Accesso protetto a livello di campo

ccppmop159
HID_secure_field_level_access
È ora possibile proteggere i campi per garantire che solo gruppi di utenti determinati possano accedere a campi o attributi specifici.
L'amministratore può implementare la protezione a livello di campo in
Clarity
per garantire l'accesso a attributi o campi specifici da parte di gruppi di utenti specifici nei progetti, idee, elementi di investimento personalizzati e oggetti personalizzati. Gli utenti che dispongono dell'accesso agli attributi protetti possono visualizzarli nei layout a griglia e di bacheca. Sebbene la funzionalità di protezione a livello di campo consente di visualizzare o nascondere i campi per gruppi di utenti specifici, l'amministratore può visualizzare tutti gli attributi durante la configurazione dei blueprint.
Importante
.
  • La protezione a livello di campo ha sempre la priorità sui diritti globali o OBS di un progetto o idea.
  • La protezione a livello di campo è applicabile alle idee e ai progetti.
  • La protezione a livello di campo
    non
    è applicabile alla gerarchia.
  • La protezione a livello di campo non è applicabile agli attributi TSV in
    Clarity
    .
Esempio - Progetti e Idee
: Jennifer, la manager di prodotto, conosce il budget del prodotto e le aspettative del cliente ed è responsabile delle funzionalità del prodotto e della gestione del team. È un esperta di pianificazione del prodotto e sa come massimizzare il ritorno sugli investimenti.
Jennifer nota che alcune idee hanno il potenziale per essere convertite in progetti e apportare valore all'organizzazione. Tuttavia, prima di convertire le idee in progetti, Jennifer ha bisogno delle competenze finanziarie di Rita per ottenere il costo stimato delle idee prima di poterle inviare per l'approvazione.
Jennifer fornisce a Rita i diritti di modifica e visualizzazione per gli attributi finanziari per consentirle di modificare i dettagli del piano di costi e inviare il piano per l'approvazione.
Mike, un collaboratore del progetto, è responsabile del corretto funzionamento e avanzamento dei team. Mike può accedere a tutte le idee e le tempistiche dei suoi team. È in grado di visualizzare i dettagli delle idee, quali il piano di costi e il piano di budget, e altri dettagli di questo tipo ai fini della coordinazione con i responsabili, la pianificazione, la definizione delle priorità e l'organizzazione dell'avanzamento del lavoro svolto nella propria unità di business.
Tuttavia, Mike non ha bisogno del diritto di modifica per i dettagli. Jennifer concede a Mike i diritti di visualizzazione affinché possa visualizzare e coordinare i team.
Esempio: Gestione degli elementi di investimento personalizzati
Il manager di portfolio Sid è responsabile della creazione, modifica e gestione degli elementi di investimento personalizzati per la propria organizzazione. Durante la definizione della strategia e degli obiettivi, Sid aggiunge l'attributo Piano di budget stimato utilizzando il blueprint Strategia. Sid fornisce agli utenti pertinenti i diritti di accesso per la modifica e la visualizzazione. Tali utenti possono consultare e aggiornare il Piano di budget stimato per la loro strategia. Dopo aver completato il Piano di budget stimato per la strategia, vengono definiti gli obiettivi. La strategia e gli obiettivi possono ora essere condivisi con i membri del team ai fini dell'assegnazione delle attività e la stima delle tempistiche. Poiché il team deve solo visualizzare i dettagli del Piano di budget stimato, Sid condivide gli obiettivi con il personale assegnato e fornisce al team solo i diritti di visualizzazione.
Questa sezione contiene i seguenti argomenti:
2
Prerequisiti
Per accedere ai campi protetti è necessario disporre dei diritti seguenti:
  • È necessario appartenere al gruppo Amministratore di sistema PMO.
