维护权限 分享链接/book/zentaopms/1010.html?releaseID=20

在“后台”-“人员管理”-“权限”下，通过不同的操作按钮，按照权限分组对权限进行设置。操作部分的按钮依次为

• 视野维护：设置该分组可以查看、访问的视图。
• 权限维护：设置分组成员可以操作的具体动作等所有在禅道中涉及的权限。
• 成员维护：维护分组成员。
• 编辑分组：修改分组的名称及描述。
• 复制分组：复制分组的权限、用户，可用于快速创建权限相似的分组。
• 删除分组：删除分组。
  

一、视野维护

点击某个分组，如“产品”的视野维护按钮。

1、可访问视图

“视野”指的是在禅道中的视图，也就是可以看到的部分。这里默认是可以看到所有的视图。

若在“可访问视图”中，勾选掉某个视图，如“测试”，则属于该“产品”权限分组的成员无法访问测试。“产品”权限分组成员登陆禅道，测试视图也将从左侧导航栏消失。

同时，在设置某个“项目集”和“项目”的访问权限时，也要注意该成员是否具有访问权限。下文关于禅道内的  3.权限说明。

2、可访问项目集、产品、项目和执行

在“可访问产品”中，选择“多分支产品1”，那么该分组的成员只能访问该产品，其他产品看不到。如果没有选择任何产品，则意味着可以访问所有产品。

“可访问项目集”、“可访问项目”和“可访问执行”的设置也是遵循同样的规则。

注：“空代表没有访问限制”时，按照产品、项目集、项目、执行设置的访问权限进行控制。

二、 权限维护

在“后台”-“人员管理”-“权限”中，点击“权限维护”。

1、分配权限

在“权限维护”页面，可以对禅道的模块和方法进行非常详细的权限设置。例如，将权限分组的“添加代办”勾选掉，那么该分组的成员登录禅道将无法进行添加代办的操作。

你也可以通过不同的检索标签筛选模块，对某个模块下的权限进行设置，也可以在右上方进行权限包视图的切换，直接勾选权限包。

2、依赖的权限

依赖的权限是指在开通某个权限时，如果要正常使用，与该功能相关的依赖权限都需要开启，否则无法正常使用。

以开通产品相关权限为例：

如果开通产品相关权限时，未勾选产品列表、概况、仪表盘、导出模板、用户需求列表等权限时，依赖的权限区域会给出提示。

3、推荐的权限

推荐的权限是指系统根据已分配的权限进行了判断，如果把推荐的权限都分配上操作会更全面，避免有遗漏。

以开通产品相关权限为例：

如果勾选了产品部分权限时，推荐权限区域会列出左侧选中权限的推荐权限列表，推荐分配。

三、权限说明

1、受限用户

在权限分组中，存在一个“受限用户”的权限分组。

注：

• 属于该分组的用户在禅道里只能编辑与自己相关的 需求、任务、bug等 ，不能新增 需求、任务、bug等。
  
• 与自己相关的内容，包含指派给、已完成、已取消、已关闭、最后编辑，不包含抄送给的内容。
• 如果该用户之前不是受限用户，现在是受限用户。那么之前由他创建需求，任务，bug等，他都还有相关的操作权限。
• “受限用户”的权限分组适用于公司新来员工的权限设置，避免其不熟悉公司业务而导致误操作。

• 后台--人员管理--权限-- 受限用户分组，设置的受限操作，是针对禅道整个系统的使用受限。

• 项目--团队--团队管理里，设置的受限用户，是只针对某一个项目的受限操作，其他项目不受影响。
• 项目--迭代/阶段--团队--团队管理里，设置的受限用户，是只针对某一个迭代/阶段的受限操作，其他迭代/阶段不受影响。

2、产品、项目集、项目、执行的权限

产品的访问控制

• 公开(有产品视图权限，即可访问)
• 私有(产品相关负责人、所属项目集的干系人、相关联项目的团队成员和干系人可访问)
• 访问白名单

顶级项目集访问控制

• 公开（有项目集视图权限，即可访问）
• 私有（项目集负责人和干系人可访问）

子项目集访问控制

• 全部公开（有项目集视图权限，即可访问）
• 项目集内公开 (所有上级项目集负责人和干系人、本项目集负责人和干系人可访问）
• 私有（本项目集负责人和干系人可访问）

独立项目

权限控制：

• 继承(取项目权限与组织权限的并集)
• 重新定义(只取项目权限)

访问控制：

• 公开(有项目视图权限，即可访问)
• 私有(项目团队成员和干系人可访问)

项目集归属的项目

权限控制：

• 继承(取项目权限与组织权限的并集)
• 重新定义(只取项目权限)

访问控制：

• 全部公开（有项目视图权限，即可访问）
• 项目集内公开（所有上级项目集负责人和干系人，本项目团队成员和干系人可访问）
• 私有(项目团队成员和干系人可访问)

执行的访问控制

• 继承项目访问权限（能访问当前项目，即可访问）
• 私有（团队成员和项目负责人、干系人可访问）

3、guest权限分组

禅道是可以设置为匿名访问的，这样公司里面的其他用户或者是公司的客户可以不用登录到禅道就可以访问到禅道，及时了解项目的进展。

如果想使用匿名登录功能，首先需要到组织-公司中将匿名登录设置为允许。

然后在权限权限列表中将允许匿名登录的人员分配到guest分组下面。

4、项目管理员权限分组

项目管理员权限分组主要是便于快速给高管或者特殊人员批量添加管理权限时使用的，避免在一个个对象下面单独维护，提高操作的效率。

将用户设置为项目管理员之后，用户不仅可以访问到这些对象，还具备这些对象的操作权限。

可管理的对象包括：项目集、产品、项目、执行，可以按具体对象进行选择，也可以勾选全部，勾选全部则对系统里面所有对象具备管理权限。