Devprom ALM: Руководство пользователя

Основное назначение ролей - разграничить доступ к различным частям проектной информации. Для каждой роли вы можете настроить доступ к тем или иным артефактам проекта. Приглашая участников в проект, вы назначаете им роли. Пользователи получают доступ к проекту в границах полномочий, назначенных им ролей.

В системе есть несколько предустановленных ролей:

• Координатор проекта - проектная роль, которая может изменять любые настройки и может выполнять любые операции в проекте по умолчанию;
• Посетитель - проектная роль, которая может только читать данные;
• Разработчик, Аналитик, Тестировщик и т.п. - проектные роли, которые могут выполнять любые действия в проекте, но не могут приглашать участников и изменять настройки проекта;
• Владелец продукта - проектная роль с минимальными правами на изменение данных внутри проекта.

У одного участника проекта может быть несколько ролей. В этом случае разрешающее право перекрывает запрещающее право.

Есть несколько синтетических ролей, которые не могут быть изменены или удалены:

• Все пользователи - настройка доступа этой роли позволяет предоставлять доступ к проекту (или его артефактам) любым зарегистрированным пользователям системы, даже если они не являются участниками.
• Участники связанных проектов - позволяет настраивать доступ к артефактам программы или подпроектов. Например, участникам программы можно настроить доступ к артефактам подпроекта.

Права доступа выдаются на сущности, их атрибуты, на модули и отчеты. Права доступа на сущности по умолчанию определяют доступ и к модулям, отчетам, где отображаются объекты этой сущности.

Пользователь наделяется ролью "Все пользователи", если он не является участником проекта. Например, пользователю можно предоставить доступ к портфелю "Все проекты". Такой пользователь сможет открывать любой проект, не являясь при этом его участником (с какой-то проектной ролью). Права доступа такому пользователю определяются ролью "Все пользователи".

Пользователь наделяется ролью "Участник связанного проекта", если он заходит в программу или подпроект, не являясь при этом участником программы или подпроекта. Такая роль упрощает доступ к данным связанных проектов. Однако, в некоторых случаях это может быть недопустимо. Тогда необходимо настроить права доступа для этой роли в программе или подпроекте. Например, при необходимости ограничить участникам подпроекта доступ к программе, необходимо в настройках прав доступа в программе запретить доступ к сущности "Проект" для роли "Участники связанных проектов".

Доступ всем к одному проекту

Чтобы предоставить всем пользователям системы доступ к одному проекту, не включая их в него в качестве участников (ведь пользователей может быть много), предоставьте роли "Все пользователи" право "Просмотр" для сущности "Проект". После этого любой пользователь системы сможет зайти в проект. Чтобы предоставить возможность добавить пожелание, создать задачу или ответить на комментарий, необходимо выдать соответствующие права.