Project Server 2013 のグローバル アクセス権
概要： Project Server 2013 ユーザーは、グローバル アクセス許可を使用して機能へのアクセスを許可されます。
重要
グローバルアクセス許可やその他のセキュリティ設定を表示するには、Project Server 2013 環境がプロジェクト権限モードである必要があります。 プロジェクトのアクセス許可モードの詳細については、「 Project Server でのユーザー アクセスの計画」を参照してください。
Project Server 2013 のグローバル アクセス許可の一覧を次に示します。 表の各列は、次の情報を示しています。
説明 アクセス許可で実行できる操作について説明します。
依存 関係 権限が機能するために必要なその他のアクセス許可 (グローバルまたはカテゴリ) または要件を一覧表示します。
Project Server 2013 の新機能 Project Server 2013 の権限が新しい場合は、×記号を表示します。
注:
Project Server 2013 セキュリティ モデルでのグローバル アクセス許可のしくみの詳細については、「Project Server での グループ、カテゴリ、RBS の計画」を参照してください。
| アクセス許可 | 説明 | 依存関係 | Project Server 2013 の新機能 |
|---|---|---|---|
| Project Server レポート サービスへのアクセス |
ユーザーが OData Web サービスにアクセスして Project Server からデータを取得できるようにします。 |
× |
|
| 新しいプロジェクトでのチームの作成 |
ユーザーが Project Server に保存されていないプロジェクトにリソースを追加できるようにします。 Project Professional 2013 でビルド チーム機能を使用するプロジェクト マネージャーに、プロジェクトを保存 (および発行) する前にプロジェクトをスタッフに割り当てる場合は、このアクセス許可を Project Server に付与します。 |
Project Professionalのビルド チーム機能でエンタープライズ リソース プールの一部であるリソースを表示するには、ユーザーにリソースの割り当てとエンタープライズ リソース データ の表示カテゴリのアクセス許可を付与する必要があります。 |
|
| 委任可能 |
ユーザーが代理人になることができるかどうかを指定します。 |
||
| ワークフローの変更 |
ユーザーがプロジェクトのエンタープライズ プロジェクトの種類を変更できるようにします。 (プロジェクトの種類の変更)。 |
||
| Project Server データベースのクリーンアップ |
ユーザーが、Project Web Appの [サーバー設定] ページで使用できる [エンタープライズ オブジェクトの削除] ページにアクセスできるようにします。 Project Server からタイムシート、状態レポートの応答、プロジェクト、リソース、ユーザー、ユーザーデリゲートを削除する必要があるユーザーに、このアクセス許可を付与します。 |
||
| Project Web App への投稿 |
ユーザーがProject Web Appルート サイト内のリスト内のアイテムを編集できるようにします。 |
||
| 進捗レポートの提出依頼の編集 |
ユーザーがProject Web App状態レポート センターの [状態レポートの要求] リンクにアクセスし、チーム レポートを表示できるようにします。 状態レポート要求を作成し、チーム レポート (通常はプロジェクト マネージャー、リソース マネージャー、チーム リード、組織の PMO のメンバー) を表示する必要がある組織のメンバーに、このアクセス許可を付与します。 |
||
| ログオン |
ユーザーがProject Professionalから Project Server に接続したり、Project Web Appにログオンしたりできます。 Project Professionalから Project Server に接続するか、Project Web Appにログオンする権限を持つすべてのユーザーに、このアクセス許可を付与します。 |
||
| Project Professional から Project Server へのログオン |
ユーザーがProject Professionalを Project Server に接続するときに、エンタープライズ グローバル テンプレートを読み込むことができます。 Project Professionalを使用して Project Server に接続する組織内のすべてのユーザーに、このアクセス許可を付与します。 |
||
| Active Directory 設定の管理 |
ユーザーは、Project Web App Project Server 設定内の Active Directory 同期設定を変更できます。 この権限を拒否されているユーザーは、以下の設定を変更できません。 エンタープライズ リソース共有元の同期設定。 セキュリティ グループの同期設定をProject Web Appします。 [グループの追加または編集] ページ内で、特定のセキュリティ グループに対して同期する Active Directory グループを選択する。 |
