Blog di Resource Planner

Ruoli e autorizzazioni di Resource Planner: Membro, Manager, Cliente e Admin

Resource Planner ha quattro ruoli nell'area di lavoro: Membro, Manager, Cliente e Admin. Ogni ruolo parte con un insieme chiaro di autorizzazioni, mentre un numero limitato di impostazioni aggiuntive controlla quanta parte dell'area di lavoro una persona può vedere o gestire.

Questa guida è il riferimento per la policy prevista di ruoli e autorizzazioni in Resource Planner. “Visibile” significa che un elemento appare in un elenco, una timeline o una panoramica della pianificazione. I dettagli completi, i diritti di modifica, le informazioni finanziarie e la gestione degli accessi sono elencati separatamente perché vedere un elemento non concede automaticamente il controllo su di esso.

Modificatori delle autorizzazioni

Cinque impostazioni affinano i ruoli di base:

  • Un Membro può avere la visibilità Può vedere solo se stesso oppure Può vedere il team.
  • Un Manager può avere la visibilità Solo le persone che gestisce oppure Può vedere tutti.
  • Un Manager può gestire separatamente persone selezionate oppure avere attivata l'impostazione Il Manager supervisiona tutti i membri.
  • A un Manager può essere separatamente consentito di vedere le informazioni finanziarie.
  • A un Cliente può essere separatamente consentito di modificare le assegnazioni nei progetti a cui è stato invitato.

