Roller & izinler
Pano başına roller, özel rol matrisi ve denetim günlüğü.
İzinler pano bazında yönetilir. Yerleşik roller (admin, developer, tester, viewer) yanında kendi özel rollerini tanımlayabilir ve her role hangi eylemlerin açık olduğunu bir matriste işaretleyebilirsin.
Hazır roller kilitli değildir: Geliştirici, Test Eden ve Görüntüleyen rollerinin adı da taşıdığı izinler de Pano Ayarları > Roller’den değiştirilebilir; kullanılmayan biri "Panodan kaldır" ile o panodan kaldırılır ve "Bu panodan kaldırılan hazır roller:" satırından geri eklenir (v1.107.0). Kaldırılan rol o panoda atanamaz, diğer panolar etkilenmez. Üyelerde ya da gruplarda, geçiş kurallarında, alan gruplarında ya da sprint kapasitesi varsayılanında kullanılan rol kaldırılamaz ve nerede kullanıldığı söylenir. Hazır rolleri düzenlemek, kaldırmak ve geri eklemek yalnız panoda Yönetici rolü olana açıktır. İki sınır daha vardır: Yönetici rolü değişmez ve kaldırılamaz (kazara kimsenin yönetim yetkisi kaybolmasın diye), bir role kendinizde olmayan bir izni veremezsiniz.
Matristeki değişiklikler kutuya tıklar tıklamaz kaydedilmez: birden çok rolde kutu işaretleyebilirsin, altta kaç rolün değiştiğini ve hangileri olduğunu gösteren bir çubuk çıkar. "Kaydet" hepsini birlikte kaydeder, "Vazgeç" kaydedilmemiş değişiklikleri geri alır. Bir rol kaydedilemezse öteki roller kaydolmuş kalır, kaydedilemeyenin değişikliği ekranda bekler ve yeniden denenebilir. Rol sütunları her zaman aynı sırada durur: önce hazır roller (Yönetici, Geliştirici, Test Eden, Görüntüleyen), sonra özel roller oluşturulma sırasıyla.
Panolarım: kim nerede hangi rolde
Ayarlar > Hesap’taki "Panolarım" kartı, üyesi olduğunuz panoları rolünüzle birlikte tek tabloda gösterir. Çalışma alanı yöneticisi Ayarlar > Kullanıcılar’da ayrıca yönetici görünümüne bakabilir: kimin hangi panoda hangi rolde olduğu, gruplar üzerinden gelen roller de dahil, tek ekranda görünür. Tablo sunucu tarafında sayfalanır. İzin denetimi yaparken başlangıç noktası burasıdır; tek tek pano ayarlarını açmadan aykırı bir yetkiyi görürsünüz.
Yetki eylemleri
Matriste otuz bir ayrı yetki vardır ve aşağıdaki tablo hepsini sayar. Sağ sütun, hazır rollerden hangilerinde o kutunun işaretli GELDİĞİNİ gösterir; hepsi rol matrisinden değiştirilebilir. Görüntüleyen yalnız Başkasının görevlerini görme yetkisini taşır, başka hiçbir yetkisi yoktur.
| Yetki | Neyi açar | Hazır rollerde |
|---|---|---|
| Başkasının görevlerini görme | Panoda başkasının açtığı görevleri görmek. İzni olmayan kişi yalnız raportörü, atananı ya da izleyeni olduğu görevleri görür; ötekiler listede, aramada, filtrelerde, panellerde, sayılarda ve bildirimlerde görünmez, doğrudan adresle de açılmaz. Moors panosunda spesifikasyon, kapsama, matris ve temel sürüm de yalnız görülebilen maddeleri gösterir, bölüm numaraları değişmez. Güncellemeyle bütün rollere verildi, kimse görünürlük kaybetmedi. Doküman alanında ve grup panosunda listelenmez (v1.106.0). | Yönetici · Geliştirici · Test Eden · Görüntüleyen |
| Görev oluşturma | Panoda yeni görev açmak. Kapalıysa "Yeni görev" düğmesi, kolonlardaki "+" ve hızlı ekleme satırı, görev içe aktarma ve "Yeni alt görev" hiç görünmez. | Yönetici · Geliştirici · Test Eden |
| Görev düzenleme (alanlar, ekler, bağlantılar) | Var olan bir görevin içeriğini değiştirmek: başlık, açıklama, özel alanlar (öncelik ve Story Point hariç), ekler ve bağlantılar. İzlenebilirlik bağı eklemek ve şüpheli bağı "İncelendi" ile kapatmak da bu yetkiyi ister. Atama ve planlama alanları ayrı yetkilerdir (aşağıda). Toplu düzenleme her alan için tekil düzenlemeyle aynı yetkiyi arar. | Yönetici · Geliştirici · Test Eden |