||
| チェックインの管理 |
ユーザーがProject Web Appの [エンタープライズ オブジェクトの強制チェックイン] ページにアクセスできるようにします。 このページでは、プロジェクト、リソース、ユーザー設定フィールド、カレンダー、参照テーブル、およびリソース計画を強制的にチェックインできます。 |
||
| キューブ作成サービスの管理 |
OLAP キューブ作成の設定を指定および変更できます。 |
||
| ドライバーの管理 |
drivers.aspx ページにアクセスして、プロジェクト ポートフォリオ分析のビジネス ドライバーを管理できます。 |
||
| エンタープライズ カレンダーの管理 |
ユーザーがProject Web App内でエンタープライズ 予定表を作成、変更、削除できるようにします。 |
||
| エンタープライズ ユーザー設定フィールドの管理 |
ユーザーがエンタープライズ ユーザー設定フィールドと参照テーブルの定義をProject Web Appから変更できるようにします。 |
||
| Exchange 統合の管理 |
管理者は、プロジェクト タスクとExchange Serverの同期を有効にすることができます。 |
||
| ガント チャートとグループ化の書式の管理 |
Project Web App ビューの [Project Server 管理] ページのガント チャートとグループ化形式のカスタマイズ オプションにユーザーがアクセスできるようにします。 |
||
| Project Web App のリストの管理 |
ユーザーがProject Web App プロジェクト サイト内でリストを作成、変更、削除できるようにします。 このアクセス許可は、Project Web App ルート サイトに対してユーザーを同期するときに使用されます。 |
||
| 通知および事前通知の管理 |
通知および事前通知の設定を管理できます。 |
||
| 自分の委任の管理 |
[委任の管理] リンクを表示し、[委任の追加/変更] ページで代理人を設定できます。 |
||
| 自分のリソースの委任の管理 |
代理人を必要とするユーザーを [委任の追加/変更] ページで設定できます。 |
||
| 個人通知の管理 |
ユーザーがProject Web Appの [アラートとアラームの管理] ページにアクセスできるようにします。 この権限は、タスクおよび進捗レポートに関連する電子メール通知と事前通知にサインアップする必要があるユーザーに付与します。 |
||
| ポートフォリオ分析の管理 |
ポートフォリオ分析を作成、読み取り、更新、および削除できます。 |
||
| 優先度設定の管理 |
ドライバーの優先度設定を作成、読み取り、更新、および削除できます。 |
||
| Project Web App ビューの管理 |
ユーザーがProject Web Appの [サーバー設定] ページの [ビューの管理] ページにアクセスできるようにします。 このページにアクセスする権限を持つユーザーは、プロジェクト、プロジェクト センター、リソース センター、割り当て、ポートフォリオ分析の各ビューを追加、変更、または削除でき、タイムシート ビューを変更できます。 プロジェクト マネージャー、リソース マネージャー、および組織の PMO のメンバーにこのアクセス許可を付与して、ユーザーがProject Web AppおよびProject Professionalでアクセスするためのプロジェクト データ ビューを作成できるようにします。 組織でプロジェクト管理者にプロジェクト レベルでのユーザー設定フィールドの作成を許可している場合は、各プロジェクトに固有のビューが必要になる場合があることに注意してください。 この種の環境では、プロジェクトの数が多すぎて IT 管理者チームでは扱いきれないことがあります。 ビューを管理する作業負荷を分担する 1 つの方法は、日常的にプロジェクト レベルで作業を行っている組織内のユーザーにこの作業を任せることです。 |
||
| キューの管理 |
キューの構成設定を読み取りまたは設定し、キュー内のジョブの再試行、取り消し、およびブロック解除を行うことができます。 |
||
| リソース通知の管理 |
ユーザーがProject Web Appホーム ページの [タスクと状態レポートのリソースに関するアラートを表示する] リンクにアクセスできるようにします。 この権限は、自分のリソースのタスクおよび進捗レポートに関連する電子メール通知と事前通知にサインアップする必要があるリソース管理者またはプロジェクト管理者に付与します。 |
||
| ルールの管理 |
ユーザーがProject Web Appの承認センターから [ルール] ページにアクセスし、更新トランザクションの自動処理方法に関するルールを設定できるようにします。 この権限は、プロジェクト管理者、リソース管理者、または組織の PMO のメンバーに付与し、リソースによるトランザクションの変更を自動的に受信および承諾する方法を定義できるようにします。 |
||
