10 用户权限管理

    项目管理信息系统的权限管理，在原理上与其他信息系统的管理原理是一致的，就是要解决每个用户能访问哪些内容，能对内容作什么样的操作。为了简化权限设置的操作，通常是定义用户角色，也就是用户组，同一角色具有相同的权限。对每一角色设定其权限，然后把用户分配到对应的角色中，从而实现了为每个用户设定权限。

    在项目管理信息系统中，首先在内容上要做必要的区分：

    .企业资源库是否可以被全部用户访问；
    .资源的价格可以被哪些用户访问；
    .项目进度信息是否可以被全部用户访问；
    .项目成本信息是否可以被全部用户访问；
    .风险、问题的内容哪些用户可以访问；
    .多项目的综合汇总信息可以被哪些用户访问；
    。。。。。。

    在区分了内容之后，还要进一步设定各类用户可以对相应内容所作的操作，一般包括读、写、删除等操作的权限，还有一些操作在系统中已经被定义成系统的功能，例如对一些数据的综合分析、发布等，这些也都可以被视为对内容的操作：

    .企业资源库内容的建立、更新；
    .项目信息的建立；
    .建立项目计划；
    .更新项目计划；
    .删除项目计划；
    .项目信息的发布；
    .项目基线的设定；
    .项目执行中的实际进度、成本数据的更新；
    .风险和问题的跟踪；
    。。。。。。

    根据企业内主要的项目管理相关职能，基于现有的管理职责分工，要建立系统权限的分配表，一方面列出需要单独管理的信息内容，另一方面列出系统用户的角色种类，分配表的中间就是不同角色用户对不同信息内容可作的操作。通过填写这张表，在企业内明确各类用户的管理权限。

    以下是一个权限分配表的简单示例：

 

    在这张表中，如果采用信息共享的原则，那么除非有特别限制要求的内容，其他都应该被默认为在企业内是共享的，同一信息就可能会被广泛使用。同时，用户角色与企业职能部门的设置可能是不一致，实际上是按照项目管理的需要来划分角色的，甚至出现高层管理者对项目信息的操作权限比项目经理还要小，这种情况确实会令一些保守的管理者感到不安。