Project Server 2013 中的全局权限
总结： Project Server 2013 用户可以通过全局权限访问特性和功能。
重要
Project Server 2013 环境必须处于项目权限模式，才能查看全局权限和其他安全设置。 有关项目权限模式的详细信息，请参阅 在 Project Server 中规划用户访问。
下面是 Project Server 2013 的全局权限列表。 表中各列包含以下信息：
描述 描述权限允许你执行哪些操作。
依赖 列出任何其他权限 (全局权限或类别) 或权限正常运行所需的要求。
Project Server 2013 的新增功能 如果 Project Server 2013 的权限是新的，则显示×符号。
注意
有关 Project Server 2013 安全模型中全局权限的工作原理的详细信息，请参阅 Project Server 中的计划组、类别和 RBS。
| 权限 | 说明 | 依赖项 | Project Server 2013 的新增功能 |
|---|---|---|---|
| 访问 Project Server 报告服务 |
允许用户访问 OData Web 服务，以便从 Project Server 检索数据。 |
× |
|
| 基于新项目建立工作组 |
允许用户将资源添加到尚未保存到 Project Server 的项目。 向想要在 2013 Project Professional中使用生成团队功能在保存 (并将其) 发布到 Project Server 之前为其项目配备人员授予此权限。 |
必须向用户授予“分配资源”和“查看企业资源数据”类别权限，才能在 Project Professional 的“生成团队”功能中查看属于企业资源池的资源。 |
|
| 可委派 |
指定用户是否可委派。 |
||
| 更改工作流 |
允许用户更改项目的企业项目类型。 （更改项目类型）。 |
||
| 清理 Project Server 数据库 |
允许用户访问通过 Project Web App 中的“服务器设置”页提供的“删除企业对象”页。 向必须从 Project Server 中删除时间表、状态报告响应、项目、资源、用户和用户委托的用户授予此权限。 |
||
| 参与 Project Web App |
允许用户编辑Project Web App根网站中的列表内的项目。 |
||
| 编辑状态报告请求 |
允许用户访问Project Web App状态报告中心的“请求状态报告”链接，并查看团队报告。 向必须创建状态报告请求并查看团队报表的组织的任何成员（通常是项目经理、资源管理器、团队主管和组织的 PMO 成员）授予此权限。 |
||
| 登录 |
允许用户从Project Professional连接到 Project Server 或登录到Project Web App。 向有权从Project Professional连接到 Project Server 或登录到Project Web App的任何用户授予此权限。 |
||
| 从 Project Professional 登录到 Project Server |
允许用户在将Project Professional连接到 Project Server 时加载企业全局模板。 向组织中将使用Project Professional连接到 Project Server 的所有用户授予此权限。 |
||
| 管理 Active Directory 设置 |
允许用户修改Project Web App Project Server 设置中的任何 Active Directory 同步设置。 如果拒绝向用户授予此权限，则他们无法修改以下任何设置： 企业资源库同步设置。 Project Web App安全组同步设置。 在“添加组”或“编辑组”页中选择要针对特定安全组同步的 Active Directory 组。 |
||
| 管理签入 |
允许用户访问 Project Web App 中的“强制签入企业对象”页。 用户通过此页可以强制签入项目、资源、自定义域、日历、查阅表格和资源计划。 |
||
| 管理多维数据集生成服务 |
允许用户设置和修改用于创建 OLAP 多维数据集的设置。 |
||
| 管理驱动因素 |
允许用户访问 drivers.aspx 页和管理业务驱动因素，以进行项目组合分析。 |
||
| 管理企业日历 |
允许用户在Project Web App中创建、修改和删除企业日历。 |
