Project Server 2013 中的全域權限
總結： Project Server 2013 使用者可以透過全域許可權存取功能。
重要事項
Project Server 2013 環境必須處於專案許可權模式，才能檢視全域許可權和其他安全性設定。 如需專案許可權模式的詳細資訊，請參閱 規劃 Project Server 中的使用者存取權。
以下是 Project Server 2013 的全域許可權清單。 資料表中的資料行包含下列各項：
描述 描述許可權可讓您執行的動作。
依賴 列出 (全域或類別) 或運作許可權所需的任何其他許可權。
Project Server 2013 的新功能 如果 Project Server 2013 的許可權是新的，則會顯示×符號。
注意事項
如需 Project Server 2013 安全性模型中全域許可權運作方式的詳細資訊，請參閱 在 Project Server 中規劃群組、類別和 RBS。
| Permission | 描述 | 相依性 | Project Server 2013 的新功能 |
|---|---|---|---|
| 存取 Project Server Reporting Service |
允許使用者存取 OData Web 服務，以便從 Project Server 擷取資料。 |
× |
|
| 在新專案上建置小組 |
允許使用者將資源新增至尚未儲存至 Project Server 的專案。 將此許可權授與想要在 Project 專業版 2013 中使用建置小組功能的專案經理，讓他們在儲存 (並將) 發佈至 Project Server 之前，先為其專案提供人員。 |
使用者必須獲授與指派資源和檢視企業資源資料類別許可權，才能在 Project 專業版 的建置小組功能中查看屬於企業資源集區一部分的資源。 |
|
| 可以是委派 |
指定使用者是否可以是委派。 |
||
| 變更工作流程 |
允許使用者變更專案的企業專案類型。 (變更專案類型) 。 |
||
| 清除 Project Server 資料庫 |
允許使用者存取可透過 Project Web App 中的 [伺服器設定] 頁面取得的 [刪除企業物件] 頁面。 將此許可權授與必須從 Project Server 刪除時程表、狀態報表回應、專案、資源、使用者和使用者委派的使用者。 |
||
| 參與Project Web App |
可讓使用者編輯Project Web App根網站中清單內的專案。 |
||
| 編輯狀態報表要求 |
允許使用者存取Project Web App狀態報表中心上的 [要求狀態報表] 連結，以及檢視小組報告。 將此許可權授與組織中任何必須建立狀態報表要求及檢視小組報告的成員，通常是專案經理、資源管理員、小組負責人，以及您組織 PMO 的成員。 |
||
| 登入 |
允許使用者從 Project 專業版 連線到 Project Server，或登入 Project Web App。 將此許可權授與任何有權從 Project 專業版 連線到 Project Server 或登入 Project Web App 的使用者。 |
||
| 從 Project 專業版 登入 Project Server |
允許使用者在將Project 專業版連線到 Project Server 時載入企業通用範本。 將此許可權授與組織中將使用 Project 專業版 連線到 Project Server 的所有使用者。 |
||
| 管理 Active Directory 設定 |
允許使用者修改 Project Web App Project Server 設定內的任何 Active Directory 同步處理設定。 如果使用者被拒絕此許可權，他們就無法修改下列任何一項的設定： 企業資源集區同步處理設定。 Project Web App安全性群組同步處理設定。 在 [新增或編輯群組] 頁面中，選擇要針對特定安全性群組進行同步處理的 Active Directory 群組。 |
||
| 管理存回 |
允許使用者存取Project Web App中的 [強制存回企業物件] 頁面。 此頁面可讓使用者強制簽入專案、資源、自訂欄位、行事曆、查閱表格和資源計劃。 |
||
| 管理 Cube 建置服務 |
允許使用者設定及修改 OLAP Cube 建立的設定。 |
||
| 管理驅動程式 |
允許使用者存取 drivers.aspx 頁面，並管理專案組合分析的商務驅動程式。 |
||
| 管理企業行事曆 |
允許使用者在Project Web App內建立、修改和刪除企業行事曆。 |
||
| 管理企業自訂欄位 |
