本章节主要介绍如何管理项目内的权限。

1. 权限规则 #

为了满足项目安全管理需求,ONES 系统支持灵活的权限配置方案,项目、组件、工作项分别有各自不同的权限控制点。拥有管理项目权限的用户可以基于权限点配置成员域,来控制不同的用户有不同的访问权限。

在ONES 系统中,权限是叠加生效的。用户希望达成某个操作,必须拥有操作路径里的所有权限。例如: A 希望把项目 X 里,“需求”组件下的一条需求任务的负责人改为 B。那么,需要满足的条件包括:

  • A 有项目 X 的查看权限
  • A 有项目 X 里,“需求”组件的查看权限
  • A 有项目 X 里,“需求”任务类型的查看权限
  • A 有项目 X 里,“需求”任务类型的编辑权限
  • B 有项目 X 里,“需求”任务类型的成为任务负责人权限

2. 项目权限 #

项目权限主要用于控制哪些用户可以查看当前项目,哪些成员可以管理项目以及哪些成员可以查看项目报表。拥有项目管理权限的用户可在项目设置>权限设置>项目权限中设置对应权限规则。

3. 组件权限 #

组件权限通常用于控制哪些用户可以查看当前组件。在项目中,每个组件都可以配置独立的权限;只有拥有该组件查看权限的成员,才可以浏览该组件下的内容。例如,项目成员想要查项目中的需求组件,需要有需求组件的查看权限。组件权限通常在项目设置>项目组件>任一组件>组件权限 中设置。

部分组件因其业务特殊性,功能权限控制点更加细致。可在项目设置>权限设置中设置对应的功能权限。

功能权限权限点权限说明
迭代权限管理迭代允许成员创建、修改、删除当前项目的迭代
成为迭代负责人允许成员成为当前项目下的迭代负责人
里程碑计划管理里程碑计划允许保存里程碑计划快照,设定基线。允许成员查看里程碑计划、编辑里程碑计划,允许成员对里程碑进行增删改查
编辑里程碑计划允许成员查看里程碑计划、编辑里程碑计划,允许成员对里程碑进行增删改查
查看里程碑计划允许成员浏览里程碑计划;同时包括查看里程碑
更新里程碑状态允许成员更新里程碑状态
项目计划与已拆解计划权限

管理项

目计划

允许保存项目计划快照,设定基线。允许查看项目计划、编辑项目计划,允许成员对计划和里程碑进行增删改查,查看已拆解计划
编辑项目计划允许查看项目计划、编辑项目计划,允许成员对计划和里程碑进行增删改查,查看已拆解计划
查看项目计划允许成员浏览项目计划;允许成员括查看计划、计划组、里程碑,查看已拆解计划
查看已拆解计划允许成员在“执行组件”里浏览已拆解的计划(不包括计划组)
更新计划进度允许成员更新计划进度
更新里程碑状态允许成员更新里程碑状态
交付物权限查看交付物允许成员浏览交付物
提交、编辑、删除交付物允许成员查看、提交、编辑和删除交付物
管理交付物允许成员设置目标交付物,允许成员查看、提交、编辑和删除交付物
待办事项管理权限管理待办事项允许成员对待办事项进行拖拽操作,包括拖拽排序、规划内容

#

4. 工作项权限 #

工作项权限主要用于控制项目内工作项的创建、编辑、查看等操作权限。项目中的工作项权限配置会默认继承创建项目时项目管理配置中心> 工作项类型 中的工作项权限配置信息;当不满足当前项目管理的需求时,可以修改工作项权限;修改后,项目内工作项的权限设置只对当前项目生效。了解 如何设置工作项权限