| セキュリティの管理 |
ユーザーがProject Web Appの [セキュリティの管理] ページにアクセスして、セキュリティ カテゴリ、セキュリティ テンプレート、およびユーザー認証設定を定義できるようにします。 Project Server 管理者または非常に小規模で密接に管理されているユーザー グループに、このアクセス許可を付与します。 このページでは、ユーザーが Project Server のセキュリティ設定を変更し、セキュリティ カテゴリとセキュリティ テンプレートを作成できます。 組織で Project Server の使用を開始した後、このページの設定に対する変更は慎重に管理し、(理想的には) 頻度の低いものにする必要があります。 |
||
| サーバー イベントの管理 |
ユーザーが特定の Project Server サーバー側イベントのイベント ハンドラーを登録できるようにします。 [マネージャー サーバー イベント] ページでは、Project Server SDK で定義されているサーバーによってイベント ハンドラーが登録されている必要があります。 |
||
| サーバー構成の管理 |
ユーザーがProject Web Appの [Project Web Appアクセス許可] ページにアクセスできるようにします。 [Project Web Appアクセス許可] ページにアクセスするアクセス許可を持つユーザーは、エンタープライズ機能を有効または無効にしたり、組織のアクセス許可を管理したり、Project Web Appでカスタム メニュー (トップレベルとサイド ウィンドウの両方) を作成したりできます。 Project Server 管理者または非常に小規模で密接に管理されているユーザー グループに、このアクセス許可を付与します。 |
||
| SharePoint Foundation の管理 |
プロジェクト サイトの作成および削除、新しく発行されるプロジェクトの自動プロジェクト サイト作成の構成、権限の同期設定の構成、サイト パスの更新を行うことができます。 SharePoint Server 2013 を実行しているサーバーのProject Web Appまたは管理者の管理者である組織のメンバーに、このアクセス許可を付与します。 |
このアクセス許可を持つユーザーには、Project Server 2013 および SharePoint Server 2013 を実行しているすべてのサーバーに対して管理特権を付与する必要があります。 |
|
| 時間レポートと会計期間の管理 |
タイムシートおよび会計期間の定義を作成および変更できます。 |
||
| 時間管理の操作 |
確認のためにタイムシートの転送を受けることができます。 タイムシートを確認した後は、タイムシートを受け取って承認するために次の権限が必要になります。 タイムシートの承諾 タイムシートの承認 |
||
| ユーザーとグループの管理 |
ユーザーがProject Web Appの [サーバー設定] ページの [ユーザーとグループの管理] ページにアクセスできるようにします。 このアクセス許可を持つユーザーは、Project Server ユーザーを追加、変更、または削除し、Project Server セキュリティ グループを管理できます。 Project Server 管理者である組織のメンバーにこのアクセス許可を付与します。 この一連のページにアクセスする権限は、ごく少数のユーザー グループにのみ与えてください。 |
||
| ワークフローおよびプロジェクト詳細ページの管理 |
ワークフローとプロジェクト詳細ページ (PDP) を管理および参照できます。 |
||
| 新しいプロジェクト |
ユーザーは、Project Professional、Project Web App、または Project Server インターフェイス (PSI) を使用して、新しいプロジェクトを Project Server に追加できます。 このアクセス許可に対する Project Server 2013 の新機能: プロジェクトを開く権限も持っていない場合は、プロジェクトを作成した後、プロジェクト センターに戻ります。 |
||
| 新しいリソース |
プロジェクト マネージャーが、Project Professional、Project Web App リソース センター、または Project Server Interface (PSI) を使用して、エンタープライズ リソース プールに新しいリソースを追加できるようにします。 Project Server で新しいエンタープライズ リソースを作成する必要がある組織のメンバーに、このアクセス許可を付与します。 > [!注]> 組織で Active Directory 同期機能を使用している場合は、組織内のすべての IT 以外の管理者に対してこのアクセス許可を拒否することを検討してください。 |
||
| 新しいタスク割り当て |
