Rollen für Benutzer in Projekten und Frameworks zuweisen
Sie können Rollen zuweisen, um einzelnen Benutzern und Benutzergruppen Zugang zu Projekten und Frameworks zu gewähren.
Vorbereitungen
| Nach... | Durchzuführende Aufgaben... | Detaillierte Informationen |
|---|---|---|
| Einzelnen Benutzern den Zugriff auf Projekte und Frameworks gewähren | Benutzer zu Launchpad hinzufügen und jedem Benutzer das entsprechende Abonnement zuweisen | |
| Benutzergruppen den Zugriff auf Projekte und Frameworks gewähren | Gruppen in Launchpad erstellen | Gruppen hinzufügen und verwalten |
Funktionsweise
Sie können einzelnen Benutzern und Benutzergruppen Zugriff auf Projekte und Frameworks gewähren. Mehrere Benutzer und Benutzergruppen können als Mitarbeiter an einem Projekt oder Framework hinzugefügt werden.
Standardmäßig wird neuen Benutzern und Gennutzergruppen kein Zugriff auf Projekte oder Frameworks zugewiesen. Fachmanager müssen Benutzern und Benutzergruppen die entsprechenden Benutzertypen zuweisen, bevor diese mit Projekten und Frameworks arbeiten können.
Hinweis
Um zu verhindern, dass Sie sich versehentlich aus Ihrem eigenen Projekt oder Ihrem Framework aussperren, können Sie weder Ihren eigenen Benutzertyp ändern noch sich selbst als Mitarbeiter entfernen.
Standardrollen
- Individueller Benutzertyp Wird ein Benutzer einzeln zu einem Projekt oder einem Framework hinzugefügt, wird ihm standardmäßig der Benutzertyp mit dem geringsten verfügbaren Zugriff zugewiesen, basierend auf einer Kombination aus seinem Abonnementtyp und der systemweiten Diligent One-Benutzertyp (Launchpad-Benutzertyp).
- Gruppen-Benutzertyp Wird eine Benutzergruppe zu einem Projekt oder einem Framework hinzugefügt, wird der Gruppe standardmäßig der Benutzertyp mit dem geringsten verfügbaren Zugriff zugewiesen, basierend auf dem niedrigsten Abonnement, das einem Benutzer in der Gruppe zugewiesen wurde.
Individuelle Standard-Benutzertypen auf Grundlage des Abonnements und dem systemweiten Diligent One-Benutzertyp (Launchpad-Benutzertyp)
| Abonnement | Launchpad-Benutzertyp | Individuelle Standardrolle |
|---|---|---|
| Professional | Systemadministration | Fachmanager
Hinweis Diese Benutzer werden automatisch zu allen vorhandenen Projekten und Frameworks als Teil der Gruppe Professional Systemadministratoren hinzugefügt. Sie können diese Gruppe weder aktualisieren noch löschen, weil es in dieser Gruppe Benutzer mit der impliziten Berechtigung als Projekte-App-Administrator gibt. |
| Benutzer | Fachbenutzer
Hinweis Wenn dem Benutzer die Berechtigung Projekte-App-Administrator zugewiesen wurde, lautet die Standardrolle "Fachmanager". |
|
| Oversight | Systemadministration | Beaufsichtigender Kontrollprüfer |
| Benutzer | ||
| Contributor | Systemadministration | Mitwirkender Benutzer |
| Benutzer | ||
| Keine | Systemadministration | Kein Zugriff |
| Benutzer |
Standardgruppenrolle basierend auf dem Abonnement mit dem geringsten Zugriff
Beispielszenarien
| Gesamtzahl der Mitglieder in der Gruppe | Abonnement der Gruppenmitglieder | Standardgruppenrolle |
|---|---|---|
| 10 |
10 Professional |
Fachbenutzer |
| 15 |
|
Beaufsichtigender Kontrollprüfer |
| 20 |
|
Mitwirkender Benutzer |
Effektive Rollen werden durch individuelle und Gruppenrollen bestimmt
Zugriffsberechtigungen werden neben den individuellen und Gruppenrollen eines Benutzers vergeben. Wenn ein Benutzer einem Projekt oder Framework als Einzelperson und als Mitglied einer oder mehrerer Benutzergruppen oder als Mitglied mehrerer Gruppen hinzugefügt wird, kann der Benutzer auf alles zugreifen, auf das er durch jede einzelne Rolle Zugriff hat. In der Praxis entspricht diese Zugriffsebene oft der Rolle des Benutzers mit der höchsten Zugriffsebene; dies wird als die effektive Rolle des Benutzers bezeichnet. Wenn ein Benutzer als Eigentümer eines Teils des Projekts (z. B. eines Ziels) zugewiesen wird, kann er dabei einen noch höheren Zugriffslevel auf dieses Element haben, als es seine Rolle(n) sonst erlauben würde(n).