可讓使用者從Project Web App修改企業自訂欄位和查閱表格的定義。 |
||
| 管理 Exchange 整合 |
可讓系統管理員使用Exchange Server來啟用專案工作的同步處理。 |
||
| 管理甘特圖和群組格式 |
可讓使用者存取 [Project Server 管理] 頁面中的 [甘特圖] 和 [群組格式] 自訂選項，以取得Project Web App檢視。 |
||
| 在Project Web App中管理清單 |
允許使用者在Project Web App專案網站內建立、修改和刪除清單。 當您針對Project Web App根網站同步處理使用者時，會使用此許可權。 |
||
| 管理通知和提醒 |
允許使用者管理通知和提醒設定。 |
||
| 管理我的代理人 |
可讓使用者在 [新增/修改委派] 頁面上查看 [管理委派] 連結並設定委派。 |
||
| 管理我的資源委派 |
允許使用者在 [新增/修改委派] 頁面上設定需要替代的使用者。 |
||
| 管理個人通知 |
允許使用者存取Project Web App中的 [管理我的警示和提醒] 頁面。 將此許可權授與您想要註冊與工作和狀態報表相關的電子郵件通知和提醒的任何使用者。 |
||
| 管理公事包分析 |
允許使用者建立、讀取、更新和刪除公事包分析。 |
||
| 管理優先順序 |
允許使用者建立、讀取、更新和刪除驅動程式優先順序。 |
||
| 管理Project Web App檢視 |
允許使用者存取 [伺服器設定] 頁面中的 [管理檢視] 頁面Project Web App。 有權存取此頁面的使用者可以新增、修改或刪除專案、專案中心、資源中心、工作分派或公事包分析器檢視，而且能夠修改時程表檢視。 將此許可權授與專案經理、資源管理員和您組織 PMO 的成員，讓他們可以建立專案資料檢視，讓使用者在Project Web App和Project 專業版中存取。 請務必記住，如果您的組織允許專案經理在專案層級建立自訂欄位，則每個專案可能需要自己的唯一檢視。 這類環境中的專案數目對 IT 系統管理員小組而言可能太多。 將這項工作卸載給組織中每天在專案層級工作的人員，是散發管理檢視工作負載的一種方式。 |
||
| 管理佇列 |
允許使用者讀取或設定佇列組態設定，以及重試、取消和解除封鎖佇列中的作業。 |
||
| 管理資源通知 |
可讓使用者存取Project Web App首頁上的 [對我的工作和狀態報表發出資源的警示] 連結。 將此許可權授與您想要註冊的任何資源管理員或專案經理，以取得與其資源工作和狀態報表相關的電子郵件通知和提醒。 |
||
| 管理規則 |
允許使用者從 Project Web App 中的核准中心存取 [規則] 頁面，並設定自動處理更新交易的規則。 將此許可權授與專案經理、資源管理員或貴組織 PMO 的成員，讓他們可以定義如何自動接收及接受其資源的交易變更。 |
||
| 管理安全性 |
允許使用者存取 Project Web App 中的 [管理安全性] 頁面，以定義安全性類別、安全性範本和使用者驗證設定。 將此許可權授與 Project Server 系統管理員或非常小且緊密受控的人員群組。 此頁面可讓使用者變更 Project Server 安全性設定，並建立安全性類別和安全性範本。 當您開始在組織中使用 Project Server 之後，此頁面上的設定變更應該謹慎管理，且 (最好) 不頻繁。 |
||
| 管理伺服器事件 |
允許使用者註冊特定 Project Server 伺服器端事件的事件處理常式。 [管理員伺服器事件] 頁面需要由伺服器註冊事件處理常式，如 Project Server SDK 中所定義。 |
||
| 管理伺服器組態 |
允許使用者存取 Project Web App 中的 [Project Web App 許可權] 頁面。 有權存取 [Project Web App 許可權] 頁面的使用者可以啟用或停用企業功能、管理組織許可權，以及在Project Web App中 (最上層和側邊窗格) 建立自訂功能表。 將此許可權授與 Project Server 系統管理員或非常小且緊密受控的人員群組。 |
||
| 管理 SharePoint Foundation |
允許使用者建立和刪除專案網站、為新發佈的專案設定自動建立專案網站、設定許可權同步設定，以及更新網站路徑。 將此許可權授與您組織的成員，這些成員是執行 SharePoint Server 2013 之Project Web App或伺服器的系統管理員。 |