| Görev atama | Görevin atananını değiştirmek. İşi kendi üstüne almak da bu yetkiyi ister: işi üstlenmek de bir karardır. Planlama takviminde barı başka bir kişinin satırına taşımak da buna bağlıdır. | Yönetici · Geliştirici · Test Eden |
| Sabit alanları düzenleme | Planlama alanlarını değiştirmek: başlangıç ve bitiş tarihi, iş tipi, düzeltilen ve etkilenen sürüm, hizmet sınıfı, etiketler, öncelik ve Story Point. Sprint bu yetkiye değil Sprint yönetimine bağlıdır. Planlama takviminde barı sürükleyerek tarih kaydırmak da buna bağlıdır; panonun takvim tarih kaynağı kendi tanımladığınız tarih alanlarıysa bunun yerine Görev düzenleme yetkisi aranır. | Yönetici · Geliştirici · Test Eden |
| Yorum yazma | Göreve yorum eklemek, kendi yorumunu düzenlemek ve silmek. Kapalıysa yorum kutusu gösterilmez. | Yönetici · Geliştirici · Test Eden |
| Yorum moderasyonu (başkasının yorumunu silme) | Başkasının yorumunu silmek; yanlış panoya düşmüş ya da uygunsuz bir yorum kaldırılabilir. Düzenlemek bilerek kapsam dışıdır: moderatör kaldırabilir, başkasının sözünü yeniden yazamaz. Silinen yorumun izi geçmişte kalır. | Yönetici |
| Alt görev yönetme | Alt görev kurmak, var olan bir görevi başkasının altına bağlamak, bağı kaldırmak; toplu işlemdeki "Üst görev ata" da bunu ister; Moors spesifikasyonunda ve liste ekranının Daha fazla menüsünde öğe eklemek, taşımak ve girintisini değiştirmek de bu yetkiyi ister (birden çok öğe birlikte v1.88.0, listede ekleme v1.91.0; ekleme ayrıca Görev oluşturma ister). Görev düzenlemeden ayrıdır: alan doldurmak ile işin kırılımını değiştirmek aynı şey değildir. | Yönetici · Geliştirici · Test Eden |
| Görev taşıma | Kartı bir statüden diğerine geçirmek. Geçişin kendi kuralları ayrıca aranır. | Yönetici · Geliştirici · Test Eden |
| Görev silme | Görevi kalıcı olarak silmek. | Yönetici |
| Diyagram oluşturma ve düzenleme | Görev ve doküman panolarında diyagram çizmek, düzenlemek ve göreve bağlamak. Görüntülemek yetki istemez. | Yönetici · Geliştirici |
| Sprint yönetimi (oluştur, başlat, tamamla, sil) | Sprint oluşturmak, başlatmak, tamamlamak ve silmek; yaşam döngüsünün dördü de buna bağlıdır. Görevi sprinte almak ya da sprintten çıkarmak (görev ekranı, backlog’da sürükleme, toplu işlem ve /sprint komutu) da bu yetkiyi ister; yeni görev açarken sprint seçmek istemez. Panonun sprint kapasitesi varsayılanını değiştirmek de bu yetkiyi ister (v1.107.0). Yalnız Scrum panolarında görünür; Kanban ve Moors panolarında sprint yoktur. | Yönetici |
| Planı yeniden alma | Başlamış bir görevin plan referansını (ilk başlatıldığı andaki son tarih ve Story Point) güncel değerlerle yenilemek. Gerekçe zorunludur, eski plan geçmişte kalır ve işlem denetim kaydına yazılır; kapsamın değiştiği durumlar içindir. Güncellemeyle hiçbir role kendiliğinden verilmedi. Doküman alanında ve grup panosunda listelenmez (v1.106.0). | Yönetici |
| İş akışı düzenleme | Statü eklemek, sıralamak, renklendirmek, WIP limiti koymak ve statüye otomatik atama kuralı yazmak. İş tipine özel iş akışı kurmak (adı, hangi iş tiplerine uygulanacağı, izinli statüler ve başlangıç statüsü) da bu yetkiyi ister (v1.101.0). | Yönetici |
