Роли
Назначение. Роль — набор прав. От неё зависит, какие пункты меню и вкладки вы видите, можно ли создавать и удалять записи, чьи записи доступны. У каждого человека одна роль, новые пользователи получают роль по умолчанию.
Кто видит. Администратор: нужно право на страницу «Роли».
Как открыть. Меню Админ → Роли.
Список ролей
- Новая роль: нужны название и ключ (латиница, например
qa-lead). - Название и ключ. Нажмите на роль, чтобы открыть её права.
- Метки: Высший приоритет (только Admin), Системная (поставляются с продуктом), По умолчанию (роль новых пользователей).
- Стрелки вверх и вниз меняют приоритет. Чем выше роль, тем она «старше». Admin всегда на вершине.
- Сделать дефолтной назначает роль по умолчанию.
- Дублировать создаёт копию: самый быстрый способ получить похожую роль.
- Удалить есть только у несистемных ролей. Пользователи с удалённой ролью теряют доступ, пока им не назначат другую. Кабинет предупредит об этом.
Зачем приоритет
Приоритет защищает от повышения прав. Человек не может назначить API-ключу роль «старше» своей, а чужими ключами управляет только при равном или более высоком приоритете. Порядок по умолчанию: Admin, Manager, Developer.
Редактор роли
Нажмите на роль, чтобы открыть редактор. Вверху можно переименовать роль кнопкой Сохранить название и включить опцию «Может создавать треки задним числом»: без неё нельзя записать время старше семи дней.
Права собраны на четырёх вкладках.
Страницы
Какие пункты меню открыты роли: «Проекты», «Релизы», «Пользователи», «Воркфлоу», «Журнал аудита», «Занятость сотрудников», «Ресурсы», «Обновления», «Уведомления» и другие. Снимите галочку, и пункт пропадёт из меню роли.
Вкладки страниц
Какие вкладки видны внутри задачи, проекта и релиза: «Главное», «Скоуп», «Доска», «Настройки», «История», «Треки». Например, можно скрыть от исполнителей вкладку «Треки» проекта.
Коллекции
Для каждой коллекции (проекты, релизы, задачи, теги, пользователи, роли, воркфлоу, типы задач, треки, типы работ, сессии, API-ключи, доски, планы ресурсов, смена типа задачи, RACI уведомлений, транспорты, треки полей) отметьте действия: Просмотр, Создание, Изменение, Удаление. Колонка Скоуп определяет доступные записи:
| Скоуп | Что видно |
|---|---|
| Все записи | Все записи коллекции |
| Только связанные с проектом | Записи проектов, где человек в команде |
| Только свои | Записи, которые создал или на которые назначен сам человек |
Поля
Права на отдельные поля. Пустая матрица означает «ограничений нет». Как только отмечено хотя бы одно поле, для этой коллекции включается режим белого списка: доступны только отмеченные поля. Кастомные поля помечены тегом «Дополнительное». Чтобы увидеть их, нужно право просмотра коллекции.
Что можно сделать
Создать роль на основе существующей
- Нажмите Дублировать у похожей роли.
- Откройте копию, введите название, нажмите Сохранить название.
- Поправьте права на вкладках и нажмите Сохранить.
Сохранить права
Кнопка Сохранить записывает весь набор прав разом и заменяет прежний. Проверьте матрицу до сохранения.
Если случайно снять у собственной роли право на страницу «Роли», вы потеряете доступ к редактору.
Как это видит человек
Меню строится из прав роли. Нет права на раздел: нет пункта в меню, а по прямой ссылке страница не откроется. Права применяются при следующей загрузке страницы. См. «Роли и доступ» и «Таблицу прав».