  • È necessario disporre del diritto
    Gestione attributi – Navigazione
    . Questo diritto consente di accedere alla pagina di gestione degli attributi di
    Clarity
    . Consente di visualizzare le informazioni relative agli attributi, configurare la protezione degli attributi utilizzando i gruppi di accesso e visualizzare il riquadro
    Attributi
    nell'area di lavoro Amministrazione. La pagina Attributi mostra la griglia generica Attributo contenente tutti gli attributi di tutti gli oggetti.
  • Gli utenti del gruppo PMO devono disporre del diritto
    Protezione a livello di campo - Modifica
    per gli attributi
    Modello e Gruppo di assegnazione
    per modificare o impostare un progetto come modello.
  • Qualsiasi altro gruppo di utenti finali deve disporre del diritto
    Protezione a livello di campo - Visualizzazione
    per gli attributi
    Modello e Gruppo di assegnazione
    per creare progetti usando i modelli.
  • Gli utenti finali o i gruppi che non dispongono dell'accesso per la protezione a livello di campo per gli attributi
    Modello o Gruppo di assegnazione
    non possono effettuare le seguenti operazioni:
    • Impostazione di un progetto come modello
    • Creazione di progetti utilizzando un modello.
  • Conversione dell'idea in progetto: gli utenti devono disporre dell'accesso di
    visualizzazione
    o
    modifica
    per gli attributi
    Modello
    . Se non dispongono di tale accesso, gli utenti non possono convertire le idee in progetti.
  • Se l'attributo è impostato come
    Obbligatorio
    e l'utente dispone solo dell'accesso
    Protezione a livello di campo - Visualizzazione
    , l'utente non può modificare il valore dell'attributo durante la creazione di un'istanza del progetto o dell'idea.
  • Il sistema non deve consentire di specificare valori per gli attributi obbligatori o non obbligatori agli utenti con il solo diritto di accesso
    Protezione a livello di campo - Visualizzazione
    durante la creazione di una nuova istanza.
  • Durante la creazione di una nuova istanza di investimento personalizzata, il sistema non dovrebbe consentire di specificare i valori per gli attributi obbligatori o non obbligatori con diritti di accesso di sola visualizzazione per la protezione a livello di campo.
Configurazione degli attributi protetti
Procedere come descritto di seguito:
  1. Accedere ad
    Amministrazione
    e fare clic su
    Attributi
    . Viene visualizzata la pagina Attributo contenente tutti gli attributi di tutti gli oggetti.
  2. Fare clic sulla casella di controllo nella colonna
    Protetto
    per impostare l'attributo corrispondente come protetto. In base alle seguenti impostazioni del flag Protetto vengono applicate le condizioni descritte di seguito:
    • False: tutti gli utenti possono accedere all'attributo.
    • True: solo gli utenti appartenenti ai gruppi selezionati possono accedere all'attributo.
    • True: se non è impostato alcun gruppo di accesso, nessun utente può accedere all'attributo.
      Nota
      : se si imposta il flag Protetto su True, il sistema non imposta automaticamente alcun gruppo.
  3. Selezionare una riga e fare clic su
    Dettagli
    . Viene visualizzata la finestra Dettagli.
  4. Specificare i gruppi con diritto di accesso per la
    modifica
    e la
    visualizzazione
    .
Tutti gli utenti appartenenti al gruppo specificato possono visualizzare o modificare l'attributo in base all'accesso concesso. È possibile configurare l'accesso per lo stesso attributo in modo indipendente per i diversi tipi di investimento. Se lo stesso attributo viene utilizzato in un progetto e in un'idea o un elemento di investimento personalizzato, è possibile configurare tale attributo come Protetto in uno solo degli oggetti.
Se l'attributo is_template è impostato su
Protetto
e non è stato concesso alcun diritto di accesso, il sistema non consentirà di creare un progetto utilizzando l'opzione
Nuovo da modello.
Scenari ed eccezioni
Dopo aver implementato la protezione a livello di campo, tenere in considerazione le eccezioni e gli scenari riportati di seguito.
