Proje Bazlı Yetki Yönetimi

Yetkilendirme iki katmanlıdır ve bu ayrım modülün tasarımının temelidir. Global yetki, kullanıcının modüle girip giremeyeceğine karar verir ve yönetim tarafındaki roller üzerinden verilir. Proje rolü ise kullanıcının o projenin içinde ne yapabileceğini belirler ve projenin Ayarlar bölümündeki Yetkiler ekranında tanımlanır. Böylece kurum genelinde tek bir yetki seti dayatmak yerine, her projenin kendi düzeni kurulur.

Proje içi işler için gereken global yetki yalnızca Projeleri Görebilir yetkisidir. Görev düzenlemek, iş günlüğü girmek veya panoyu yönetmek için kullanıcıya proje açma, silme, arşivleme gibi yaşam döngüsü yetkileri vermeye gerek yoktur. Bu, geliştiriciye proje yönetimi yetkisi vermeden çalışma imkânı tanır ve gereğinden geniş yetki dağıtımının önüne geçer. Kurumsal rolüyle belirli bir çerçeveye sahip olan kullanıcı, proje rolüyle o çerçevenin içinde daraltılır veya genişletilir.

Modülün üst seviye sayfaları kendi yetkilerine bağlıdır. Projeler ve Benim İşlerim sayfaları Projeleri Görebilir; Portföyler, Kapsam ve Hedefler sayfaları Portföyleri Görebilir; Programlar, Bağımlılıklar ve Takımlar sayfaları Programları Görebilir yetkisiyle açılır; Girişimler kendi yetkisini ister. Yetkisi olmayan kullanıcıya bu sayfalar menüde hiç gösterilmez; öğe görünüp tıklandığında yetkisiz uyarısı vermek yerine baştan gizlenir.

Yetkiler aksiyon düzeyinde ayrıntılıdır. Kimin hangi projede görev oluşturabileceği, kimin sprint kapatabileceği, kimin durum geçişi yapabileceği ve kimin iş kaydını değiştirebileceği tek tek kurala bağlanır; erişim kararı kişisel inisiyatife değil yazılı tanıma dayanır. Roller kalıp olarak saklandığı için projeye yeni katılan kişiye rol atamak, yetkilerin tamamını tek hamlede devretmeye yeter. Aynı kolaylık tersine de işler: rol geri alındığında o kişinin proje içindeki hareket alanı da kapanır.

Roller ekipteki gerçek iş bölümüne göre kurgulanır. Tipik bir projede proje yöneticisi yapılandırma, sprint ve üye işlemlerinin tamamını; geliştirici görev oluşturma, düzenleme, iş günlüğü ve pano kullanımını; izleyici ise yalnız görüntülemeyi taşır. Rol Oluştur düğmesiyle projeye özel roller açılır, satır sonundaki düzenleme ile rolün yetkileri atanır. Roller proje oluşturulurken şablondan kopyalandığı için kurulan düzen sonraki projelere taşınabilir.

Erişim üç yoldan verilir. Ayarlar ▸ Üyeler bölümünden kişi bir rolle projeye eklenir; Observer seçeneği işaretlendiğinde erişim son kullanıcı portalı üzerinden salt okunur olur. Ayarlar ▸ Takımlar bölümünden bağlanan takımların üyeleri de projeye üye olur, bu yüzden takım eklemek dolaylı olarak erişim vermek demektir. Üçüncü yol proje lideridir: Genel bölümünden seçilen lider, proje içindeki tüm sekmeleri yetki kontrolüne takılmadan görür.

Yetki katmanı diğer modüllerle kesişir ve kazancı orada görünür hâle gelir. Hassas risk kayıtları yalnızca yetkili rollere açılır; raporlara, portföy ve program görünümlerine erişim aynı tanımdan filtrelenir. Kullanıcıların ve grup üyeliklerinin AD senkronizasyonuyla kurum dizininden gelmesi, proje rollerinin kime atanacağını tek bir kimlik kaynağına dayandırır ve denetlenebilirliği korur. Ekip üyesinin gördüğü ekran sayısı kendi işiyle sınırlı kaldığı için proje ve ekip sayısı arttıkça yetki yönetimi ölçeklenmeye devam eder.