以角色為基礎的存取控制

以角色為基礎的存取控制

AB Projects 專案中的每位成員都恰好具有四種角色之一 — 擁有者、管理員、成員或檢視者。角色是依專案而定的:在某個專案中是管理員,並不代表您在其他任何專案中的角色。

四種角色

角色處理任務與 Wiki管理成員與工作流程擁有權與刪除
擁有者 完整權限 完整權限,包括授予管理員角色及移除管理員 轉移擁有權;刪除專案(取消連結後)
管理員 完整權限 變更成員/檢視者角色、移除成員、設定工作流程、整合功能與 Teams 連結 否
成員 建立、編輯、指派、留言、完成 否 否
檢視者 唯讀;無法被指派任務 否 否

管理員有兩項值得了解的限制:管理員無法授予管理員角色(在角色下拉選單中,管理員選項只會對擁有者顯示),管理員也無法移除另一位管理員 — 這兩項都僅限擁有者執行。

每個人一開始都是成員

無論是透過 Teams 頻道自動同步加入,還是從團隊頁面受邀加入(請參閱新增或移除成員),都會以成員身分加入。同步絕不會變動您之後設定的角色 — 檢視者在之後每一次頻道同步中都會維持為檢視者。

變更角色

  1. 開啟專案設定。成員會列在已加入成員之下。
  2. 從該成員名稱下方的下拉選單選擇新角色:成員、檢視者,或(僅限擁有者)管理員。變更會立即生效,且僅套用於該專案。

幾項防護機制可確保每個專案都能安全地管理:

  • 專案不能失去最後一位管理員。系統會阻止將最後一位管理員降為成員。
  • 沒有直達擁有者的捷徑。任何人都無法直接被提升為擁有者 — 擁有權只能透過下方的轉移來移交。
  • 檢視者一次只能提升一級。檢視者需先提升為成員;從成員提升為管理員是另一個(由擁有者執行的)步驟。
  • 擁有者無法用角色下拉選單將自己降級 — 這正是擁有權轉移的用途。

轉移擁有權

在專案設定中,擁有者使用卸任擁有者:選擇要提升的成員,選擇對方要成為管理員或擁有者,然後以是的,提升並卸任確認。兩項變更會同時發生 — 被選擇的人獲得提升,而前一位擁有者則成為一般成員。完整步驟說明:管理專案設定。

最佳做法

  • 在進行中的專案上至少保留兩位管理員,讓管理工作不會卡在某一個人是否有空。
  • 對於應該看到進度但不應編輯的稽核人員、主管與客戶,請使用檢視者 — 這比請他們「什麼都不要動」更清楚明確。
  • 定期將已加入成員與 Teams 頻道名冊一併檢視 — 成員資格本來就是由頻道驅動的。

四種角色、依專案而定的範圍,再加上幾項防護機制:足以讓存取權保持正確,又不需要任何人去研究一張權限矩陣。

發佈於 2025-07-07
最後更新於 2026-10-20
版本 3