Hinweis
Benutzer, die kein gültiges Abonnement für ihren ausgewählte Rolle haben, können möglicherweise nicht auf Projekte oder Frameworks zuzugreifen. Der Zugriff einer Person muss mindestens so hoch sein, wie der Zugriff der zugewiesenen Gruppe.
Beispielszenarien
Szenario 1
Sie fügen Simon einem Projekt als einzelner Benutzer und als Mitglied einer Benutzergruppe hinzu:
| Zugewiesene Rollen | Effektive Rolle |
|---|---|
|
Simon wird der Zugriff auf das Projekt als Fachmanager gewährt, weil der individuelle Zugriff am höchsten ist. |
Szenario 2
Sie fügen Simon einem Projekt als Mitglied von zwei Benutzergruppen hinzu:
| Zugewiesene Rollen | Effektive Rolle |
|---|---|
|
Simon wird der Zugriff auf das Projekt als Fachmanager gewährt, weil der Zugriff in Gruppe A am höchsten ist. |
Szenario 3
Sie fügen Simon einem Projekt als einzelner Benutzer und als Mitglied von zwei Benutzergruppe hinzu:
| Zugewiesene Rollen | Effektive Rolle |
|---|---|
|
Simon wird der Zugriff auf das Projekt als Beaufsichtigende Geschäftsleitung gewährt, weil der Zugriff als individueller Benutzer und als Mitglied in Gruppe A am höchsten ist. |
Szenario 4
Sie fügen Simon nicht einzeln zu einem Projekt hinzu, aber Sie fügen ihn zu einer Benutzergruppe hinzu, die Zugriff auf das Projekt hat:
| Zugewiesene Rollen | Effektive Rolle |
|---|---|
|
Simon wird der Zugriff als Beitragender Benutzer auf das Projekt gewährt, weil sein Zugriff in Gruppe A am höchsten ist. |
Szenario 5
Sie fügen Simon als Einzelperson zu einem Projekt hinzu, zu einer Benutzergruppe, die ebenfalls Zugriff auf das Projekt hat, und weisen ihn auch als Eigentümer eines Ziels innerhalb des Projekts zu:
| Zugewiesene Rollen | Effektive Rolle |
|---|---|
|
Simon hat den Zugriff „Beaufsichtigende Geschäftsleitung“ auf das Projekt, weil sein Zugriff in Gruppe A höher ist als sein individueller Zugriff. Er hat auch Lese- und Schreibzugriff auf Ziel A, weil er der Eigentümer ist, während andere Benutzer mit dem Zugriff „Beaufsichtigende Geschäftsleitung“ nur Lesezugriff darauf haben. |
Empfohlene Vorgehensweisen
Benutzergruppen hinzufügen und Benutzerrollen zuweisen
Gruppen hinzufügen und Gruppenrollen zuweisen ist die beste Methode, um den Zugriff auf Projekte und Frameworks zu kontrollieren und das Prinzip der geringsten Zugriffsrechte durchzusetzen. Gruppen stellen eine effiziente Methode bereit, um den Zugriff von mehreren Benutzern auf Projekte und Frameworks gleichzeitig bereitzustellen.
Benutzer als Einzelpersonen hinzufügen und diesen Benutzern Rollen zuweisen
Wenn bestimmte Mitglieder einer Gruppe einen höheren Zugriff auf das Projekt oder Framework benötigen, fügen Sie diese Benutzer als einzelne Benutzer hinzu und weisen Sie ihnen eine höhere Rolle zu. Ähnlich verhält es sich, wenn ein Benutzer keiner Gruppe angehört, aber Zugriff auf ein Projekt oder Framework benötigt. Dann fügen Sie ihn als Einzelperson hinzu und weisen ihm eine Rolle zu.
