Erstellen von Sicherheitskategorien in Project Server

Artikel
04/07/2023

Zusammenfassung: Fügen Sie benutzerdefinierte Sicherheitskategorien mithilfe der Seite Kategorien verwalten in den Project Web App-Einstellungen hinzu.
Gilt für: Project Server-Abonnementedition, Project Server 2019, Project Server 2016, Project Server 2013

In Project Web App können Sie bei Bedarf benutzerdefinierte Sicherheitskategorien hinzufügen, um ein Sicherheitsmodell zu erstellen, das die spezifischen Anforderungen von Benutzern und Gruppen in Ihrer Organisation erfüllt.

Hinweis

Kategorien sind nur im Project Server-Berechtigungsmodus verfügbar. Informationen zum Verwalten von Benutzern in Project Web App finden Sie unter Planen von SharePoint-Gruppen in Project Server , wenn Sie den SharePoint-Berechtigungsmodus verwenden.

Vermeiden Sie das Erstellen unnötiger Kategorien. Viele Gruppen und Kategorien in einer Organisation können zu einer höheren administrativen Komplexität führen. Darüber hinaus können viele Gruppen und Kategorien das Autorisierungssystem belasten, was sich auf die Leistung auswirken kann.

Wenn viele Benutzer auf der höchsten Ebene der Ressourcenaufschlüsselungsstruktur (Resource Breakdown Structure, RBS) vorhanden sind, sollten Sie sie einer benutzerdefinierten Kategorie hinzufügen, die es ihnen ermöglicht, alle Projekte anzuzeigen (dynamische Regeln zu vermeiden). RBS-Benutzer auf oberster Ebene haben wahrscheinlich Zugriff auf alle Projekte, sodass die Zuweisung zu dieser Kategorie unnötige Arbeit durch das Autorisierungssystem vermeidet.

Bevor Sie beginnen

Hinweis

[!HINWEIS] Da SharePoint Server auf Basis von Websites in Internetinformationsdienste (IIS) ausgeführt wird, sind Administratoren und Benutzer abhängig von den Zugriffsfeatures der Browser. SharePoint Server unterstützt alle Zugriffsmethoden der unterstützten Browser. Weitere Informationen finden Sie in den folgenden Ressourcen:>Planen der Browserunterstützung>Barrierefreiheit für SharePoint-Produkte>Barrierefreiheitsfeatures in SharePoint 2013-Produkte>Tastenkombinationen>Toucheingabe

Informieren Sie sich zunächst über die Voraussetzungen, die erfüllt sein müssen, ehe Sie mit diesem Vorgang beginnen:

Lesen Sie Verwalten von Kategorien in Project Server.
Sie müssen Zugriff auf Project Web App haben.

Wichtig

Die globale Berechtigung Benutzer und Gruppen verwalten in Project Web App ist erforderlich, um dieses Verfahren abzuschließen.

Führen Sie das folgende Verfahren aus, um eine neue Kategorie zu erstellen.

So erstellen Sie eine Kategorie

Klicken Sie auf der Project Web App-Startseite im Menü Einstellungen auf Project Web App-Einstellungen.
Klicken Sie auf der Seite Servereinstellungen im Abschnitt Sicherheit auf Kategorien verwalten.
Klicken Sie auf der Seite Kategorien verwalten auf Neue Kategorie.
Schließen Sie die Seite Kategorie hinzufügen oder bearbeiten ab. Informationen zu den einzelnen Einstellungen finden Sie in den folgenden Abschnitten.
Klicken Sie auf Speichern.

Name und Beschreibung

Verwenden Sie den Abschnitt Name und Beschreibung , um einen Namen und eine Beschreibung für die Kategorie anzugeben.

In der folgenden Tabelle werden die Namen- und Beschreibungsoptionen für eine Kategorie beschrieben.

Attribut	Beschreibung
Category Name	Der Name der Kategorie. Dieser Name muss sich von dem namen anderer Kategorien unterscheiden.
Beschreibung	Beschreibung der Kategorie.

