要があるプロジェクト、リソース、ビューなどのセットを特定します。これによって、セキュリティ カテゴリが定義されます。カスタム セキュリティ テンプレートを作成し、共通の使用パターンを持つユーザーのグループに適用します。

Resource Breakdown Structure

このセクションでは、Office Project Server 2007 の Resource Breakdown Structure (RBS) について説明します。RBS のしくみに関するビデオ デモを表示するには、次のどちらかのリンクをクリックしてください。

• Project Server Security Part 4 – RBS (英語) (ストリーミング)

• Project Server Security Part 4 – RBS (英語) (ダウンロード)

RBS は、階層型のセキュリティ構造です。通常、この構造は組織の管理報告構造に基づいて定義されますが、その他の方法で定義することもできます。RBS は、組織内のユーザーおよびプロジェクト間の上下関係を定義するために使用すると、Project Server のセキュリティ モデルを構成する重要な要素となります。各 Project Server ユーザーの RBS 値を指定するときは、各セキュリティ カテゴリに定義できる動的なセキュリティ オプションを利用できます。

RBS 構造は、Microsoft Office Project Server 2007 に組み込まれている RBS カスタム ルックアップ テーブルに値を追加することで定義されます。構造を定義したら、ユーザーのアカウント設定ページで RBS プロパティを設定することで、個々のユーザーに RBS 値を割り当てることができます。

RBS を構成すると、カテゴリで RBS コードを使用して、特定のユーザーが表示またはアクセスできるプロジェクトおよびリソースを動的に決定できます。次の表は、各カテゴリで使用できる、RBS を使用するセキュリティ オプションを示しています。

プロジェクトのオプション

リソースのオプション

カテゴリを作成または変更する際は、上記の表に示されているオプションを構成できます。詳細については、「カテゴリの作成」を参照してください。

このブックをダウンロードする

このトピックは、簡単に読んだり印刷したりできるように、次のダウンロード可能なブックに収められています。

• Office Project Server 2007 の計画とアーキテクチャ

利用できるブックの完全な一覧については、「Office Project Server 2007 のダウンロード可能なブック」を参照してください。

関連項目

概念

Microsoft Office Project Server 2007 のカテゴリ権限
Microsoft Office Project Server 2007 のグローバル アクセス権
Microsoft Office Project Server 2007 の既定のグループとテンプレートのアクセス許可
Microsoft Office Project Server 2007 の既定のカテゴリ