Cosa sono le autorizzazioni Jira?

Le autorizzazioni Jira controllano cosa ogni persona può vedere e fare, dall'amministrazione dell'intero sito fino alla visualizzazione di un singolo ticket. Jira gestisce l'accesso a tre livelli: globale, spazio e ticket.

Concedi l'accesso mediante gruppi e ruoli, anziché a una persona alla volta. In questo modo rimane coerente man mano che il team cresce e puoi vedere facilmente chi è autorizzato a fare cosa.

Cosa sono gli utenti e i gruppi in Jira?

Un utente è chiunque possa accedere al sito Jira e ogni utente viene conteggiato ai fini della licenza Jira. Un gruppo è una raccolta di utenti che condividono l'accesso.

Invece di concedere le autorizzazioni alle persone una per una, puoi aggiungerle a un gruppo per gestirle tutte insieme. I gruppi sono il modo più semplice per gestire l'accesso delle persone che hanno bisogno della stessa cosa.

Quando una persona entra a far parte del team, è sufficiente aggiungerla al gruppo appropriato in modo che ne erediti l'accesso; quando esce dal team, basta rimuoverla. Gli amministratori dell'organizzazione creano e gestiscono i gruppi, che gli amministratori di Jira usano per concedere autorizzazioni in tutto il sito.

Quali sono i tipi di autorizzazioni Jira?

Jira ha tre tipi di autorizzazioni, da quelle più ampie a quelle più specifiche: autorizzazioni globali, autorizzazioni dello spazio e sicurezza dei ticket. Ogni livello controlla un diverso ambito di accesso.

• Le autorizzazioni globali si applicano all'intero sito, non a un singolo spazio. Disciplinano azioni a livello di sito, come amministrare Jira, cercare utenti e gruppi e creare spazi gestiti dal team. Le autorizzazioni globali vengono concesse ai gruppi e devono essere limitate a un numero ridotto di persone fidate.

• Le autorizzazioni dello spazio controllano cosa le persone possono fare all'interno di un singolo spazio, ad esempio visualizzare lo spazio, creare e modificare i ticket, assegnare i task e commentare. Puoi gestire queste autorizzazioni tramite schemi autorizzazione e concederle a gruppi, singoli utenti o ruoli dello spazio.

• La sicurezza dei ticket è il livello più granulare. Limita chi può vedere specifici ticket all'interno di uno spazio, il che è utile per task sensibili come le pratiche delle risorse umane o di sicurezza. Puoi gestirla con schemi di sicurezza per ticket.

Questi livelli funzionano in sinergia: per agire, una persona ha bisogno dell'accesso corretto a ogni livello. Ad esempio, deve poter visualizzare uno spazio prima di poter modificare un ticket al suo interno.

Cos'è uno schema autorizzazione?

Uno schema autorizzazione è un insieme di autorizzazioni dello spazio che definisci una sola volta e puoi riutilizzare in più spazi. Anziché impostare le autorizzazioni singolarmente per ogni spazio, hai la possibilità di creare uno schema adatto a un'esigenza comune e di applicarlo ovunque sia presente la medesima esigenza.

La maggior parte delle organizzazioni ha spazi con gli stessi requisiti di accesso. Un team di progettazione, ad esempio, potrebbe volere la stessa configurazione in ognuno dei suoi spazi.

Con uno schema, puoi configurarlo una sola volta e applicarlo ovunque sia necessario. Quando i requisiti cambiano, è sufficiente aggiornare lo schema e ogni spazio che lo usa rimane sincronizzato.

Uno schema può essere usato per molti spazi, così l'accesso resta coerente e si elimina la necessità di ripetere la configurazione.

Cosa sono i ruoli dello spazio in Jira?

I ruoli dello spazio (in precedenza ruoli del progetto) sono un modo flessibile per collegare le persone a una funzione all'interno di uno spazio specifico. Funzionano come i gruppi, ma con una differenza fondamentale: l'appartenenza a un gruppo è valida per l'intero sito, mentre l'appartenenza a un ruolo dello spazio si applica solo allo spazio pertinente.

I ruoli sono quindi ideali per concedere l'accesso in base al singolo spazio senza creare ogni volta un nuovo gruppo.

Jira include ruoli dello spazio predefiniti, ovvero Amministratori, Sviluppatori e Utenti, e gli amministratori possono crearne altri per adattarli al modo in cui un team lavora. Lo schema autorizzazione concede le autorizzazioni a un ruolo invece che a persone specifiche.

Poi, in ogni spazio, decidi tu chi ricopre quel ruolo. Riassegnare l'accesso diventa semplice: aggiungi una persona al ruolo e ne erediterà le autorizzazioni, senza bisogno di modificare lo schema.