Projekte

Verwenden Sie den Abschnitt Projekte , um die Projekte anzugeben, die Benutzer, die dieser Kategorie zugeordnet sind, anzeigen können.

Der Benutzerzugriff auf Projekte in dieser Kategorie unterliegt den definierten Gruppen- und Kategorieberechtigungen. Sie können auch eine der dynamischen Sicherheitsoptionen verwenden, um Benutzern Projekte basierend auf ihrer Beziehung zum Projekt oder ihrem RBS-Wert zur Verfügung zu stellen.

Attribut	Beschreibung
Alle aktuellen und zukünftigen Projekte einbeziehen	Wenn diese Option ausgewählt ist, können Benutzer in dieser Kategorie alle Projekte in dieser Instanz von Project Web App sehen.
Nur die ausgewählten Projekte einschließen	Wenn diese Option ausgewählt ist, können Benutzer in dieser Kategorie die Projekte in der Liste Ausgewählte Projekte und alle Projekte aus der Liste Verfügbare Projekte anzeigen, die der Benutzer mit den Optionen für dynamische Berechtigungen anzeigen kann. Die dynamischen Berechtigungsfeatures funktionieren nur, wenn diese Option ausgewählt ist.
Verfügbare Projekte	Projekte, die nicht explizit Teil dieser Kategorie sind. Benutzer können diese Projekte möglicherweise weiterhin anzeigen, wenn eine der dynamischen Berechtigungsoptionen für die Aktivierung konfiguriert ist.
Ausgewählte Projekte	Projekte, die Benutzer in dieser Kategorie anzeigen können.
Der Benutzer ist der Projektbesitzer, oder der Benutzer ist der Status-Manager für Zuweisungen innerhalb dieses Projekts.	Erteilt Benutzern Berechtigungen für jedes Projekt, das sie besitzen. Außerdem erteilt Status-Manager-Berechtigungen für Projekte, die von ihnen verwaltete Zuweisungen enthalten.
Der Benutzer befindet sich im Projektteam dieses Projekts.	Erteilt Benutzern Berechtigungen für jedes Projekt, in dem sie sich im Projektteam befinden. Benutzer müssen keine Zuweisungen für das Projekt haben.
Der Projektbesitzer ist ein untergeordnetes Objekt des Benutzers über RSP	Erteilt Benutzern Berechtigungen für jedes Projekt, das von Ressourcen verwaltet wird, die ihnen in der RBS-Hierarchie untergeordnet sind.
Eine Ressource im Projektteam ist ein untergeordnetes Objekt des Benutzers über RSP	Ermöglicht es einem Benutzer, jedes Projekt anzuzeigen, in dem eine dem Benutzer im RBS untergeordnete Ressource Mitglied des Projektteams ist. Vermeiden Sie die Verwendung dieser Regel für Benutzer, die über viele Ressourcen im RBS verfügen. Wenn sich die darunter geordneten Ressourcen in vielen Projekten befinden, die viele Kategorien umfassen, kann sich diese Belastung für das Autorisierungssystem auf die Leistung auswirken (z. B. das Laden der Projektcenterseite verzögern).
Der Projektbesitzer verfügt über denselben RSP-Wert wie der Benutzer	Ermöglicht einem Benutzer das Anzeigen von Projekten, die von Personen verwaltet werden, die über den gleichen RBS-Wert verfügen wie der Benutzer.

Ressourcen

Verwenden Sie den Abschnitt Ressourcen , um anzugeben, welche Ressourcen die Benutzer, die dieser Kategorie zugeordnet sind, anzeigen können.

Der Benutzerzugriff auf Ressourcen in dieser Kategorie unterliegt den definierten Gruppen- und Kategorieberechtigungen. Sie können auch eine der dynamischen Sicherheitsoptionen verwenden, um Benutzern Ressourcen basierend auf ihrer Beziehung zur Ressource oder ihrem RBS-Wert zur Verfügung zu stellen.

