Основними ролями(АРМ-ами) в системі являються користувач, адміністратор та модератор. Дозволи для роботи з проектами та документами формуються в залежності від входження користувача системи в одну або декілька груп. Роль адміністратора системи визначається входженням користувача у групу Адміністратори.
В рамках розгортання АСУП на базі Microsoft Project Server 2016 буде виконано первинне налаштування прав користувачів шляхом додавання їх у стандартні групи PWA. За замовчанням у PWA існують такі групи:
Учасники групи. Користувачі мають загальний доступ до Project Web App, але лімітований доступ до проектів. Усі нові користувачі автоматично додаються до цієї групи.
Керівники проектів. Користувачі мають більш глобальний, категоризований доступ до проектів і лімітований доступ до ресурсів. Група призначена для користувачів, які щоденно працюють із проектами.
Керівники ресурсів. Користувачі мають більш глобальний, категоризований доступ до ресурсів. Група призначена для користувачів, що займаються веденням ресурсів та їх даних.
Користувачі реєстру. Користувачі мають доступ до проектних даних та PWA. Група призначена для користувачів, яким потрібні дані по проектам але яким не призначають завдань.
Керівники груп. Користувачі з обмеженим доступом до створення завдань та статус звітів. Група призначена для користувачів з керівників груп, що не мають постійних завдань по проекту.
Керівники реєстрів. Користувачі мають можливість створювати та редагувати дані, але не можуть виконувати адміністративні завдання такі як додавання користувачів або створення груп. Керівники реєстрів можуть бачити та редагувати усі проекти та ресурси в організації.
Адміністратори. Група, що дає усі можливі PWA доступи.
Також, буде виконано налаштування ієрархічного доступу до проектів – керівник буде мати доступ до проектів своїх підлеглих. В подальшому зміну рівня доступу користувача до проектів необхідно буде виконувати через зміну дозволів існуючих груп, або налаштувань персонального доступу конкретного користувача.
Зміна дозволів користувачів буде здійснюватися через інтерфейс PWA з пунктів:
Дозволи для роботи із проектом Центру проектів – надання доступу конкретному користувачу до конкретного проекту із заданим рівнем доступу. У системі можливе надання таких персональних доступів:
Відкрити проект у програмі Project Professional або веб-застосунку Project Web App.
Змінення й збереження проекту у програмі Project Professional або веб-застосунку Project Web App.
Змінення підсумкових полів проекту у програмі Project Professional або веб-застосунку Project Web App.
Публікація проекту у програмі Project Professional або веб-застосунку Project Web App.
Перегляд підсумкового завдання проекту в Центрі проектів.
Перегляд відомостей про розклад проекту у веб-застосунку Project Web App.
Перегляд сайту проекту.
Керування користувачами/групами з параметрів PWA – адміністрування доступів до дій, які будуть доступні користувачу та/або групі користувачів.