ユーザーは、Project Web Appの [タスク] ページにある [行の挿入] ボタンから、[新しいタスクの作成] リンクと [自分をタスクに追加] リンクにアクセスできるようにします。 Project Server に発行されたプロジェクト内の既存のタスクに対して新しい割り当てを作成する必要がある組織のメンバーに、このアクセス許可を付与します。 このアクセス許可を持つユーザーは、[新しいタスクの作成] リンクを使用して、ユーザーがアクセスできるプロジェクトの新しいタスクをProject Web Appに作成することもできます。 ユーザーが新しいタスクを作成できるプロジェクトのリストは、[新しいタスクや割り当ての作成] カテゴリ権限によって決まります。 [新しいタスク割り当て] 権限を持つユーザーは、自分自身をタスクに割り当てるプロジェクトにもアクセスできる必要があります。 |
||
| プロジェクト テンプレートを開く |
ユーザーは、Project Professionalを使用して Project Server からエンタープライズ プロジェクト テンプレートを開きます。 Project Professionalを使用してエンタープライズ プロジェクト テンプレートに基づくプロジェクトを作成および管理する組織内のすべてのユーザーに、このアクセス許可を付与します。 |
プロジェクトを実際のプロジェクトとして Project Server データベースに保存するには、 ユーザーに新しい プロジェクト のグローバル アクセス許可が付与されている必要があります。 |
|
| タスクの再割り当て |
割り当てられたタスクを別の (既存の) ユーザーに委任できます。 この権限は、タスクの割り当てを他のリソースに委任する必要がある組織内のメンバーに付与します。 たとえば、大規模なプロジェクトは 1 人のプロジェクト管理者によって運営されていても、実際はいくつものチームによって遂行されており、チームごとにチーム リーダーが存在する場合があります。 プロジェクト管理者はプロジェクト計画でチーム リーダーを任命し、チーム リーダーがチームの個別のメンバーに各タスクを委任します。 この例では、組織内にタスク管理のレイヤーが新たに追加されますが、プロジェクト自体の中でのリソース配分調整は簡素化され、プロジェクト管理者による大規模なプロジェクトの管理が容易になります。 また、3 週間の休暇に入ろうとしているリソースがいて、そのリソースがこの権限を持っていれば、プロジェクト管理者にプロジェクトをチェックアウトしてリソースの再割り当てをしてもらう代わりに、自分のタスクを直接他のリソースに割り当てることもできます。 |
||
| エンタープライズ グローバルの保存 |
ユーザーがエンタープライズ グローバル テンプレートをチェックアウトし、変更し、Project Professionalから Project Server データベースに保存できるようにします。 このアクセス許可は、組織内の少数のユーザー グループにのみ付与する必要があります。プロジェクト マネージャー、組織の PMO のメンバー、または Project Server 管理者のいずれか。 |
||
| プロジェクト テンプレートの保存 |
ユーザーがプロジェクトを作成し、Project Professionalから Project Server データベースにエンタープライズ プロジェクト テンプレートとして保存できるようにします。 この権限は、エンタープライズ プロジェクト テンプレートの作成を担当している組織内のメンバーに付与します。 ユーザーがプロジェクトを初めて Project Server に保存すると、[プロジェクト サーバーに保存] ダイアログ ボックスの [種類] ドロップダウン リストから [テンプレート] (プロジェクトではなく) を選択 する オプションが有効になります。 |
ユーザーがエンタープライズ プロジェクト テンプレートへの標準リソースの追加も担当している場合は、この権限に加えて、[リソースの割り当て] および [エンタープライズ リソース データの表示] カテゴリ権限も必要です。 |
|
| 保護されていない基準計画の保存 |
ユーザーが保護されていないベースラインを保存したり、Project Server データベースに発行されたエンタープライズ プロジェクトに関連付けられている保護されていないベースラインをクリアしたりできます。 基準計画を保存するには、Project Professional のリボンの [プロジェクト] タブの [スケジュール] グループにある [基準計画の設定] 機能を使用します。 [基準計画の設定] ボタンをクリックし、[基準計画の保存] または [基準計画のクリア] を選択します。 保護されていないベースラインは、ベースライン 6 から 10 までの範囲にあります。 |
[プロジェクトの保存] カテゴリ権限が必要です。 |
|
| チームのタスクを自分に割り当て |
リソースはチーム割り当てプールのメンバーになることができます。 このアクセス許可を使用すると、ユーザーは、チーム割り当てプールに割り当てられているタスクを、Project Web Appの [チーム タスク] ページから自分に割り当てることができます。 |
||
| 状態変更の許可 |
Exchange Serverなどの場所からユーザーに対して API 更新を実行できるようにします。 |
||
| 承認の表示 |
承認センターを表示できます。 |
[タイムシートの承諾] または [承認の表示] 権限を持つユーザーは、承認センターにアクセスできます。 |
