项目 应用程序权限
权限规定了每个用户在 项目 应用程序中拥有的访问权限级别。角色规定了每位用户在单个 项目 和 框架 中拥有的访问级别或权限。
权限与 角色
权限定义了用户在整个应用程序中的全局访问权限。
拥有 专业 订阅的 系统管理员 会被自动授予 项目管理员 权限。如果您不是 系统管理员，则必须拥有 专业 订阅才能被授予 项目管理员 权限。
角色应用于单个 项目 或 框架。单个人员可能对每个 项目 或 框架 拥有不同的角色，且该角色在整个应用程序范围内没有影响：
示例
您是 项目管理员，您需要为您的组织创建两个 项目。您的同事 Sam 也使用 项目，但仅需要访问单个 项目。
要授予他访问您创建的 项目 的权限，您可以在每个 项目 中为他分配特定角色：
- 项目 1专业用户
- 项目 2监督审核者
在 项目 1 中，Sam 拥有对 项目 的完整读写访问权限。但是，他对 项目 2 的访问权限仅限于只读。Sam 无法访问任何全局设置。
其他应用程序中的权限
项目应用程序与其他多种 项目 应用程序相关。在项目应用程序中配置用户访问权限后，将在以下应用程序中为用户授予相同的特权和角色：
- 框架
- 合规地图
- 保障计划
- 计划器
- 离线项目
- Diligent HighBond iOS 或 Android 版
- 任务控制
- 问题跟踪器
- 任务跟踪器
- 时间表
可用权限类型
在用户处理 项目 和 框架 之前，项目管理员 必须为用户分配所需的特定权限。
| 特权 | 描述 | 备注 |
|---|---|---|
| 项目管理员 | 对 Diligent One 实例中的所有 项目 拥有对 项目 的完全访问权限，并且会被自动分配 专业经理 角色 | 项目管理员 可以：
拥有 专业 订阅的 系统管理员 会被自动分配为 项目管理员。 |
| 项目类型管理员 | 特定 项目类型 的项目类型创建和编辑访问权限；自动为获分配类型的项目分配 专业经理 角色 | 项目类型管理员 可以：
|
| 项目创建者 | 对所有 项目 的前滚访问权限，且自动为其创建的任何 项目 分配 专业经理 角色 | 项目创建者 可以：
拥有 专业 订阅的 系统管理员 会被自动授予 项目创建者 权限。 |
| 查看已存档的 项目 | 对 Diligent One 实例中已存档 项目 的查看访问权限 | 要查看存档 项目，您必须被分配以下其中一个角色以及查看存档 项目 的权限：
拥有 专业 订阅的 系统管理员 会自动被分配查看已归档 项目 权限。 说明 在存档 项目 之前，用户需要被分配查看存档 项目 的权限。如果 项目 已经存档，您需要取消该 项目 存档，分配用户查看存档 项目 的权限并重新存档 项目。 |
| 时间表管理员 | 对 Diligent One 实例内输入的所有时间条目具有完全读写权限，并且能够修改时间表设置 | 要拥有时间表的读写访问权限，您必须被分配以下任一角色以及时间表管理员权限：
拥有 专业 订阅且拥有 项目管理员 的 系统管理员 会被自动指定为时间表管理员。 |
| 保障计划 管理员 | 对 保障计划 的完全读写权限 | 项目管理员 会被自动授予 保障计划 管理员权限。 同时也是 项目创建者 的 保障计划 管理员可以在 保障计划 中创建、链接和前滚 项目。 不是 项目创建者 的 保障计划 管理员，只能在 保障计划 中链接 项目。 |
| 合规地图 权限 | 对合规地图的特定访问权限级别 | 有三种级别的访问权可用：
|
可用角色
分配有 专业经理 角色的用户可以授予单个用户和用户组对 项目 和 框架 的访问权限。如果用户具有不同的个人和用户组权限，则该用户可以访问每个单独角色允许其访问的一切内容。
说明
- 界面术语是可自定义的，而字段和选项卡是可配置的。在您的 Diligent One 组织中，某些术语、字段和选项卡可能有所不同。
- 如果必填字段留空，您会看到一则警告消息：此字段为必填字段。某些自定义字段可能包含默认值。
| 角色 | 描述 |
|---|---|
| 专业经理 | 对 项目 或 框架 的完整读写访问权限，以及修改任何 项目 或 框架 设置的能力 |
| 专业用户 | 对 项目 或 框架 的完整读写访问权限 |
| 监督高级主管 | 项目 或 框架 完全只读权限，待办事项完全写入权限，响应 问题、请求、操作和执行签核的受限权限 |
| 监督审核者 | 对 项目 或 框架 的有限只读访问权限 |
| 贡献者经理 | 访问所有 注解、控制、请求和 问题 的权限 |
| 贡献者测试者 | 可以访问已分配的 目标、与已分配 目标 关联的 注解，以及已分配的控制、排查、测试、请求和 问题。可以创建请求和 问题。 |
| 贡献者用户 | 访问获分配的 目标、与获分配的 目标 关联的 注解 以及获分配的控制、请求和 问题 |
| 禁止访问 | 这些用户可添加到 Diligent One 实例，但是，他们与 项目 之间的唯一交互是响应请求、操作和调查问卷 |
订阅、权限和角色
每个用户许可证都有一个订阅。订阅定义了应用程序中提供了哪些权限和角色。有关更多信息，请参阅管理许可证和订阅权限。
每个订阅的权限和角色
可用
** 读/写和读取访问权可用
* 读取访问权可用
不可用
| 权限/角色 | 专业 | 监督 | 贡献者 |
|---|---|---|---|
| 项目管理员 | | | |
| 项目类型管理员 | | | |
| 项目创建者 | | | |
