Rol Yönetimi

Rol Yönetimi modülü, ekip üyelerini yetki setlerine bağlayarak herkese platformda yalnız kendi işini ilgilendiren alanı açar. Geliştirici, scrum master, PMO uzmanı ve portföy yöneticisi kendi işine düşen ekranlarla çalışır. Rolün tanımı menüden başlar ve kullanıcının açabildiği kayda kadar arayüzün tamamını belirler; kimse işine girmeyen ekranlarla boğulmaz.

ProjectCore erişimi rollere ve izinlere göre kontrol eder. Yönetim tarafındaki Organizasyon ▸ Roller bölümünde ana roller listeye eklenir ve her role özel izinlerle yetkilendirme yapılır. Ekrandaki Yeni Rol ve Yeni Proje Rolü düğmeleriyle hem kurum düzeyindeki yetki hem de proje içindeki yetki aynı merkezden tanımlanır; oluşturulan roller sonradan düzenlenebilir ve silinebilir.

Global rol, kullanıcının hangi modülü açabileceğine karar veren katmandır. Proje modülü tarafında Projeleri Görebilir yetkisi modüle girişi açar, Proje Ekleyebilir gibi yaşam döngüsü yetkileri ise projeyi açma, silme ve arşivleme işlemlerini kapsar. Üst seviye sayfalar kendi yetkilerine bağlıdır: portföy, kapsam ve hedef sayfaları için Portföyleri Görebilir, program, bağımlılık ve takım sayfaları için Programları Görebilir yetkisi aranır. Yetkisi olmayan kullanıcıya bu sayfalar menüde hiç gösterilmez.

Yetki yalnız ekran açmakla sınırlı değildir, eylem düzeyinde de tanımlanır. Hangi projede kimin görev açabileceği, raporlara kimin girebileceği, sprinti kimin kapatabileceği ve iş günlüğü kaydını kimin değiştirebileceği izin listesinde tek tek işaretlenir. Bu ayrım sayesinde bir kişiye veriyi görme hakkı verilip değiştirme hakkı verilmeyebilir; denetime açık projelerde okuma ile yazma birbirinden ayrılır.

Roller kişilere kullanıcı yönetimi üzerinden bağlanır. Organizasyondaki bütün kullanıcılar tek bölümden yönetilir ve farklı türler bir arada durur: elle eklenen organizasyon kullanıcıları, Aktif Dizin üzerinden eşitlenen kullanıcılar ve dış paydaş olarak tanımlanan harici kullanıcılar. Liste CSV dosyasıyla toplu olarak doldurulabilir, tek tek eklenebilir veya Aktif Dizin senkronizasyonuyla güncel tutulabilir. Kullanıcı kaydı ile rol eşleşmesi aynı ekranda yapıldığı için bir kişinin neye erişebileceği tek yerden okunur.

Rol tasarımı ölçeklenmenin anahtarıdır; kurum büyüdükçe yetki yönetimi kişi kişi uğraşmaya dönmez. Kullanıcı grupları, departmanlar ve organizasyon şeması bu yapıyı tamamlar: gruplar filtreyle veya elle doldurulur ve otomasyon kurgularında toplu hedef olur. Departman tanımları kurum birimlerini güncel tutar; organizasyon şeması ise kullanıcı profilindeki rapor verilen alanından beslenerek şirket hiyerarşisini görselleştirir.

Modül, proje tarafındaki yetki katmanıyla birlikte çalışır. Global rol kullanıcıyı kapıdan geçirir, projenin kendi rolleri ise içeride ne yapabileceğini belirler; bu iş bölümü sayesinde kurum genelinde tek bir dev rol tanımlamak zorunda kalmadan her projeye kendi yetki düzeni bırakılır. Kazanç iki yönlüdür: güvenlik tarafında erişim tek noktadan açılır ve tek noktadan kapanır, kullanım tarafında ise herkes yalnız kendi işine ait alanlara bakar. Rol Yönetimi platformdaki bütün modüllerle kesişir; her modülün görünürlüğü ve eylemleri aynı rol tanımından süzüldüğü için tek ve tutarlı bir güvenlik katmanı ortaya çıkar.