Berechtigungen
Nur Fachmanager können Mitarbeiter hinzufügen und entfernen sowie Rollen von einzelnen Benutzern oder Gruppen aktualisieren. Alle anderen Benutzer können anzeigen, welche Benutzer und Gruppen Zugriff auf Projekte und Frameworks haben, sowie die Zugriffsebene, die dem jeweiligen Benutzer und/oder der jeweiligen Gruppe zugewiesen wurde.
Effektive Rolle eines Benutzers bei einem Projekt prüfen
Fachmanager können die individuelle und effektive Rolle aller Benutzer in allen Projekten überprüfen und die individuellen Rollen der Benutzer ändern.
-
Wählen Sie auf der Launchpad-Startseite (www.highbond.com) die Projekte-App aus, um sie zu öffnen.
Wenn Sie sich bereits in Diligent One befinden, können Sie über das linke Navigationsmenü zur Projekte-App wechseln.
Die Startseite der Projekte-App wird geöffnet.
- Unter Systemadministration klicken Sie auf Benutzer verwalten.
Die Seite Benutzer von Name_der_Instanz wird geöffnet.
- Klicken Sie auf den Namen des Benutzers, dessen Berechtigungen Sie anzeigen möchten.
Die Seite Benutzerdetails & Zugriffsrechte für den betreffenden Benutzer wird geöffnet.
- Unten auf der Seite können Sie in der Tabelle die Berechtigungen des Benutzers für jedes Projekt anzeigen.
- In der Spalte Individueller Zugriff können Sie die individuelle Rolle des Benutzers für das Projekt anzeigen oder ändern.
Zeigen Sie in der Spalte Effektive Rolle (schreibgeschützt) die Rolle mit der höchsten Zugriffsebene zwischen den individuellen und Gruppenrollen des Benutzers an.
Hinweis
In dieser Spalte werden nur Berechtigungen auf einer Projektebene angezeigt. Es werden keine Berechtigungen angezeigt, die ein Benutzer aufgrund der Zuweisung als Eigentümer für ein Element innerhalb des Projekts haben könnte.
Rollen in einem Projekt zuweisen
Sie können einzelnen Benutzern und Gruppen eine Rolle in einem Projekt zuweisen.
-
Wählen Sie auf der Launchpad-Startseite (www.highbond.com) die Projekte-App aus, um sie zu öffnen.
Wenn Sie sich bereits in Diligent One befinden, können Sie über das linke Navigationsmenü zur Projekte-App wechseln.
Die Startseite der Projekte-App wird geöffnet.
- Öffnen Sie ein Projekt.
Das Projekt-Dashboard wird geöffnet.
- Klicken Sie unter Projekte-App-Übersicht > Mitarbeiter auf Hinzufügen.
Die ersten vier Benutzer werden alphabetisch unter Mitarbeiter aufgeführt. Die Anzahl der Benutzer, die einzeln oder als Teil einer Gruppe dem Projekt hinzugefügt wurden, werden auch angezeigt.
Hinweis
Wenn es mehrere Mitarbeiter gibt, lautet die Bezeichnung der Schaltfläche Verwalten.
Der Seitenbereich ProjektName freigeben wird geöffnet. Die Listen der Gruppen und Personen sind jetzt seitenweise gegliedert, wobei 50 Gruppen und Personen pro Seite angezeigt werden. Gruppen und Einzelpersonen, denen die Rolle Keine zugewiesen wurde, werden im Seitenbereich nicht angezeigt.
- Optional. Suchen Sie nach einer Gruppe oder einer Person, um festzustellen, ob diese bereits Zugang zum Projekt hat.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Klicken Sie auf Mitarbeiter hinzufügen.
- Suchen Sie nach einer Gruppe oder einer Person, die Zugang zu dem Projekt benötigt.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Wählen Sie die entsprechenden Gruppen und einzelnen Benutzern und klicken Sie auf Schließen, wenn Sie fertig sind.