||
| 管理企业自定义域 |
允许用户从Project Web App修改企业自定义字段和查阅表的定义。 |
||
| 管理 Exchange 集成 |
允许管理员启用项目任务与Exchange Server同步。 |
||
| 管理甘特图和分组格式 |
允许用户访问 Project Server 管理页中用于Project Web App视图的甘特图和分组格式自定义选项。 |
||
| 管理 Project Web App 中的列表 |
允许用户在Project Web App项目网站中创建、修改和删除列表。 将用户与Project Web App根站点同步时使用此权限。 |
||
| 管理通知和提醒 |
允许用户管理通知和提醒设置。 |
||
| 管理我的委派 |
允许用户查看“管理委派”链接和在“添加/修改委派”页上设置委派。 |
||
| 管理我的资源委派 |
允许用户在“添加/修改委派”页上设置需要替代的用户。 |
||
| 管理个人通知 |
允许用户访问Project Web App中的“管理我的警报和提醒”页。 可将此权限授予您希望其能够注册与任务和状态报告相关的电子邮件通知和提醒的任何用户。 |
||
| 管理项目组合分析 |
允许用户创建、读取、更新和删除项目组合分析。 |
||
| 管理优先顺序 |
允许用户创建、读取、更新和删除驱动因素优先顺序。 |
||
| 管理 Project Web App 视图 |
允许用户访问 Project Web App 中的“服务器设置”页中的“管理视图”页。 有权访问此页的用户能够添加、修改或删除“项目”、“项目中心”、“资源中心”、“分配”或“项目组合分析器”视图，还可以修改“时间表”视图。 向项目经理、资源管理器和组织的 PMO 成员授予此权限，以便他们可以创建项目数据视图，供用户在Project Web App和Project Professional中访问。 请记住，如果组织允许项目经理在项目级创建自定义域，则每个项目可能需要自己的唯一视图，这一点很重要。 此类环境中的项目数对 IT 管理员团队而言可能太多了。 每天将此工作分摊给组织内在项目级工作的人员是分发管理视图的工作负荷的一种方式。 |
||
| 管理队列 |
允许用户读取或设置队列配置设置，以及重试、取消和取消阻止队列中的作业。 |
||
| 管理资源通知 |
允许用户访问Project Web App主页上的“有关任务和状态报告的资源向我发出警报”链接。 可将此权限授予您希望其能够注册与资源的任务和状态报告相关的电子邮件通知和提醒的任何资源经理或项目经理。 |
||
| 管理规则 |
允许用户从Project Web App的审批中心访问“规则”页，并设置有关自动处理更新事务的规则。 可将此权限授予项目经理、资源经理或组织的 PMO 成员，使其可以定义他们将如何自动接收和接受其资源对事务所做的更改。 |
||
| 管理安全性 |
允许用户访问 Project Web App 中的“管理安全”页，以定义安全类别、安全模板和用户身份验证设置。 将此权限授予 Project Server 管理员或非常小且管理严密的一组人员。 此页允许用户更改 Project Server 安全设置，并创建安全类别和安全模板。 开始在组织中使用 Project Server 后，应仔细管理此页上的设置更改， (理想情况下) 很少出现。 |
||
| 管理服务器事件 |
允许用户为特定的 Project Server 服务器端事件注册事件处理程序。 “管理器服务器事件”页要求服务器注册事件处理程序，如 Project Server SDK 中定义的那样。 |
||
| 管理服务器配置 |
允许用户访问Project Web App中的“Project Web App权限”页。 有权访问“Project Web App权限”页的用户可以在 Project Web App 中启用或禁用企业功能、管理组织权限，以及 (顶级和侧窗格) 创建自定义菜单。 将此权限授予 Project Server 管理员或非常小且管理严密的一组人员。 |
||
| 管理 SharePoint Foundation |
允许用户创建和删除项目网站、为新发布的项目配置自动项目网站创建、配置权限同步设置和更新网站路径。 向组织成员授予此权限，这些成员是Project Web App管理员或运行 SharePoint Server 2013 的服务器管理员。 |