| Durum geçişi düzenleme | Hangi statüden hangisine geçilebileceğini ve geçişin rol ile kişi şartlarını değiştirmek, geçiş listesini sıralamak. Görsel editörde sürükleyerek geçiş oluşturmak, geçişi devre dışı bırakmak, kopyalamak ve silmek de buna bağlıdır; iş tipine özel iş akışının geçişleri de aynı yetkiyle düzenlenir. | Yönetici · Geliştirici · Test Eden |
| Kilitli statüdeki görevi düzenleme | "Düzenlemeye kilitli" işaretli bir statüdeki görevin alanlarını değiştirmek. Görev düzenleme yetkisi olsa bile bu kutu işaretli değilse o statüde alan değiştirilemez; statü geçişi ayrı kapıdır. | Yönetici |
| Pano yapılandırması: alan, iş tipi, sürüm, şablon, takvim | Özel alanları ve alan gruplarını, iş tiplerini, sürümleri, görev şablonlarını, görev ekranı düzenini ve iş takvimini tanımlamak; panonun alt görev kurallarını seçmek de buna bağlıdır; kanban ve grup panosunda Ekip kapasitesi (kişi başına kapasite ve izin günleri) ile "Sürüm yayınlanınca bağlı maddeler" ayarı da bu yetkiyi ister (v1.95.0, v1.98.0). Moors panosunda temel sürüm oluşturmak, silmek (yayınlanmış sürüm ve yayınlandığı taslak silinemez, v1.87.0) ve en son taslağı Yayınla ile ana sürüm yapmak, "Bugünkü hâlden gözden geçirme başlat" (yeni taslak alır), şüpheli bağ için izlenen alanları, spesifikasyon seviyesini, numaralamayı, temel sürümde gözden geçirme ile onay sırasını ve yayın kuralını seçmek, "Görev tek kişiye atanır" ayarını değiştirmek, grup panosunda kaynak panoları ve statü eşlemesini değiştirmek de bu yetkiyi ister; temel sürümü görmek ve karşılaştırmak için pano üyeliği yeter. | Yönetici |
| Etiket yönetimi | Panonun etiket listesini (bug, feature, chore gibi) adı, rengi (hazır palet ya da #RRGGBB) ve açıklamasıyla düzenlemek. Etiketler çalışma alanında ortak değil, her panonun kendi listesidir; bu yetkiyle yönetici dışındaki rollere de açılabilir. | Yönetici |
| Üye ve rol yönetimi | Panoya kişi ve grup eklemek, rollerini değiştirmek, davet bağlantısı üretmek. Yönetici rolünü vermek ayrıca panoda Yönetici rolü ister; doğrudan eklemede, grupta, grup içi kişi rolünde ve davette aynıdır (v1.108.1). | Yönetici |
| GitLab entegrasyonu (bağlantı, proje, webhook) | Panoyu GitLab’a bağlamak ve bağlantıyı kesmek, proje ve grup eklemek ya da kaldırmak, entegrasyon ayarlarını (olay → statü otomasyonu, "Alana göre GitLab projesi") değiştirmek, issue içe aktarmak, webhook adresini ve secret’ı görmek (v1.77.0). Önceden bunlar "Üye ve rol yönetimi"ne bağlıydı; güncelleme o izni taşıyan her role bunu da verdi. Doküman alanında ve grup panosunda listelenmez. | Yönetici |
| Denetim kaydını görüntüleme | Panonun denetim günlüğünü okumak. Günlüğün kendisi "kim neyi ne zaman değiştirdi" listesi olduğu için okuması ayrı bir yetkidir. | Yönetici |
| Onay isteme ve gözden geçirme başlatma | Bir doküman sayfası ya da Moors panosunda bir temel sürüm için onay zinciri ya da formal gözden geçirme başlatmak. Moors’ta yalnız en son taslak temel sürüm için: yayınlanmış sürümde ya da yerini yenisine bırakmış taslakta açılamaz. v1.106.0’dan beri Kanban ve Scrum panolarında görev gözden geçirmesi başlatmak da bu yetkiyi ister; bu panolarda da matriste listelenir, özel bir role verilebilir (v1.107.0). | Yönetici · Geliştirici · Test Eden |
| Onaylama ve reddetme | Sıra size geldiğinde onay kararını vermek. | Yönetici · Geliştirici · Test Eden |