Matrice di ruoli e autorizzazioni

Autorizzazioni per funzionalità e ruolo nell'area di lavoro
Funzionalità o attività Membro Manager Cliente Admin
Navigazione e visibilità
Scheda Risorse e persone visibili Può vedere solo se stesso: vede solo se stesso.
Può vedere il team: vede tutti i membri dell'area di lavoro.		 Solo le persone che gestisce: vede se stesso e la propria gerarchia di gestione.
Può vedere tutti: vede ogni risorsa, inclusi altri manager e admin. La visibilità non amplia chi il Manager può modificare o pianificare.		 Vede solo le risorse assegnate ai progetti a cui è stato invitato. Vede ogni risorsa dell'area di lavoro.
Scheda Progetti e panoramica della pianificazione Può vedere solo se stesso: la scheda Progetti è nascosta.
Può vedere il team: Progetti è visibile, inclusa la panoramica della pianificazione dell'area di lavoro, le milestone e la dimensione dei progetti (ma non le tariffe).		 Vede sempre Progetti e i progetti dell'area di lavoro. Vede solo i progetti a cui è stato invitato e le assegnazioni in tali progetti. Vede ogni progetto e assegnazione.
Dettagli completi della risorsa Non può aprire i dettagli di alcuna persona. Può aprire i dettagli solo delle risorse che può modificare: se stesso e le risorse non admin che gestisce. Le altre persone visibili restano disponibili solo nella panoramica della pianificazione. I campi finanziari richiedono l'accesso alle informazioni finanziarie. Non può aprire i dettagli completi di una persona; è visibile solo il riepilogo della pianificazione necessario per i progetti a cui è stato invitato. Può aprire e modificare ogni risorsa.
Dettagli completi del progetto Non può aprire i dettagli del progetto. Può aprire i dettagli del progetto. I campi finanziari richiedono l'accesso alle informazioni finanziarie. Non può aprire i dettagli completi del progetto; è visibile solo la vista di pianificazione del progetto a cui è stato invitato. Può aprire ogni dettaglio del progetto.
Operazioni di pianificazione
Creare, aggiornare o eliminare assegnazioni normali No. L'unica eccezione relativa alle assegnazioni è il proprio Time Off. Sì, per se stesso e per le risorse non admin che gestisce. Con Il Manager supervisiona tutti i membri attivato, può pianificare ogni risorsa non admin. Vedere tutti non concede accesso alla pianificazione. Sola lettura per impostazione predefinita. Quando è attivato Può modificare le assegnazioni, può creare, aggiornare ed eliminare assegnazioni solo all'interno dei progetti a cui è stato invitato e solo per le risorse già visibili tramite tali progetti. Sì, per ogni progetto e risorsa.
Creare, aggiornare o eliminare progetti No. Sì, per i progetti normali. I campi finanziari sono disponibili solo con l'accesso alle informazioni finanziarie. No. Sì.
Creare, aggiornare o eliminare risorse No. Può aggiungere risorse solo pianificazione oppure invitarle come Membri o Clienti, e modificare i dati generali di pianificazione per se stesso e per le risorse non admin che gestisce. Può eliminare le risorse Membro o Cliente che gestisce, ma mai se stesso o risorse Manager/Admin. No. Può aggiungere risorse solo pianificazione oppure invitarle con qualsiasi ruolo, e può modificare o eliminare ogni risorsa. L'eliminazione dell'ultimo Admin attivo è bloccata.
Time Off
Creare, modificare o eliminare il proprio Time Off Può creare, modificare ed eliminare solo il proprio Time Off mentre è in attesa di approvazione. Una volta approvato, incluso quando il tipo di Time Off è approvato automaticamente, non può più modificarlo né eliminarlo. Un Manager che lo gestisce o un Admin devono effettuare le modifiche successive. Può creare, modificare ed eliminare il proprio Time Off mentre è in attesa di approvazione, ma non può approvarlo da solo. Una volta approvato, non può più modificarlo né eliminarlo. Un Manager di livello superiore che lo gestisce o un Admin devono effettuare le modifiche successive. Nessun accesso a Time Off. Può creare, modificare, eliminare e approvare Time Off, incluso il proprio.
Gestire o approvare il Time Off di un'altra persona No. Può creare, modificare, eliminare e approvare Time Off per le persone nel proprio ambito di gestione, esclusi se stesso e gli Admin. Il Time Off che crea per una persona gestita viene approvato immediatamente. No. Può gestire e approvare ogni richiesta.
Accantonamento di Time Off e policy dell'area di lavoro Può vedere il proprio accantonamento, ma non può aggiungere o rimuovere voci di accantonamento né modificare le regole dei tipi di Time Off. Può aggiungere rettifiche all'accantonamento e annullare voci esistenti per le persone non Manager e non Admin che gestisce, escluso se stesso. La cronologia dell'accantonamento di Manager e Admin è riservata agli Admin. Non può modificare i tipi di Time Off validi per l'intera area di lavoro né le relative regole di approvazione e di accantonamento illimitato. Nessun accesso. Può aggiungere o annullare voci di accantonamento per tutti e gestire i tipi di Time Off, incluse le relative regole di approvazione e di accantonamento illimitato. Le voci di accantonamento esistenti restano una cronologia di audit immutabile.
Informazioni finanziarie e reportistica
Informazioni finanziarie e tariffe Nessuna informazione finanziaria. Nascoste per impostazione predefinita. Con accesso alle informazioni finanziarie, può visualizzare e modificare le tariffe dei progetti e le tariffe delle risorse modificabili, inclusa la propria. Le tariffe delle risorse Admin restano di sola lettura. Nessuna informazione finanziaria. Visibilità e modifica complete delle informazioni finanziarie.
Scheda Forecast No. Visibile solo quando l'accesso alle informazioni finanziarie è attivato. No. Sì.
Rilevazione del tempo Vede e gestisce solo le proprie informazioni sul tempo. Vede il proprio tempo e il tempo registrato dalle persone non admin che gestisce. Ogni persona mantiene comunque il controllo delle proprie registrazioni del tempo. Nessun accesso. Vede tutte le informazioni sul tempo dell'area di lavoro. Può creare, aggiornare ed eliminare solo le proprie registrazioni del tempo. Può collegare un account inizialmente non collegato e ricollegare il proprio account a un'altra risorsa idonea solo pianificazione.
Ruoli e accesso all'area di lavoro
Invitare persone o modificare ruoli e autorizzazioni No. Può invitare e gestire l'accesso per le persone nel proprio ambito solo quando il ruolo di destinazione è Membro o Cliente. Non può assegnare né gestire accessi Manager o Admin. No. Può invitare persone e gestire ogni ruolo e autorizzazione.
Modificare o rimuovere il proprio accesso all'area di lavoro Non può modificare il proprio ruolo né le proprie autorizzazioni. Non può modificare il proprio ruolo né le proprie autorizzazioni. Non può modificare il proprio ruolo né le proprie autorizzazioni. Può modificare o rimuovere il proprio accesso solo quando rimane un altro admin attivo.
Account e impostazioni
Nome dell'area di lavoro Può vedere il nome dell'area di lavoro ma non può modificarlo. Può vedere il nome dell'area di lavoro ma non può modificarlo. Può vedere il nome dell'area di lavoro ma non può modificarlo. Può vedere e modificare il nome dell'area di lavoro.
Eliminare il proprio account No. Un Manager che lo gestisce o un Admin devono eliminarlo da Risorse. No. I Manager non possono eliminare se stessi; un Admin deve eliminarli da Risorse. No. Un Manager che lo gestisce o un Admin devono eliminarlo da Risorse. Sì. Quando rimane un altro Admin attivo, l'eliminazione dell'account elimina anche la persona collegata da Risorse. Se è l'ultimo Admin attivo, la conferma avvisa che l'eliminazione dell'account elimina in modo permanente l'intera organizzazione e i suoi dati.
Fatturazione e abbonamento Può vedere il piano attuale, i posti acquistati e la capacità dell'area di lavoro, ma non può gestire l'abbonamento. Può vedere il piano attuale, i posti acquistati e la capacità dell'area di lavoro, ma non può gestire l'abbonamento. Può vedere il piano attuale, i posti acquistati e la capacità dell'area di lavoro, ma non può gestire l'abbonamento. Può vedere le informazioni su piano e capacità e gestire l'abbonamento.
Chiavi API, chiavi MCP e webhook Nessun accesso. Nessun accesso. Nessun accesso. Accesso completo.