具有此許可權的使用者應該被授與執行 Project Server 2013 和 SharePoint Server 2013 之所有伺服器的系統管理許可權 |
|
| 管理時間報告和財務期間 |
允許使用者建立和修改時程表和會計週期定義。 |
||
| 管理時間追蹤 |
可讓使用者轉寄時程表以供檢閱。 檢閱時程表之後，使用者必須獲得下列許可權，才能接受並核准時程表： 接受時程表 核准時程表 |
||
| 管理使用者與群組 |
允許使用者存取 Project Web App 中 [伺服器設定] 頁面中的 [管理使用者和群組] 頁面。 具有此許可權的使用者將能夠新增、修改或刪除 Project Server 使用者，以及管理 Project Server 安全性群組。 將此許可權授與屬於 Project Server 系統管理員的組織成員。 只有一小群人員應該具有存取這組頁面的許可權。 |
||
| 管理工作流程與專案詳細資料頁面 |
可讓使用者管理及檢視工作流程和專案詳細資料頁面 (PDP) 。 |
||
| 新增專案 |
允許使用者使用 Project 專業版、Project Web App 或 Project Server Interface (PSI) ，將新專案新增至 Project Server。 Project Server 2013 中針對此許可權的新功能：如果您沒有 [開啟專案] 許可權，則在建立專案之後，系統會將您帶回 Project Center。 |
||
| 新增資源 |
允許專案經理使用 Project 專業版、Project Web App 資源中心或 Project Server Interface (PSI) ，將新資源新增至企業資源集區。 將此許可權授與您組織中任何必須在 Project Server 中建立新企業資源的成員。 > [!注意] > 如果您的組織使用 Active Directory 同步處理功能，您可以考慮拒絕貴組織中所有非 IT 系統管理員的此許可權。 |
||
| 新增工作分派 |
可讓使用者從 [工作] 頁面上找到的 [插入資料列] 按鈕存取 [建立新工作] 和 [將自己新增至工作] 連結Project Web App。 將此許可權授與組織中任何必須針對已發佈至 Project Server 之專案中現有工作建立新工作分派的成員。 具有此許可權的使用者也可以使用 [建立新工作] 連結，在Project Web App中為使用者可存取的任何專案建立新工作。 使用者建立新工作的可用專案清單取決於 [建立新工作] 或 [指派] 類別許可權。 具有 [新增工作分派] 許可權的使用者也必須能夠存取他們想要將自己指派給工作的專案。 |
||
| 開啟專案範本 |
允許使用者使用 Project 專業版 從 Project Server 開啟企業專案範本。 將此許可權授與組織中將使用Project 專業版建立和管理以企業專案範本為基礎的專案的所有使用者。 |
使用者必須獲得 新專案 全域許可權，才能將專案儲存至 Project Server 資料庫作為實際專案。 |
|
| 重新指派工作 |
允許使用者將指派的工作委派給另一個 (現有的) 使用者。 將此許可權授與需要將工作指派委派給其他資源的組織成員。 例如，大型專案可能由單一專案經理執行，但實際上是由數個小組實作，每個小組都有自己的小組負責人。 專案經理可以指派專案計劃中的小組負責人，然後小組負責人可以接著將每個工作委派給小組的個別成員。 此範例會在較大的組織內建立額外的工作管理層，但也可以簡化專案本身內的資源配置，讓專案經理更容易管理大型專案。 或者，如果您有一個即將離開三周假期的資源，而且此資源具有此許可權，該人員就能夠直接將工作指派給其他資源，而不是讓專案經理簽出項目並重新指派資源。 |
||
| 儲存企業通用 |
允許使用者從 Project 專業版 取出、修改企業通用範本，並將其儲存至 Project Server 資料庫。 此許可權應該只授與給組織中的一小組人員;專案經理、貴組織 PMO 的成員或 Project Server 系統管理員。 |
||
| 儲存專案範本 |
允許使用者建立專案，並將專案儲存為從 Project 專業版 到 Project Server 資料庫的企業專案範本。 將此許可權授與負責建立企業專案範本的組織成員。 當使用者第一次將專案儲存至 Project Server 時，會啟用 [儲存至 Project Server] 對話方塊中 [類型] 下拉式清單中選取 [範本 (的選項，而不是 Project) 。 |
如果使用者也負責將一般資源新增至企業專案範本，則除了此許可權之外，還需要授與使用者指 派 資源和檢 視企業資源資料 類別許可權。 |
|
| 儲存未受保護的基準 |