| Doküman düzenleme | Doküman alanında sayfa açmak (boş, şablondan ya da Word veya Markdown dosyasından), yazmak ve düzenlemek. Bir sayfanın altına sayfa eklemek ya da sayfayı çoğaltmak o sayfada düzenleme yetkisi ister. Bir sayfayı alan içinde başka bir dokümanın altına taşımak hem o sayfada hem yeni üst dokümanda düzenleme yetkisi ister. | Yönetici · Editör |
| Dokümana yorum yapma | Sayfaya ve metnin içine yorum bırakmak. Yorum yalnız bu izne bağlıdır: Doküman düzenleme izni tek başına yorum hakkı vermez (v1.67.0). Gözden geçirme görüşleri bu izne değil gözden geçirmeye katılıma bağlıdır. | Yönetici · Editör · Yorumcu |
| Doküman yayınlama | Bir sayfayı yayınlanmış duruma geçirmek. Düzenlemekten ayrıdır: kalite sisteminde "yazabilir ama yayınlayamaz" ayrımı standarttır. | Yönetici · Editör |
| Doküman silme | Doküman sayfasını silmek. | Yönetici · Editör |
| Doküman kodu ver / değiştir | Dokümana seriden kod vermek, kodu elle düzeltmek ve sayfa açarken elle kod yazmak. Şablonun serisinden gelen otomatik kod bu yetkiyi istemez. Önceden Üye ve rol yönetimine bağlıydı; güncelleme o izni taşıyan her role bunu da verdi. Yalnız doküman alanında listelenir (v1.104.0). | Yönetici |
| Gizlilik derecesi belirle | Sayfanın gizlilik derecesini seçmek ya da değiştirmek. Önceden Üye ve rol yönetimine bağlıydı; güncelleme o izni taşıyan her role bunu da verdi. Yalnız doküman alanında listelenir (v1.104.0). | Yönetici |
| Doküman ayarları (şablon, kod serisi, sayfa izinleri) | Sayfa şablonları, doküman kod serileri ve sayfa düzeyi izinler. Üye yönetiminden ayrıdır: kalite yöneticisinin şablon tanımlamak için üye yönetme yetkisine ihtiyacı olmamalı. Doküman panosunun dışa aktarım ayarları da (gizlilik dereceleri listesi, çıktı alt bilgisi, kurumsal şablon değerleri, kapak sayfası, içindekiler, şekil ve tablo listeleri, gözden geçirme bilgisi, antet logosu) bu yetkiye bağlıdır (v1.95.0 - v1.100.0); çalışma alanının varsayılan logosu ise pano rolüne değil çalışma alanı yöneticiliğine bağlıdır. | Yönetici |
| Başka doküman alanına kopyala / taşı | Bir sayfayı alt sayfalarıyla birlikte başka bir doküman alanına kopyalamak ya da taşımak. İçerik kendi alanının izinlerinden çıkıp başka bir alana geçtiği için ayrı bir izindir; taşımak ayrıca "Doküman silme" ister. Hedef alanda hangi dokümanın altına gideceği seçilebilir. | Yönetici |
Matris yalnız o panoda ANLAMI OLAN yetkileri gösterir. Doküman alanında görev, sprint, iş akışı ve GitLab entegrasyonu yetkileri hiç listelenmez (o ekranlar orada yoktur); görev panolarında sayfa yetkileri listelenmez, Onay isteme ve gözden geçirme başlatma Kanban, Scrum ve Moors panolarında görünür, Onaylama ve reddetme yalnız Moors panosunda (temel sürüm onayı için); Kanban ve Moors panolarında sprint yönetimi listelenmez, çünkü bu panolarda sprint yüzeyi hiç açılmaz. Grup panosunda yalnız dört yetki görünür: üye ve rol yönetimi, pano yapılandırması, iş akışı düzenleme ve denetim kaydını görüntüleme; grup panosunun kendi görevi yoktur, görev oluşturma, taşıma ve düzenleme her görevin kendi panosundaki rolünüzle denetlenir. Gizlenen kutu bir eksiklik değil: orada hiçbir şeyi açıp kapatmıyordu.
Doküman alanında hazır rollerin adları değişir: Geliştirici "Editör", Test Eden "Yorumcu" olarak görünür. Sayfa erişim seviyesi de bunlardan türer: sayfa düzenleme açıksa düzenler, yalnız yorum açıksa yorum yapar, ikisi de yoksa yalnız okur. Yorum yazmak ayrıca Dokümana yorum yapma iznini ister; düzenleyebilen ama bu izni olmayan kişi yorum yazamaz. Görüntüleyen rolü doküman alanında listelenen hiçbir yetkiyi taşımaz ve gerçekten salt okurdur.