Blueprint
  • L'amministratore del blueprint può visualizzare tutti gli attributi protetti e non protetti durante la configurazione del blueprint per i progetti, le idee o gli elementi di investimento personalizzati.
  • Se l'utente non dispone di alcun diritto di accesso per i campi protetti nella modalità Anteprima, la sezione viene nascosta nel blueprint.
  • Se l'utente dispone dell'accesso ad almeno uno degli attributi contenuti nella sezione, la sezione dovrebbe essere visualizzata nella modalità Anteprima.
  • Se l'utente dispone dell'accesso ai campi protetti di una sezione, l'utente dovrebbe essere in grado di visualizzare i campi.
  • Se l'utente non dispone dell'accesso ai campi protetti di una sezione, l'utente non potrà visualizzare i campi protetti nella modalità Anteprima.
Riquadro Dettagli
  • Se l'utente dispone dell'accesso ai campi protetti, l'utente dovrebbe poter visualizzare tali campi anche nel riquadro Dettagli.
  • Se l'utente non dispone dell'accesso ai campi protetti, l'utente non dovrebbe poter visualizzare tali campi nel riquadro Dettagli.
  • Se l'utente non dispone dell'accesso ai campi protetti, l'utente non dovrebbe essere in grado di visualizzarli nella pagina Dettagli. Viene visualizzata un'etichetta vuota.
  • Se l'utente non dispone dell'accesso ai campi protetti, l'utente non dovrebbe essere in grado di recuperare i campi protetti utilizzando le chiamate API REST GET/POST/PATCH.
Campi protetti nel layout Griglia
Gli utenti possono visualizzare o modificare i campi protetti nelle griglie di progetti, idee, investimenti personalizzati o oggetti personalizzati, in base ai diritti di accesso. Si applicano le condizioni seguenti:
Funzionalità
Utenti con accesso ai campi protetti
Utenti senza accesso ai campi protetti
Layout Griglia
I campi protetti sono accessibili dal layout a griglia.
I campi protetti non sono accessibili dal layout a griglia.
Filtro della griglia
Gli utenti possono filtrare i campi protetti dal filtro della griglia.
Gli utenti non possono accedere ai campi protetti dal filtro della griglia. Se gli utenti aprono una visualizzazione salvata con un filtro contenente un campo protetto, potranno visualizzare solo una visualizzazione non salvata.
Criterio di raggruppamento
Gli utenti possono visualizzare i dati della griglia raggruppati in base a un campo protetto in una visualizzazione salvata.
Gli utenti non possono visualizzare i dati di una visualizzazione salvata raggruppati in base a un campo protetto. Gli utenti visualizzeranno una visualizzazione non salvata.
Pannello colonna
Gli utenti possono visualizzare i campi protetti nel pannello della colonna.
I campi protetti non sono visibili nel pannello della colonna.
Esportazione in CSV
Gli utenti dovrebbero essere in grado di esportare i file CSV contenenti attributi protetti.
Gli utenti non possono visualizzare gli attributi protetti per scaricare il file CSV corrispondente.
Campi protetti nella visualizzazione Bacheca
Le seguenti condizioni vengono applicate in base all'accesso concesso agli utenti per i campi protetti nella visualizzazione di bacheca dei progetti o delle idee:
Funzionalità
Utenti con accesso ai campi protetti
Utenti senza accesso ai campi protetti
Visualizzazione salvata
L'utente può visualizzare la visualizzazione salvata.
Viene visualizzato un messaggio indicante che il campo non è disponibile e viene mostrata una visualizzazione non salvata.
Titolo scheda (il titolo della scheda di una visualizzazione salvata contiene un campo protetto)
L'utente può visualizzare la scheda.
L'utente può visualizzare la scheda ma il titolo della scheda viene mostrato vuoto.
Colonna (se impostata come protetta)
L'utente può visualizzare la colonna.
Il titolo della colonna viene cancellato e impostato su Nessuno. La colonna denominata
Nessuno
viene mostrata con i dati corrispondenti.