| 查看已存档的 项目 | | | |
| 时间表管理员 | | | |
| 保障计划 管理员 | | | |
| 合规地图权限 | ** | * | |
| 专业经理 | | | |
| 专业用户 | | | |
| 监督高级主管 | | | |
| 监督审核者 | | | |
| 贡献者经理 | | | |
| 贡献者测试者 | | | |
| 贡献者用户 | | | |
每个权限可用的访问权
项目管理员 对 项目 应用程序拥有完整读写访问权限。
分配了其他权限（项目创建者、查看存档 项目、保障计划 管理员、时间表管理员和合规映射权限）的用户在 项目 应用程序中具有更独立的访问权限区域。
完全读写权限
* 完全读写权限（如果也分配了 保障计划 管理员权限）
** 对分配的 项目类型 的完整读写访问权限。
只读访问权
基于角色的对特定 项目 的访问权限
禁止访问
| 访问 | 项目类型管理员 | 项目创建者 | 查看已存档的 项目 | 保障计划 管理员 | 时间表管理员 | 合规地图权限 |
|---|---|---|---|---|---|---|
| | | | | | |
| 管理 项目 类型 | ** | | | | | |
| 管理实体 | | | | | | |
| 管理设置 | | | | | | |
| 创建项目 | | | | | | |
| 临时删除 项目 | | | | | | |
| 恢复已删除的 项目 | | | | | | |
| 永久删除项目 | | | | | | |
| 创建框架 | | | | | | |
| * | | | | | |
| 计划器设置 | | | | | | |
| 计划器 | | | | | | |
|
|
| | | | |
| 时间表 | | | | | | |
| 合规地图 | | | | | | 合规地图权限的类型：
|
每个角色可用的访问权
角色是在 项目 和 框架 内分配的。单个用户可能在每个 项目 或 框架 内拥有不同的角色。
说明
- 界面术语是可自定义的，而字段和选项卡是可配置的。在您的 Diligent One 组织中，某些术语、字段和选项卡可能有所不同。
- 如果必填字段留空，您会看到一则警告消息：此字段为必填字段。某些自定义字段可能包含默认值。
专业 个角色
完全读写权限
* 对他们创建的项目有完全读写权限
禁止访问
| 访问 | 专业经理 | 专业用户 |
|---|---|---|
| 管理 项目 或 框架 设置 |
|
|
| 管理 项目 或 框架 用户角色 |
|
|
| 存档、取消存档和前滚 项目 |
|
|
| 临时删除 项目 |
|
|
| 创建框架 |
|
|
| 将 项目 与 框架 同步 |
|
|
| 删除 框架 | | |
| 计划器 |
|
|
| 时间表 |
|
|
| 任务跟踪器 |
|
|
| 问题跟踪器 |
|
|
|
| |
| 规划 |
|
|
| 控制措施 | | |
| 排查 | | |
| 测试轮数 | | |
| 请求 |
|
|
| 已发布 问题 |
|
|
| 已取消发布问题 |
|
|
| 操作 |
|
|
| 待办事项 |
|
|
| 签核 | 要了解更多信息，请查看审核工作和签核。 | |
| 离线项目 | | |
| Diligent HighBond iOS 或 Android 版 | | |
监督 个角色
完全读写权限
* 对他们创建的项目有完全读写权限
对所有项目有只读权限
对所有项目有仅回复权限（批注、附加文件和更新选定字段）
禁止访问
| 访问 | 监督高级主管 | 监督审核者 |
|---|---|---|
| 管理 项目 或 框架 设置 |
|
|
| 管理 项目 或 框架 用户角色 |
|
|
| 存档、取消存档和前滚 项目 |
|
|
| 临时删除 项目 |
|
|
| 创建框架 |
|
|
| 将 项目 与 框架 同步 |
|
|
| 删除 框架 | | |
| 计划器 | |
|
| 时间表 |
|
|
| 任务跟踪器 |
|
|
| 问题跟踪器 |
|
|
|
| |
| 规划 |
|
|
| 控制措施 | | |
| 排查 | | |
| 测试轮数 | | |
| 请求 |
|
|
| 已发布 问题 |
|
|
| 已取消发布问题 |
|
|
| 操作 |
|
|
| 待办事项 |
|
|
| 签核 | 要了解更多信息，请查看审核工作和签核。 | |
| 离线项目 | | |
| Diligent HighBond iOS 或 Android 版 | | |
贡献者 个角色
说明
分配了 贡献者 角色（贡献者经理、贡献者测试者、贡献者用户）的用户，还必须被指定为 项目 或 框架 中项目的拥有者。有关说明 贡献者 角色访问权限的详细访问矩阵，请参阅 项目 中的贡献者角色。
贡献者对 项目 和 框架 具有受限的访问权。贡献者无法：
- 管理 项目 和 框架
- 存档、取消存档和前滚项目
- 删除 项目 和 框架
他们也无法访问以下各项：
分配权限
默认情况下，不会为新用户分配对任何 项目 或 框架 的访问权限。在用户处理 项目 和 框架 之前，项目管理员 必须为用户分配所需的特定权限。
有关详细信息，请参阅 在 项目 和 框架 中分配用户权限。
分配角色
分配有 专业经理 角色的用户可以授予单个用户和用户组对 项目 和 框架 的访问权限。
有关详细信息，请参阅在 项目 和 框架 中分配用户角色。