Inoltre, è più facile gestire i ruoli nel tempo rispetto a indicare singole persone. Quando concedi le autorizzazioni a un ruolo e assegni le persone a quel ruolo, puoi vedere a colpo d'occhio chi può fare cosa e riassegnare in modo ordinato quando le responsabilità cambiano.

Come si limita l'accesso ai ticket sensibili?

Se alcuni ticket richiedono controlli più rigorosi rispetto al resto di uno spazio, hai due opzioni: schemi di sicurezza dei ticket e accesso ospite.

• Schemi di sicurezza dei ticket: imposta livelli di sicurezza sui singoli ticket, in modo che solo determinati utenti, gruppi o ruoli possano vederli. In questo modo, i ticket sensibili, come i casi legali, delle risorse umane o di sicurezza, restano nascosti allo spazio più ampio, mentre tutto il resto rimane visibile.

• Accesso ospite: coinvolgi i collaboratori esterni senza una licenza completa. Gli ospiti sono gratuiti e limitati a un singolo spazio con un insieme fisso di autorizzazioni, così puoi collaborare con i clienti o i fornitori e allo stesso tempo mantenere privato il resto del sito.

Come si decide chi ottiene quali autorizzazioni?

Una buona configurazione delle autorizzazioni consente alle persone di avere solo l'accesso di cui hanno bisogno per svolgere il proprio lavoro. Alcune pratiche aiutano a gestire le autorizzazioni man mano che l'attività cresce:

• Concedi l'accesso tramite gruppi e ruoli, non alle persone. Questo favorisce la gestione e la verifica, inoltre, per riassegnare l'accesso, basta una sola modifica.

• Mantieni un elenco limitato di amministratori. Le autorizzazioni globali e quelle di amministratore influiscono su tutto, quindi riservale a poche persone fidate.

• Abbina l'accesso al ticket. Assegna a ogni ruolo ciò di cui ha bisogno per la sua funzione e usa la sicurezza dei ticket solo per i ticket davvero sensibili.

• Controlla regolarmente gli accessi. Man mano che i team e gli spazi cambiano, verifica che le autorizzazioni riflettano ancora chi fa cosa.

Prendi il controllo di Jira senza rallentamenti

Jira ti offre il controllo degli accessi senza rallentare il tuo team. Imposta una volta sola le autorizzazioni corrette, concedile tramite gruppi e ruoli e lascia che le persone si concentrino sul ticket.

Prova Jira gratuitamente per vedere come le autorizzazioni, i ruoli e gli spazi si integrano tra loro oppure leggi la guida introduttiva a Jira per configurare il primo spazio.

Domande frequenti sulle autorizzazioni di Jira

Chi può modificare le autorizzazioni di Jira?

Gli amministratori di Jira gestiscono le autorizzazioni globali e gli schemi di autorizzazione in tutto il sito. Gli amministratori dello spazio possono gestire le persone nei ruoli del loro spazio, così possono concedere l'accesso al proprio team senza l'aiuto di un amministratore Jira.

Qual è la differenza tra un gruppo e un ruolo dello spazio?

Un gruppo si estende all'intero sito: l'appartenenza è valida ovunque ed è gestita dagli amministratori. Un ruolo dello spazio si applica solo a uno spazio e un amministratore dello spazio può stabilire chi lo ricopre. Usa i gruppi per un accesso ampio e coerente e i ruoli per l'accesso per un singolo spazio.

Qual è la differenza tra autorizzazioni globali e autorizzazioni dello spazio?

Le autorizzazioni globali regolano le azioni a livello di sito nell'intero sito Jira, ad esempio l'amministrazione di Jira. Le autorizzazioni dello spazio riguardano ciò che le persone possono fare all'interno di un singolo spazio, ad esempio visualizzare, creare e modificare i ticket.

È possibile limitare l'accesso a un singolo ticket in Jira?

Sì. Gli schemi di sicurezza dei ticket ti consentono di impostare livelli di sicurezza sui singoli ticket, in modo che solo gli utenti, i gruppi o i ruoli scelti possano vederli, anche all'interno di uno spazio a cui possono accedere altre persone.

Gli schemi autorizzazione di Jira sono disponibili nel piano Free?

No. Gli schemi autorizzazione, i ruoli dello spazio e gli schemi di sicurezza dei ticket non sono disponibili nei siti Jira Free. Sono disponibili nei piani a pagamento per i team che hanno bisogno di un controllo degli accessi più granulare.

Come si risolvono i problemi relativi alle autorizzazioni di Jira?

Se qualcuno dispone di accessi eccessivi o insufficienti, puoi usare Rovo per spiegare e risolvere i problemi della configurazione. In Rovo Chat, inserisci /manage-jira-permissions e descrivi il problema, oppure chiedi un riepilogo delle tue autorizzazioni attuali.