Scheda Colonna
L'utente può visualizzare la scheda Colonna.
La scheda Colonna sul lato destro della pagina non è visibile in quanto non sono presenti colonne da nascondere o visualizzare.
Colore
L'utente può visualizzare il campo protetto con il colore impostato.
L'opzione di visualizzazione Colore è deselezionata e impostata su Nessuno.
Campi della scheda
L'utente può visualizzare i campi della scheda.
L'opzione Visualizza per i campi della scheda è deselezionata.
Metriche della scheda
L'utente può visualizzare le metriche della scheda.
L'opzione Visualizza per le metriche della scheda è deselezionata.
Visualizzazione (se una visualizzazione viene modificata e contiene campi protetti.)
L'utente può visualizzare i campi protetti.
Viene visualizzato un messaggio e la visualizzazione viene mostrata come non salvata (senza i campi protetti).
Esempio: l'utente salva una visualizzazione in un progetto, un'idea, un investimento personalizzato o un oggetto personalizzato, i campi vengono quindi protetti dall'amministratore. Se l'utente non dispone dell'accesso ai campi protetti e apre la visualizzazione salvata, viene visualizzato un messaggio e
Clarity
mostra la visualizzazione come non salvata.
Impatto ed eccezioni
Questa sezione descrive l'impatto e le eccezioni corrispondenti all'applicazione della protezione a livello di campo nelle idee, progetti o elementi di investimento personalizzati.
Gerarchia
  • La protezione a livello di campo non è applicabile alla gerarchia. Quando si importano progetti, idee o elementi di investimento personalizzati, è possibile visualizzare gli attributi protetti nella griglia.
  • Quando si importano progetti, idee o elementi di investimento personalizzati nella gerarchia, viene visualizzata la stessa visualizzazione salvata mostrata quando si accede alla griglia Progetti, Idee o Elementi di investimento personalizzati. Quando si accede al layout Griglia di un'area di lavoro specifica, è possibile selezionare una visualizzazione salvata esistente oppure creare una nuova visualizzazione salvata. La protezione a livello di campo viene applicata alla griglia selezionata, come nel caso delle griglie Progetti, Idee, Elementi di investimento personalizzati o Oggetti personalizzati.
  • La protezione a livello di campo è applicabile agli attributi delle metriche aggregate nella gerarchia.
Eccezioni riguardanti gli attributi
La protezione a livello di campo non può essere applicata agli attributi seguenti:
  • Oggetto Progetto:
    • Name
    • ID investimento
    • Inizio
    • Fine
    • ID blueprint attivo
  • Oggetto Idea:
    • Oggetto
    • ID
    • Data di inizio
    • Data di fine
    • ID blueprint attivo
  • Oggetto Investimento personalizzato:
    • Oggetto
    • ID
    • Name
    • Data di inizio
    • Data di fine
    • ID blueprint attivo
Aree non interessate
La protezione a livello di campo non viene applicata alle aree seguenti:
  • Interfaccia utente di
    Classic PPM
    • Studio
      • Oggetti
      • Visualizzazioni
      • Pagine di portlet (incluse le pagine secondarie protette)
      • Portlet
      • Provider di dati e query
    • Report e processi
    • Audit Trail
  • Open Work Bench (OWB)
  • Microsoft Project (MSP)
  • XML Open Gateway (XOG)
  • Script GEL senza API REST
  • Processi
  • Data warehouse e HDP
Integrazioni di terze parti
La protezione a livello di campo viene applicata alle seguenti integrazioni di terze parti:
  • Rally: la protezione a livello di campo è applicabile e può essere implementata con Rally. Se si dispone dell'accesso agli attributi protetti, è possibile passare gli attributi e il relativo valore a Rally.
  • Script GEL con API REST: tutte le integrazioni devono disporre dell'accesso di modifica o visualizzazione agli attributi, affinché le API REST possano comunicare con l'applicazione o il software di terze parti.