Manage permissions in your first project

You won't want every user in your team to have the same level of access to Jira. For example, you may want to restrict who can administer Jira, or prevent users from viewing a project. In this step, you will learn about the different permissions in Jira and set permissions for a new project.

ロール、グループ、ユーザーの概要

A role is a project-specific set of groups and/or individual users. In our example of the design project in the t-shirt business, all product managers need to be able to assign work items across all projects, while senior designers need to be able to assign work on specific design projects. In Jira, you can define a product manager role that includes all product managers. You can then define a set of permissions with the "Assign work item" permission for this role, and apply this set of permissions to all projects. Individual senior designers can be added to the product manager role on each project, as needed.

グローバル権限とプロジェクト権限の概要

Global permissions cover a small set of functions that affect all projects in Jira (for example, permission to administer Jira). They can only be assigned to groups: 

Project permissions cover a set of more granular functions that affect a single project. For example, permission to create work items in a project can be assigned to groups, users, and project-specific roles.

それでは実際にやってみましょう。新しい、秘密のTシャツ デザイン プロジェクトをユーザーから非表示にするために、プロジェクト権限を使用するタスクを実行します。

新しいプロジェクト ロールの作成

このプロジェクト ロールには、特定のプロジェクトを参照させるようにしたいユーザーのみを含めるようにします。次のステップで、このロールに権限を適用します。

1. [設定] () を選択します。

2. [システム] を選択し、セキュリティ セクションの [プロジェクト ロール] を選択します。

3. "Review" という名前の別のプロジェクト ロールを追加します。

4. 説明フィールドを空白のままにし、[プロジェクト ロールの追加] を選択します。

5. [既定のメンバーを管理] を選択します。

6. [既定のユーザー] の下の [編集] を選択して、自身と Jason を Review プロジェクト ロールに追加します (Kate と Emma は追加しません)。

新しい権限スキームの構成

プロジェクトの閲覧権限は、ユーザーがそのプロジェクトを閲覧できるかどうか、つまり見ることができるかを制御します。この権限を新しいプロジェクト ロールに割り当ててみましょう。

1. [設定] () を選択します。

2. Choose Work items, then Permission schemes.

3. 既定の権限スキームをコピーします。

4. コピーした権限スキームを編集し、名前を "機密権限スキーム" に変更します。

5. [更新] をクリックします。

6. 機密権限スキームに対して [権限] を選択します。

7. ログインできるすべてのユーザーの参照権限を削除します。
   
   

   1. [プロジェクトの参照] の右側にある [削除] をクリックします。

   2. [アプリケーション アクセス - すべてのログインユーザー] を選択します。

   3. [削除] をクリックします。

8. "Review" プロジェクト ロールに参照権限を付与します。
   
   

   1. [プロジェクトの参照] の右にある [編集] をクリックします。

   2. [プロジェクト ロール] を選択して、メニューから [Review] を選択します。

   3. [許可] をクリックします。

スキームをプロジェクトに関連付ける

最後に、権限スキームを新しいプロジェクトに紐づけましょう。

1. Next to Projects in the sidebar, select Create project ().

2. "タスクのトラッキング" プロジェクト タイプを選択します。

3. プロジェクトに Top Secret Tee と名前を付け、[作成] をクリックします。

4. Select Permissions, then Actions, then select Use a different scheme.

5. スキームで Confidential Permission Scheme を選択し、関連付け をクリックします。

The only users that will be able to browse your new project are Jason and yourself. Note that default members are only added to a role for new projects. You can also use this approach to restrict users from creating work items, adding comments, closing work items, and more.