应向具有此权限的用户授予所有运行 Project Server 2013 和 SharePoint Server 2013 的服务器的管理权限 |
|
| 管理时间报告和财政周期 |
允许用户创建和修改时间表及会计期间定义。 |
||
| 管理时间跟踪 |
允许向用户转发时间表，以供审核。 在审核时间表后，必须向用户授予以下权限，用户才能接受和批准时间表： 接受时间表 批准时间表 |
||
| 管理用户和组 |
允许用户访问 Project Web App 中的“服务器设置”页中的“管理用户和组”页。 具有此权限的用户将能够添加、修改或删除 Project Server 用户并管理 Project Server 安全组。 向属于 Project Server 管理员的组织成员授予此权限。 只有少部分用户有权访问此组页面。 |
||
| 管理工作流和项目详细信息页面 |
允许用户管理和查看工作流和项目详细信息页面 (PDP)。 |
||
| 新建项目 |
允许用户使用 Project Professional、Project Web App 或 Project Server 接口 (PSI) 将新项目添加到 Project Server。 Project Server 2013 中针对此权限的新功能：如果也没有“打开项目”权限，则创建项目后，将返回到项目中心。 |
||
| 新建资源 |
允许项目经理使用 Project Professional、Project Web App 资源汇 或 Project Server 接口 (PSI) 将新资源添加到企业资源池。 向组织中的任何成员授予此权限，这些成员必须创建 Project Server 中的新企业资源。 > [!注意]> 如果你的组织正在使用 Active Directory 同步功能，你可能想要考虑拒绝组织中所有非 IT 管理员的此权限。 |
||
| 新建任务分配 |
允许用户从Project Web App的“任务”页上的“插入行”按钮访问“创建新任务”和“将自己添加到任务”链接。 向组织的任何成员授予此权限，这些成员必须针对已发布到 Project Server 的项目中的现有任务创建新工作分配。 具有此权限的用户还可以使用“创建新任务”链接在 Project Web App 中为用户有权访问的任何项目创建新任务。 可供用户用来新建任务的项目列表由“新建任务”或“分配”类别权限确定。 拥有新建任务分配权限的用户还必须有权访问他们希望为自己分配其中任务的项目。 |
||
| 打开项目模板 |
允许用户使用 Project Professional 从 Project Server 打开企业项目模板。 向组织中将使用Project Professional创建和管理基于企业项目模板的项目的所有用户授予此权限。 |
必须向用户授予 “新建项目” 全局权限，才能将项目作为实际项目保存到 Project Server 数据库。 |
|
| 重新分配任务 |
允许用户将已分配的任务委派给其他（现有）用户。 可将此权限授予需要能够将任务分配委派给其他资源的组织成员。 例如，大项目可由一个项目经理来运行，但实际由若干个工作组来实施此项目，每个工作组有自己的工作组领导。 项目经理可在项目计划中分配工作组领导，然后工作组领导再将每个任务委派给工作组的各个成员。 此示例在大型组织内创建一个附加的任务管理层，但还可以简化项目自身的资源分配，并使项目经理能够轻松管理大型项目。 或者，如果某个资源要休三周假，并且该资源拥有此权限，则此人将能够直接将其任务分配给其他资源，而不必让项目经理签出项目并重新分配资源。 |
||
| 保存企业全局设置 |
允许用户从Project Professional签出、修改企业全局模板并将其保存到 Project Server 数据库。 应仅向组织中的一小群人授予此权限;项目经理、组织的 PMO 成员或 Project Server 管理员。 |
||
| 保存项目模板 |
允许用户创建项目并将其作为企业项目模板从Project Professional保存到 Project Server 数据库。 可将此权限授予承担创建企业项目模板任务的组织成员。 当用户首次将项目保存到 Project Server 时，将启用从“ 保存到 Project Server ”对话框中的“类型”下拉列表中选择“模板 (而不是项目) ”选项。 |
如果用户还负责向企业项目模板中添加常规资源，则除了此权限外，还需要向用户授予“分配资源”和“查看企业资源数据”类别权限。 |
|