Tipp
Wenn es sich bei Ihnen um einen Launchpad-Systemadministrator oder den Eigentümer der Gruppe handelt, können Sie neben der entsprechenden Gruppe auf den Link Anz. der Mitglieder klicken, um die Gruppe in Launchpad zu öffnen und zu verwalten.
- Weisen Sie eine Rolle jeder Gruppe und jedem einzelnen Benutzer zu und klicken Sie auf Speichern.
Weitere Informationen finden Sie unter Berechtigungen der Projekte-App.
Ergebnis Die angegebenen Gruppen und einzelnen Benutzer erhalten Zugriff auf das Projekt. Gruppen und einzelne Benutzer werden nach ihrer Rolle von der höchsten bis zur niedrigsten und nach alphabetisch nach Name sortiert.
Zugriff auf Projekte verwalten
Sie können weitere Mitarbeiter hinzufügen, die Zugriffsebene eines Benutzers oder einer Gruppe ändern oder einen Benutzer oder eine Gruppe aus dem Projekt entfernen.
-
Wählen Sie auf der Launchpad-Startseite (www.highbond.com) die Projekte-App aus, um sie zu öffnen.
Wenn Sie sich bereits in Diligent One befinden, können Sie über das linke Navigationsmenü zur Projekte-App wechseln.
Die Startseite der Projekte-App wird geöffnet.
- Öffnen Sie ein Projekt.
Das Projekt-Dashboard wird geöffnet.
- Klicken Sie unter Projekte-App-Übersicht > Mitarbeiter auf Hinzufügen.
Die ersten vier Benutzer werden alphabetisch unter Mitarbeiter aufgeführt. Die Anzahl der Benutzer, die einzeln oder als Teil einer Gruppe dem Projekt hinzugefügt wurden, werden auch angezeigt.
Hinweis
Wenn es nur einen Mitarbeiter gibt, lautet die Bezeichnung der Schaltfläche Hinzufügen.
Der Seitenbereich ProjektName freigeben wird geöffnet. Die Listen der Gruppen und Personen sind jetzt seitenweise gegliedert, wobei 50 Gruppen und Personen pro Seite angezeigt werden. Gruppen und Einzelpersonen, denen die Rolle Keine zugewiesen wurde, werden im Seitenbereich nicht angezeigt.
- Führen Sie eine der folgenden Aktionen aus und klicken Sie auf Speichern:
Aktion Schritte Mitarbeiter anzeigen, die bereits Zugriff auf das Projekt haben Suchen Sie nach einer Gruppe oder einer Person, um festzustellen, ob diese bereits Zugang zum Projekt hat.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
Weitere Mitarbeiter hinzufügen - Klicken Sie auf Mitarbeiter hinzufügen.
- Suchen Sie nach einer Gruppe oder einer Person, die Zugang zu dem Projekt benötigt.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Wählen Sie die entsprechenden Gruppen und einzelnen Benutzern und klicken Sie auf Schließen, wenn Sie fertig sind.
- Weisen Sie eine Rolle jeder Gruppe und jedem einzelnen Benutzer zu.
Zugriffsebene des Benutzer oder der Gruppe ändern Wählen Sie neben dem Benutzer bzw. der Gruppe die entsprechende Rolle. Benutzer oder Gruppen aus dem Projekt entfernen - Suchen Sie in der Liste den Benutzer oder die Gruppe.
- Klicken Sie auf
.
Rollen in einem Framework zuweisen
Sie können einzelnen Benutzern und Gruppen eine Rolle in einem Framework zuweisen.
- Öffnen Sie die Frameworks-App.
Die Startseite der Frameworks-App wird geöffnet.
- Klicken Sie neben dem entsprechenden Framework auf Nach.
Das Dashboard für das Framework wird geöffnet.
- Klicken Sie unter Framework-Übersicht > Mitarbeiter auf Hinzufügen.
Die ersten vier Benutzer werden alphabetisch unter Mitarbeiter aufgeführt. Die Anzahl der Benutzer, die einzeln oder als Teil einer Gruppe dem Framework hinzugefügt wurden, werden auch angezeigt.
