關鍵字：Project server的權限管理
我在給企業做project server實施過程中了解到，很多公司對project server的權限管理都不是特別清楚，在此我簡單做一下說明，以便大家更好的了解它： 1.1 了解 Project Web Access 權限
1.1.1 概述
權限定義了用戶在通過 Microsoft Project Professional 2003 或 Microsoft Project Web Access 與 Microsoft Project Server 交互時有權執行的操作。
通過創建定義了權限集的安全模板，您可以允許或拒絕個別或一組 Microsoft Project Web Access 用戶的權限，然后在模板的基礎上指派用戶和組權限。 您可以使用類別來定義這些用戶和組有權查看的指定項目和資源。 您還可以為 Microsoft Project Web Access 功能設置權限，設置這些功能是否在組織內通用（使其從整體上對單位可用或不可用）。
Microsoft Project Web Access 權限的工作方式類似于 Microsoft Windows 2000 和 Microsoft Windows NT 中的權限。用戶和組是安全主體。類別和單位是安全對象�？梢杂脵嘞迊碓试S或拒絕安全主體訪問安全對象。
下面是 Microsoft Project Server 安全模型的實體：
“用戶” 被授予 Microsoft Project Server 指定區域的訪問權限的個人，用戶可以被分配至組。
“組” 對 Microsoft Project Server 有相同訪問要求的用戶的集合。
“模板” 一組用于授予用戶、組和類別權限的預定義權限。
“類別” 一組安全對象。 例如，項目組或資源組。
“單位” 存在于 Microsoft Project Server 單個安裝中的項目、資源和數據層。
“權限” 與安全對象相關聯的規則，用于規定對 Microsoft Project Server 的訪問權。 權限的兩種類型： 全局權限規定對指定功能和用戶活動的訪問權（例如，訪問企業全局模板的權限），而對象權限則規定對應用程序內指定區域的訪問權。
1.1.2 用戶
用戶即Microsoft Project Server的使用者，用戶不同于資源，資源是項目中具體工作任務的承擔者；在Microsoft Project Server中用戶和資源的關系是：資源一定是用戶，用戶不一定是資源，排除企業常規資源。
必須為每個用戶授予查看或訪問 Microsoft Project Web Access 特定區域中數據的權限。您可以按用戶級別授予權限，也可以將用戶分配到組中（建議使用這種方式），然后按組級別授予權限。一個用戶可以是任意多個組的成員。
1.1.3 組
用戶組只是分配了相同權限的單個用戶的集合。您可以將具有共同安全要求的單個用戶合并到一個組中，以減少需要管理的安全主體數。如果需要提供訪問單位內部數據的新方法（例如當公司雇用了承包商時，可能希望承包商具有與一般工作組成員不同的權限集），可以創建自定義組。
將安全模板和組結合使用，可以簡化權限的設置過程。首先新建一個安全模板（最好和組具有相同的名稱），然后根據新的安全模板為組中的所有用戶授予權限。
Microsoft Project Web Access 包含下列默認組：
管理員：管理員組被授予 Microsoft Project Server 中的所有可用權限和“我的單位”類別中的所有權限。
主管人員：組織中需要項目和資源的查看權利的用戶可被加到“主管人員”組中。 該組有權查看保存或發布至服務器的任何項目和資源。 管理員必須手動為主管人員創建用戶帳號。 只有工作組成員和項目經理賬戶可以自動創建。主管人員組被授予“我的單位”類別上的權限。主管人員組被授予查看 Project Center、Resource Center、Portfolio Analyzer 和 Portfolio Modeler 中項目和資源信息的全局權限。
項目組合經理：組織中管理企業啊模板和企業資源的用戶可以被添加至“項目組合經理”組。 這些用戶擁有創建和編輯數據的能力，但不能執行服務器管理任務（例如，他們不能添加用戶或組）。 項目組合經理能查看和編輯組織內的所有項目和資源。 該組被授予“我的單位”類別上的權限。
項目經理：項目經理組被授予“我的單位”類別上的權限。 項目經理組能查看和編輯該類別下的項目。 項目經理被授予眾多全局權限，他們有權創建新項目、狀態報告和待辦事項。 此外該組還被授予“我的項目”類別上的有限權限。
資源經理：該組適用于不需要管理項目，但需要有限的查看和編輯項目信息的能力的用戶。 該組被授予我的項目, 我的直接下屬, 我的資源, 新業務資源類別上的權限。
延伸閱讀
文章來源于領測軟件測試網 http://www.kjueaiud.com/