| 保存不受保护的比较基准 |
允许用户保存非受保护的基线或清除与发布到 Project Server 数据库的企业项目关联的非受保护基线。 通过使用“设置基线”功能从“计划”组中的“项目”选项卡上的“Project Professional”功能区访问来保存基线。 单击“设置比较基准”按钮，然后选择“保存比较基准”或“清除比较基准”。 未受保护的基线在基线 6-10 范围内（含）。 |
需要向用户授予“保存项目”类别权限。 |
|
| 自分配工作组任务 |
资源可以是“工作组工作分配库”的成员。 使用此权限，用户可以通过 Project Web App 中的“团队任务”页将已分配到其团队分配池的任务分配给自己。 |
||
| 状态代理权限 |
允许用户从Exchange Server等位置进行 API 更新。 |
||
| 查看审批 |
允许用户查看审批中心。 |
如果用户拥有“接受时间表”或“查看审批”权限，则用户可以访问审批中心。 |
|
| 查看商业智能链接 |
允许用户在快速启动中查看商业智能链接。 但是，这对报告中心安全性没有影响。 |
||
| 查看 OLAP 数据 |
允许用户读取 OLAP 多维数据集的输出。 仅在建立 OLAP 多维数据集时检查此权限。 |
||
| 查看项目中心 |
允许用户从Project Web App或Project Professional访问项目中心。 |
需要向用户授予“在项目中心查看项目摘要”类别权限。 |
|
| 查看项目日程安排视图 |
允许用户在快速启动中查看该链接。 但是，这对报告中心安全性没有影响。 |
||
| 查看项目时间表行审批 |
允许用户逐行审批时间表。 |
||
| 查看资源可用性 |
允许用户访问“查看资源可用性”页以查看Project Web App中的资源分配数据。 向组织中需要查看Project Web App中资源可用性的用户授予此权限。 |
||
| 查看资源中心 |
允许用户从Project Web App或Project Professional访问资源汇并查看资源分配数据。 通过单击顶级导航中的“资源”链接，或者在“协作”菜单中选择“资源汇”，向需要在 Project Web App Project Professional 中查看资源汇的用户授予此权限。 |
需要向用户授予“查看企业资源数据”类别权限。 |
|
| 查看资源计划 |
允许用户访问Project Web App内的“资源计划”页。 |
||
| 查看资源时间表 |
允许用户查看在类别选择条件中确定的资源的时间表，而不考虑其状态或所有权。 |
必须向用户授予“接受时间表”全局权限，才能使其使用此权限。 |
|
| 查看任务中心 |
拒绝时，此权限会阻止用户在“Project Web App快速启动”菜单上看到“任务中心”链接 > [!注意]> 此权限不会锁定对“任务中心”页的访问。 用户仍可以导航到此页。 |
||
| 查看工作组生成器 |
允许用户在Project Web App和Project Professional中使用生成团队，并确定可用资源的列表。 向资源管理器授予此权限，以允许他们在 Project Web App 中使用生成团队将资源添加到已保存到 Project Server 数据库的项目。 项目经理还可以使用此权限来允许他们在Project Professional中使用生成团队向项目添加资源。 |
除了“查看工作组生成器”全局权限外，还需向用户授予“分配资源”类别权限。 “分配资源”类别权限确定生成团队中Project Professional和Project Web App中可用的资源列表。 需要向用户授予 “项目生成团队 ”类别权限。 “项目生成团队”权限确定可以使用“生成团队”的项目。 这适用于在 Project Professional 和 Project Web App 中使用生成团队。 |
|
| 查看时间表 |
拒绝此权限时，会阻止用户在“Project Web App快速启动”菜单上看到“时间表中心”链接。 > [!注意]> 此权限不会锁定对时间表页面的访问权限。 用户仍可导航到此页。 |
Project Server 2010 全局权限不再可用
以下是 Project Server 2010 中可用的全局权限，但在 Project Server 2013 中不再可用：
关于 Project Server
批准时间表
关闭要更新的任务
管理网站服务
查看 Project 视图
编辑状态报告答复