Üye ve grup eklemek
- Panoya kişi ve grup aynı pencereden eklenir ("Üye ya da grup ekle"): ararsınız, rolü eklemeden ÖNCE seçersiniz
- Kişi, grup ve davet bağlantısı aynı rol listesini görür; panonun özel rolleri ve panodan kaldırılmamış hazır rolleri üçünde de seçilebilir; bu üç yolda Yönetici rolünü yalnız pano yöneticisi verebilir. Özel bir rol tanımlamak onu gruba ya da davete verilemez kılmaz
- Bir kişi ya da grup birden çok rol taşıyabilir
- Davet bağlantısı yalnız o panonun gerçek rolleriyle üretilir; uydurma ya da başka panoya ait bir rolle davet oluşturmak reddedilir
- Çalışma alanı yöneticisi Ayarlar > Kullanıcılar > "Kullanıcı oluştur" ile ad, e-posta, dil, çalışma alanı rolü, panolar (her biri pano rolüyle) ve gruplar seçerek hesap açar (v1.108.0). Kişiye parolasını belirleyeceği tek kullanımlık, 72 saat geçerli bir bağlantı gider; yönetici parolayı ne görür ne belirler. Yalnız üyelerini yönetebildiği panolara ekleyebilir; Yönetici rolüyle hesap açmak ve süper yönetici hesabı oluşturmak süper yöneticiye açıktır (v1.108.1). Listede "Davet bekliyor" rozeti, "Daveti yeniden gönder" ve "Daveti iptal et" vardır; adım adım anlatım Ekibe yeni kişi almak senaryosunda
- Süper yönetici aynı sayfada "Giriş ekranından kayda izin ver" ile kendi kendine kaydı kapatabilir (varsayılan açık). Kapalıyken "Kayıt ol" bağlantısı görünmez ve kayıt isteği sunucuda reddedilir; pano davet bağlantısıyla gelen kişi yine hesap açar (v1.108.0)
- Çalışma alanı üye listesi (Ayarlar > Kullanıcılar) ada göre alfabetik sıralıdır, arama kutusu vardır ve liste kademeli yüklenir: yüzlerce kişilik bir kurulumda aradığınızı ada ya da e-postaya göre bulursunuz. Listeyi gruba göre süzebilirsiniz; yönetici ayrıca role ve etkinliğe göre (Şu an çevrim içi, Son 7 günde etkin, 30 günden uzun süredir görülmedi, Hiç giriş yapmadı) süzebilir ve listeyi son görülmeye göre sıralayabilir
Arayüz izinleri bilir: Pano Ayarları’nın sol menüsünde yetkiniz olmayan bölümler gösterilmez, bölümü kalmayan grup da hiç çizilmez (v1.98.0). Önceden sekmeye girip içeriği görebiliyor ama hiçbir şey yapamıyordunuz. Aynı şekilde yetkisi olmayana "Yeni görev" düğmesi, yorum kutusu ve denetim kaydı sekmesi çizilmez.
Panoda belirleyici olan PANO ROLÜDÜR (v1.58.0). Çalışma alanı yöneticisi üyesi olduğu bir panoda o panodaki rolünün izinleriyle çalışır: panoya "Görüntüleyen" olarak eklenmiş bir yönetici orada görev düzenleyemez. Kişi hem doğrudan hem bir grup üzerinden eklenmişse iki yoldan gelen roller birleşir, dar olan geniş olanı kısıtlamaz. Tek istisna süper yöneticidir: her panoda tam yetkiyle çalışır, panoya düşük bir rolle (ör. grup üzerinden Görüntüleyen) eklenmiş olsa da (v1.77.0). 1.58.0 öncesinden yükselttiyseniz yöneticilerinizin pano rollerini bir kez gözden geçirin; önceden rolleri ne olursa olsun tam yetkiyle çalışıyorlardı.
Bir panoyu şablon yapmak ya da şablondan çıkarmak pano rolüne değil çalışma alanı yöneticiliğine bağlıdır (Panolar sayfası, Şablon yap). Şablon pano üye olmayan herkese Görüntüleyen rolüyle, yani salt okunur açılır; düzenlemek yine pano üyeliği ve rol ister (v1.85.0).
Grup olarak pano üyeliği
Panoya kişi yerine grup da ekleyebilirsin (Pano Ayarları > Üyeler). Grubu rolüyle eklediğinde tüm üyeleri o panoya erişir; gruba sonradan katılan erişimi kendiliğinden alır, ayrılan kaybeder. Panoları tek tek düzenlemen gerekmez.
- Bir kişi hem doğrudan üye hem grup üzerinden üyeyse geniş olan yetki geçerlidir
- Panonun yönetimini yalnız bir grup sağlıyorsa o grup kaldırılamaz; önce başka bir yönetici atanmalı
- Grup ekleme, çıkarma ve rol değişiklikleri denetim kaydına yazılır
Denetim günlüğü
Tüm kritik olaylar (rol, sürüm, alan, üyelik değişiklikleri, temel sürüm yayını, şablon işareti, maddeleriyle pano kopyalama vb.) denetim günlüğüne kim-ne-ne zaman olarak işlenir. Günlük filtrelenebilir; uyum denetimlerinde kanıt olarak kullanılır.