Hinweis
Wenn es mehrere Mitarbeiter gibt, lautet die Bezeichnung der Schaltfläche Verwalten.
Der Seitenbereich Framework-Name freigeben wird geöffnet. Die Listen der Gruppen und Personen sind jetzt seitenweise gegliedert, wobei 50 Gruppen und Personen pro Seite angezeigt werden. Gruppen und Einzelpersonen, denen die Rolle Keine zugewiesen wurde, werden im Seitenbereich nicht angezeigt.
- Optional. Suchen Sie nach einer Gruppe oder einer Person, um festzustellen, ob diese bereits Zugang zum Framework hat.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Klicken Sie auf Mitarbeiter hinzufügen.
- Suchen Sie nach einer Gruppe oder einer Person, die Zugang zu dem Framework benötigt.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Wählen Sie die entsprechenden Gruppen und einzelnen Benutzern und klicken Sie auf Schließen, wenn Sie fertig sind.
Tipp
Wenn es sich bei Ihnen um einen Launchpad-Systemadministrator oder den Eigentümer der Gruppe handelt, können Sie neben der entsprechenden Gruppe auf den Link Anz. der Mitglieder klicken, um die Gruppe in Launchpad zu öffnen und zu verwalten.
- Weisen Sie eine Rolle jeder Gruppe und jedem einzelnen Benutzer zu und klicken Sie auf Speichern.
Weitere Informationen finden Sie unter Berechtigungen der Projekte-App.
Ergebnis Die angegebenen Gruppen und einzelnen Benutzer erhalten Zugriff auf das Framework. Gruppen und einzelne Benutzer werden nach ihrer Rolle von der höchsten bis zur niedrigsten und nach alphabetisch nach Name sortiert.
Zugriff auf ein Framework verwalten
Sie können weitere Mitarbeiter hinzufügen, die Zugriffsebene eines Benutzers oder einer Gruppe ändern oder einen Benutzer oder eine Gruppe aus dem Framework entfernen.
- Öffnen Sie die Frameworks-App.
Die Startseite der Frameworks-App wird geöffnet.
- Klicken Sie neben dem entsprechenden Framework auf Nach.
Das Dashboard für das Framework wird geöffnet.
- Klicken Sie unter Framework-Übersicht > Mitarbeiter auf Verwalten.
Die ersten vier Benutzer werden alphabetisch unter Mitarbeiter aufgeführt. Die Anzahl der Benutzer, die einzeln oder als Teil einer Gruppe dem Framework hinzugefügt wurden, werden auch angezeigt.
Hinweis
Wenn es nur einen Mitarbeiter gibt, lautet die Bezeichnung der Schaltfläche Hinzufügen.
Der Seitenbereich Framework-Name freigeben wird geöffnet. Die Listen der Gruppen und Personen sind jetzt seitenweise gegliedert, wobei 50 Gruppen und Personen pro Seite angezeigt werden. Gruppen und Einzelpersonen, denen die Rolle Keine zugewiesen wurde, werden im Seitenbereich nicht angezeigt.
- Führen Sie eine der folgenden Aktionen aus und klicken Sie auf Speichern:
Aktion Schritte Mitarbeiter anzeigen, die bereits Zugriff auf das Framework haben Suchen Sie nach einer Gruppe oder einer Person, um festzustellen, ob diese bereits Zugang zum Framework hat.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
Weitere Mitarbeiter hinzufügen - Klicken Sie auf Mitarbeiter hinzufügen.
- Suchen Sie nach einer Gruppe oder einer Person, die Zugang zu dem Framework benötigt.
Sie können Gruppen nach Namen und Personen nach Namen oder E-Mail-Adresse suchen.
- Wählen Sie die entsprechenden Gruppen und einzelnen Benutzern und klicken Sie auf Schließen, wenn Sie fertig sind.
- Weisen Sie eine Rolle jeder Gruppe und jedem einzelnen Benutzer zu.
Zugriffsebene des Benutzer oder der Gruppe ändern Wählen Sie neben dem Benutzer bzw. der Gruppe die entsprechende Rolle. Benutzer oder Gruppen aus dem Framework entfernen - Suchen Sie in der Liste den Benutzer oder die Gruppe.
- Klicken Sie auf .
