《Jira策略管理实战手册》: 为管理员提供配置、清理和维护Jira的模板。
文末获取Kindle版和印刷版。
快速解释
问题安全方案 –用来控制访问项目级别的设置。
属性:
-
名称
-
描述
-
限制 (用户/ 组/ 项目角色)
要限制项目级别的访问权限，可以使用权限方案，但是要限制对项目中某些问题的访问，可以使用问题安全方案。
最佳实践
添加报告人到访问列表中，一般来说，问题的报告人应该要能够查看并且跟踪它。
设置默认的安全级别，通常，默认的情况是所有的问题都可以查看，要隐藏所有的问题的话，可以使用权限方案。
使用角色或组，而不是使用独立的用户名，这样方案才能够在其他相同类型的项目进行共享。
应该这么做
不要忘了添加用户到权限方案的“设置安全级别”行条目之中，只有具备该权限的用户才能在问题中应用安全级别(即使他们是特定安全級别的成员)。
问题安全方案概述
问题安全方案是项目中用来控制访问特定问题使用，这与整个项目上的访问控制不同。当我们尝试在不同项目间进行分享设置时，有可能每一个JIRA项目有自己的问题安全设置。项目级的管理员能够查看其项目“问题安全”页面，在项目管理部分能看到当前的设定，然而，任何安全的变更都应由JIRA应用管理员处理。
问题安全级别工作表
下面的工作表包含了特定场景的建议，可以针对你的安全性需求修改该工作表，由于大多数的最终用户无法看到权限方案设置，所以添加相关信息到你的帮助文件和文档之中。
简易的示例
下表呈现了简易的问题安全级别的设置。
| 安全级别 |
建议用户 / 组 / 项目角色 |
注记 |
| 管理员 项目管理员、报告人 |
项目角色 (Administrators) 报告人 |
一旦创建之后，安全级别的名称和描述就不能编辑了，如果要去变更标签可以通过添加新的級別并刪除既有的级别。(这也要在原始的安全级别里头重新分配问题) |
| 领导 项目管理员、报告人、其他用户 |
项目角色 (Administrators) 项目角色 (Leads) 报告人 |
n/a |
足球队组织结构
以足球为例，可以看到团队如何反映在问题安全方案里。
示例: 足球队有以下的几个角色: 教练、队长、队员和球迷。
| 安全级别 |
建议用户 / 组 / 项目角色 |
注记 |
| 职员 教练、队医、裁判员 |
项目角色(Administrators) 报告人 |
仅让团队职员应该看见的问题。示例: 与队医的请求。 |
| 球员 队长、运动员们 |
项目角色(Administrators) 项目角色(Leads) 报告人 |
仅让团队职员和球员能看见的问题。示例：将周六练习移到周日的请求。 |
| 球迷 |
項目角色(Users) 报告人 |
让项目所有成员都能看见的问题。示例：明年每一个赛季扩展的请求。 |
注意
太多的问题安全级别会影响JIRA的性能，Atlassian建议在方案里面不要超过10个级别。
关于《JIRA策略管理实战手册》
本文节选自《JIRA策略管理实战手册》，为Jira管理员提供配置、清理和维护Jira的模板。
此实战手册包含：
-
152条建议- 帮助您设置、清理和维护Jira
-
50个工作表，以及其他相关模板、代码片段和示例
-
33个需避免的反面真实案例
-
每个管理区域的最佳实践和注意事项
-
作者作为管理员犯下的十大错误
关于翻译，编辑和审稿人
| |
钟冠智 Kerwin
现任Atlassian 大中华区负责人 前CSDN Atlassian Agile DevOps谘询顾问 大中华区首位ACP-100认证专家 Atlassian 中文社区发起人 |
| |
Ollie Guan
携程集团 PMO Atlassian Community Champion 2018 Community Perfect 10 awards 2019 Community awards winner 2020 Top Community Answerers |
| |
周琦
优秀的项目管理者及流程改善者曾先后服务于IBM研究院、阿尔卡特朗讯、奇安信（原360企业安全）集团等世界500强企业。 |
| |
马亮 现任某大型保险健康管理中心高级运营经理， 负责健康管理平台规划建.设与推广。先后服务于HITACHI集团、NTTDATA集团、奇安信（原360企业安全）集团等世界500强以及独角兽企业。敏捷实践倡导者，Atlassian产品粉丝。2018规模化敏捷峰会组委会成员。 中科院工程师、系统集成高级PM、PMP、CSM、CAL、Prince2、SAFe SA 、CMMI ATM。 |
| |
Xudong Liu 刘旭东
中国移动研究院信息技术及安全管理中心高级项目经理，负责企业研发相关工具建设及培训工作。
有近5年的Jira及Confluence的建设及培训经验，在中国移动内部构件多套基于Atlassian产品的研发工具链产品，帮助多个团队实现基于Atlassian产品的研发管理工作。 |
| |
闫锦维 长期混迹信息安全圈。曾就职于某高校，作为项目管理负责人承担多项国家密码专项，以项目管理主管身份参与到科研项目管理中。 现就职于奇安信（原360企业安全）集团，担任研发学院运营负责人。 |
| |
马畅 现任某大型金融集团高级敏捷教练，为集团子公司提供敏捷转型咨询和实施服务。 曾多年供职于海外，有近十年的敏捷实践经验，精通精益敏捷方法论，熟悉规模化敏捷框架SAFe，认证SAFe Program Consultant。 在跨文化沟通与分布式团队管理方面具备丰富的经验，曾辅导过欧洲，美国和中国等多个团队和项目。 擅长使用以Atlassian产品为核心的DevOps工具链落地组织级敏捷转型，Atlassian中国用户社区创始人和Leader。 |