Come leggere le autorizzazioni condizionali

La visibilità non è accesso in modifica

Una persona può apparire in una panoramica di una Risorsa o di un Progetto senza esporre i suoi dettagli completi né consentire modifiche. Per esempio, un Membro con visibilità del team può vedere la panoramica della pianificazione per altri ruoli ma non può aprire i dettagli di un'altra persona. Allo stesso modo, un Manager che può vedere tutti non può aprire i dettagli delle persone al di fuori del proprio ambito modificabile.

L'ambito del Manager segue la struttura di gestione

La visibilità del Manager e il suo ambito di gestione sono separati. Può vedere tutti amplia la panoramica della pianificazione ma non concede diritti di modifica. Normalmente un Manager modifica e pianifica solo se stesso e la propria gerarchia di gestione; Il Manager supervisiona tutti i membri amplia tale ambito di gestione a ogni risorsa non admin. I Manager possono fare riferimento l'uno all'altro nella gerarchia senza creare un problema di autorizzazioni perché i cicli vengono risolti in modo sicuro, mentre i record degli Admin restano protetti dalle modifiche dei Manager.

L'accesso alle informazioni finanziarie è separato dall'ambito di gestione

L'ambito di gestione di un Manager decide quali risorse può gestire. La sua impostazione di visibilità decide separatamente chi appare nella panoramica, e l'impostazione finanziaria decide se tariffe e Forecast sono visibili. Attivare la visibilità o l'accesso alle informazioni finanziarie non amplia l'ambito di modifica del Manager né gli consente di modificare gli Admin.

Le credenziali API e MCP forniscono accesso illimitato all'area di lavoro

Le chiavi di accesso API e le chiavi MCP sono credenziali a livello di area di lavoro, non sessioni utente limitate dal ruolo. Chiunque o qualunque sistema riceva una di queste credenziali ottiene accesso illimitato all'area di lavoro tramite le operazioni supportate da tale integrazione, equivalente ad agire come un Admin. Solo gli Admin possono creare, sostituire o rimuovere queste credenziali, e dovrebbero condividerle solo con sistemi e persone pienamente affidabili.

Le connessioni MCP autenticate tramite una sessione OAuth personale sono accettate solo per un Admin attivo. Questo mantiene il set di strumenti MCP senza restrizioni coerente con la policy di integrazione riservata agli Admin.

Continuano ad applicarsi i limiti del piano

Le autorizzazioni di ruolo descrivono chi può eseguire un'operazione. I limiti del piano dell'area di lavoro si applicano separatamente e possono bloccare la creazione di risorse o assegnazioni altrimenti consentita quando l'area di lavoro non ha posti disponibili o ha raggiunto il proprio limite di assegnazioni. Le assegnazioni esistenti possono comunque essere aggiornate o eliminate quando è stato raggiunto solo il limite di assegnazioni del piano gratuito.

L'ultimo admin protegge l'area di lavoro

Resource Planner impedisce che l'ultimo Admin attivo venga rimosso o retrocesso e impedisce che la sua risorsa venga eliminata tramite la gestione del team. L'eliminazione dell'account personale è l'eccezione esplicita: dopo una conferma distruttiva, l'ultimo Admin attivo può eliminare il proprio account, il che elimina in modo permanente l'intera organizzazione e tutti i suoi dati di pianificazione, Time Off, rilevazione del tempo, accessi e impostazioni. Quando rimane un altro Admin attivo, l'eliminazione di un account Admin rimuove solo quell'account.