Управление доступом на основе ролей

Управление доступом на основе ролей

У каждого участника проекта AB Projects ровно одна из четырёх ролей — Владелец, Администратор, Участник или Наблюдатель. Роли действуют в пределах проекта: то, что вы Администратор в одном проекте, ничего не говорит о вашей роли в любом другом.

Четыре роли

РольРабота с задачами и викиУправление участниками и рабочим процессомВладение и удаление
Владелец Полный доступ Полный доступ, включая назначение роли Администратор и удаление Администраторов Передаёт владение; удаляет проект (если он не привязан)
Администратор Полный доступ Меняет роли Участник/Наблюдатель, удаляет участников, настраивает рабочий процесс, интеграции и связь с Teams Нет
Участник Создаёт, редактирует, назначает, комментирует, завершает Нет Нет
Наблюдатель Только чтение; задачи назначать нельзя Нет Нет

Два ограничения Администратора, о которых стоит знать: Администратор не может назначить роль Администратора (в раскрывающемся списке ролей вариант Администратор виден только Владельцу) и не может удалить другого Администратора — и то и другое доступно только Владельцу.

Все начинают как Участник

Неважно, присоединяется человек через автоматическую синхронизацию с каналом Teams или по приглашению со страницы «Команда» (см. Добавление и удаление участников), — он получает роль Участник. Синхронизация никогда не трогает роли, которые вы назначили позже: Наблюдатель остаётся Наблюдателем при всех последующих синхронизациях канала.

Изменение роли

  1. Откройте настройки проекта. Участники перечислены в разделе «Участники».
  2. Выберите новую роль в раскрывающемся списке под именем человека: «Участник», «Наблюдатель» или (только для Владельца) «Администратор». Изменение вступает в силу сразу и касается только этого проекта.

Несколько ограничений гарантируют, что любым проектом всегда можно безопасно управлять:

  • Проект не может лишиться последнего Администратора. Понизить последнего Администратора до Участника нельзя.
  • Короткого пути к Владельцу нет. Никого нельзя сразу повысить до Владельца — владение переходит только через передачу, описанную ниже.
  • Наблюдатель повышается по одному шагу. Сначала Наблюдатель становится Участником; повышение Участника до Администратора — отдельный шаг, который делает Владелец.
  • Владелец не может понизить себя через раскрывающийся список ролей — для этого существует передача владения.

Передача владения

В настройках проекта Владелец использует «Сложить полномочия владельца»: выбирает участника для повышения, решает, станет ли тот «Администратор» или «Владелец», и подтверждает кнопкой «Да, повысить и сложить полномочия». Оба изменения происходят одновременно — выбранный человек повышается, а прежний Владелец становится обычным Участником. Подробное пошаговое описание: Управление настройками проекта.

Рекомендации

  • Держите в активном проекте не менее двух Администраторов, чтобы управление не зависело от доступности одного человека.
  • Назначайте роль Наблюдатель аудиторам, руководителям и клиентам, которые должны видеть ход работы, но не редактировать, — это надёжнее, чем просить их «пожалуйста, ничего не трогать».
  • Периодически сверяйте раздел «Участники» с составом канала Teams — именно канал в первую очередь определяет состав участников.

Четыре роли, действие в пределах проекта и несколько ограничений: достаточно структуры, чтобы доступ оставался честным, без матрицы разрешений, которую кому-то пришлось бы изучать.

Опубликовано 2025-07-07
Последнее обновление 2026-10-20
Версия 2