允許使用者儲存非受保護的基準，或清除與發行至 Project Server 資料庫的企業專案相關聯的非受保護基準。 基準是使用從 [排程] 群組中 [專案] 索引標籤上的 [Project 專業版] 功能區存取的 [設定基準] 功能來儲存。 按一下 [ 設定基準] 按鈕，然後選取 [ 儲存基準 ] 或 [ 清除基準]。 未受保護的基準範圍包含比較基準 6-10。 |
使用者必須獲得儲存 專案 類別許可權。 |
|
| Self-Assign小組工作 |
資源可以是小組指派集區的成員。 透過此許可權，使用者可以透過 Project Web App 中的 [小組工作] 頁面，將已指派給其小組指派集區的工作指派給自己。 |
||
| 狀態代理人許可權 |
允許使用者從Exchange Server等位置進行 API 更新。 |
||
| 檢視核准 |
允許使用者檢視核准中心。 |
如果使用者具有 [接受時程表] 或 [檢視核准] 許可權，則可以存取核准中心。 |
|
| 檢視商業智慧連結 |
可讓使用者在快速啟動中查看商業智慧連結。 不過，它不會影響報表中心安全性。 |
||
| 檢視 OLAP 資料 |
允許使用者從 OLAP Cube 的輸出讀取。 只有在建立 OLAP Cube 時，才會檢查此許可權。 |
||
| 檢視專案中心 |
允許使用者從 Project Web App 或 Project 專業版 存取 Project Center。 |
使用者必須獲得 Project Center 類別 目錄中的檢視專案摘要 許可權。 |
|
| 檢視專案排程檢視 |
可讓使用者查看快速啟動中的連結。 不過，它不會影響報表中心安全性。 |
||
| 檢視專案時程表行核准 |
允許使用者逐行核准時程表。 |
||
| 檢視資源可用性 |
允許使用者存取 [檢視資源可用性] 頁面，以檢視Project Web App中的資源配置資料。 將此許可權授與組織中需要在Project Web App中檢視資源可用性的使用者。 |
||
| 檢視資源中心 |
可讓使用者從Project Web App或Project 專業版存取資源中心，並檢視資源配置資料。 按一下最上層導覽中的 [資源] 連結，或在 [共同作業] 功能表上選取 [資源中心]，將此許可權授與需要在 Project 專業版 Project Web App 中檢視資源中心的使用者。 |
使用者必須獲得檢 視企業資源資料 類別許可權。 |
|
| 檢視資源計劃 |
允許使用者存取Project Web App內的 [資源計劃] 頁面。 |
||
| 檢視資源時程表 |
允許使用者檢視時程表，不論其狀態或擁有權為何，都適用于類別選取準則中識別的資源。 |
使用者必須獲得 接受時程表 全域許可權，才能使用此許可權。 |
|
| 檢視工作中心 |
拒絕此許可權會防止使用者在 [Project Web App快速啟動] 功能表上看到 [工作中心] 連結 > [!注意] > 此許可權不會鎖定對 [工作中心] 頁面的存取。 使用者仍然可以流覽至此頁面。 |
||
| 檢視 Team Builder |
允許使用者在Project Web App和Project 專業版中使用建置小組，以及判斷可用資源的清單。 將此許可權授與資源管理員，讓他們能夠在Project Web App中使用建置小組，將資源新增至已儲存至 Project Server 資料庫的專案。 專案經理也可以使用此許可權，讓他們在Project 專業版中使用建置小組，將資源新增至專案。 |
除了檢視 Team Builder全域許可權之外，還必須將 [指派資源] 類別許可權授與使用者。 [指派資源] 類別許可權會決定建置小組在Project 專業版和Project Web App中可用的資源清單。 使用者必須被授與 專案類別的建置小組 許可權。 [專案上的建置小組] 許可權會決定建置小組可以使用哪些專案。 這適用于在 Project 專業版 和 Project Web App 中使用建置小組。 |
|
| 檢視時程表 |
當此許可權遭到拒絕時，它會防止使用者在 [快速啟動] 功能表Project Web App看到 [時程表中心] 連結。 > [!注意] > 此許可權不會鎖定對時程表頁面的存取。 使用者仍然可以流覽至此頁面。 |
Project Server 2010 全域許可權已無法再使用
以下是 Project Server 2010 中提供的全域許可權，但在 Project Server 2013 中已不再提供：
關於 Project Server
核准時程表
關閉要更新的工作
管理月臺服務
檢視專案檢視
編輯狀態報表回應