|
| ビジネス インテリジェンスのリンクの表示 |
サイド リンク バーの [ビジネス インテリジェンス] リンクを表示できます。 ただし、レポート センターのセキュリティには影響ありません。 |
||
| OLAP データの表示 |
OLAP キューブの出力を読み取ることができます。 この権限は、OLAP キューブの作成時にのみチェックされます。 |
||
| プロジェクト センターの表示 |
ユーザーがProject Web AppまたはProject Professionalから Project Center にアクセスできるようにします。 |
[プロジェクト センターでのプロジェクト サマリーの表示] カテゴリ権限が必要です。 |
|
| プロジェクト スケジュール ビューの表示 |
サイド リンク バーのリンクを表示できます。 ただし、レポート センターのセキュリティには影響ありません。 |
||
| プロジェクト タイムシート行の承認の表示 |
ユーザーは行単位でタイムシートを承認できます。 |
||
| リソースの利用可能時間の表示 |
ユーザーが [リソースの可用性の表示] ページにアクセスして、Project Web App内のリソース割り当てデータを表示できるようにします。 Project Web Appでリソースの可用性を表示する必要がある組織内のユーザーに、このアクセス許可を付与します。 |
||
| リソース センターの表示 |
ユーザーがリソース センターにProject Web AppまたはProject Professionalからアクセスし、リソース割り当てデータを表示できるようにします。 このアクセス許可を、最上位のナビゲーションの [リソース] リンクをクリックするか、[共同作業] メニューの [リソース センター] を選択してProject Professional Project Web Appでリソース センターを表示する必要があるユーザーに付与します。 |
[エンタープライズ リソース データの表示] カテゴリ権限が必要です。 |
|
| リソース計画の表示 |
ユーザーがProject Web App内の [リソース プラン] ページにアクセスできるようにします。 |
||
| リソース タイムシートの表示 |
カテゴリ選択基準で識別されたリソースのタイムシートを、その状態や所有権にかかわらず表示できます。 |
この権限を使用するには、[タイムシートの承諾] グローバル アクセス権が必要です。 |
|
| タスク センターの表示 |
拒否された場合、このアクセス許可により、ユーザーはProject Web Appサイド リンク バー メニューに [タスク センター] リンクが表示されなくなります > [!注]> このアクセス許可は、タスク センター ページへのアクセスをロックダウンしません。 権限が拒否されていても、このページに移動することはできます。 |
||
| チーム ビルダーの表示 |
ユーザーがProject Web AppおよびProject Professionalでビルド チームを使用し、使用可能なリソースの一覧を決定できるようにします。 このアクセス許可をリソース マネージャーに付与して、Project Web Appでビルド チームを使用して、Project Server データベースに保存されているプロジェクトにリソースを追加できるようにします。 プロジェクト マネージャーは、このアクセス許可を使用して、Project Professionalでビルド チームを使用してプロジェクトにリソースを追加することもできます。 |
[チーム ビルダーの表示] グローバル アクセス権に加えて、[リソースの割り当て] カテゴリ権限が必要です。 [リソースの割り当て] カテゴリ権限は、Project ProfessionalとProject Web Appの両方でビルド チームで使用できるリソースの一覧を決定します。 [プロジェクトのチームの作成] カテゴリ権限が必要です。 [プロジェクトのチームの作成] 権限によって、チームの作成機能を使用できるプロジェクトが決まります。 これは、Project ProfessionalとProject Web Appの両方でビルド チームを使用する場合に適用されます。 |
|
| タイムシートの表示 |
このアクセス許可が拒否されると、ユーザーは [Project Web Appサイド リンク バー] メニューに [タイムシート センター] リンクが表示されなくなります。 > [!注]> このアクセス許可は、タイムシート ページへのアクセスをロックダウンしません。 権限が拒否されていても、このページに移動することはできます。 |
Project Server 2010 のグローバル アクセス権は使用できない
Project Server 2010 で使用できたが、Project Server 2013 では使用できなくなったグローバル アクセス許可を次に示します。
Project Server について
タイムシートの承認
タスクの更新禁止設定
サイト サービスの管理
プロジェクト ビューの表示
進捗レポートの返信の編集
関連項目
Project Server 2013 の既定のグループ権限