Attribut	Beschreibung
Alle aktuellen und zukünftigen Ressourcen einschließen	Wenn diese Option ausgewählt ist, können Benutzer in dieser Kategorie alle Ressourcen in dieser Instanz von Project Web App sehen.
Nur die ausgewählten Ressourcen einschließen	Wenn diese Option ausgewählt ist, können Benutzer in dieser Kategorie die Ressourcen in der Liste Ausgewählte Ressourcen und alle Ressourcen aus der Liste Verfügbare Ressourcen anzeigen, die der Benutzer mit den Optionen für dynamische Berechtigungen anzeigen kann.
Verfügbare Ressourcen	Ressourcen, die nicht explizit Teil dieser Kategorie sind. Benutzer können diese Ressourcen möglicherweise weiterhin anzeigen, wenn eine der dynamischen Berechtigungsoptionen für die Aktivierung konfiguriert ist.
Ausgewählte Ressourcen	Ressourcen, die Benutzer in dieser Kategorie anzeigen können.
Der Benutzer ist die Ressource	Gewährt Benutzern die Berechtigung, Informationen über sich selbst (z. B. Zuweisungen) anzuzeigen.
Sie sind Mitglieder eines Projektteams in einem Projekt, das sich im Besitz des Benutzers befindet	Gewährt Benutzern Berechtigungen zum Anzeigen von Informationen für alle Ressourcen in Projekten, die sie besitzen.
Sie sind untergeordnete Objekte des Benutzers über RSP	Gewährt Benutzern die Berechtigung, Informationen für alle Ressourcen unter ihnen im RBS anzuzeigen.
Sie sind direkte untergeordnete Objekte des Benutzers über RSP	Gewährt Benutzern Berechtigungen zum Anzeigen von Informationen zu Ressourcen, die sich direkt unter ihnen im RBS befinden.
Sie haben den gleichen RBS-Wert wie der Benutzer.	Gewährt Benutzern Berechtigungen zum Anzeigen von Informationen zu Ressourcen mit demselben RBS-Wert.

Ansichten

Verwenden Sie den Abschnitt Ansichten , um Ansichten anzugeben, die Benutzern, die dieser Kategorie zugeordnet sind, angezeigt werden können.

Um der Kategorie eine Ansicht hinzuzufügen, aktivieren Sie das Kontrollkästchen Hinzufügen für diese Ansicht. Um eine Ansicht zu entfernen, deaktivieren Sie das Kontrollkästchen Hinzufügen für diese Ansicht.

Berechtigungen

Verwenden Sie den Abschnitt Berechtigungen , um anzugeben, welche Benutzer und Gruppen dieser Kategorie zugeordnet sind.

Wenn Sie dieser Kategorie einen Benutzer oder eine Gruppe zuordnen möchten, wählen Sie den Benutzer oder die Gruppe in der Liste Verfügbare Benutzer und Gruppen aus, und klicken Sie dann auf Hinzufügen.

Um die Zuordnung zwischen einem Benutzer oder einer Gruppe und dieser Kategorie zu entfernen, wählen Sie den Benutzer oder die Gruppe in der Liste Benutzer und Gruppen mit Berechtigungen aus, und klicken Sie dann auf Entfernen.

Zur einfachsten Verwaltung ordnen Sie Gruppen nur Kategorien zu.

Attribut	Beschreibung
Verfügbare Benutzer und Gruppen	Benutzer und Gruppen, die dieser Kategorie nicht zugeordnet sind.
Benutzer und Gruppen mit Berechtigungen	Benutzer und Gruppen, die dieser Kategorie zugeordnet sind.

Um die Kategorieberechtigungen für jeden Benutzer oder jede Gruppe auszuwählen, wählen Sie den Benutzer oder die Gruppe in der Liste Benutzer und Gruppen mit Berechtigungen aus . Diese Aktion aktiviert die Liste der Kategorieberechtigungen für die ausgewählte Gruppe in dieser Kategorie.

Jedem Benutzer oder jeder Gruppe können unterschiedliche Berechtigungen in einer Kategorie zugewiesen werden.

Eine vollständige Liste der Kategorieberechtigungen finden Sie unter Kategorieberechtigungen in Project Server 2013.