IBM ELM怎么创建项目 IBM ELM项目权限怎么分配

在IBM ELM里做项目搭建，最容易混掉的通常不是按钮找不到，而是把生命周期项目、应用项目区、仓库权限、项目角色和许可证混成了一套。按IBM官方口径，ELM里的项目至少分两层来理解。一层是lifecycle project，也就是用模板一次带起多个应用项目区的总项目。另一层是各应用自己的project area，例如DOORS Next里的requirements project。权限上又分成repository group permissions、role based permissions和client access licenses三层，所以真要把项目搭稳，先把创建入口和权限层次拆开会更顺。

一、IBM ELM怎么创建项目

IBM ELM怎么创建项目，先要看你是要搭一整套生命周期项目，还是只建某一个应用里的单独项目区。两种路径都被官方支持，但适用场景不一样。

1、如果是整套协同项目，先建lifecycle project

官方说明里写到，创建lifecycle project时可以基于模板一次生成多个project areas，而且在创建过程中还能决定每个应用项目区是否新建，还是链接已有项目区。建完以后，系统会同时生成生命周期项目和对应的项目区。这个路径更适合需求、测试、变更要一起协同的场景。

2、如果只做单一应用，就直接建project area

以DOORS Next为例，官方给出的路径是先进入Administration，再点Manage Project Areas，然后在Active Project Areas页面里点Create Project Area，填写项目名称后保存。这个路径更适合你只需要先落一个需求项目区，后面再慢慢补协同关系的场景。

3、建项目之前先把用户和许可证准备好

IBM官方说明，用户要先存在于Jazz Team Server仓库里，创建用户需要JazzAdmins组权限；同时，许可证只负责解锁能力，并不自动赋予项目访问权。也就是说，项目能不能建起来是一层，用户能不能进项目、做操作又是另一层，前面这两步最好不要混着做。

4、项目建完后再补团队结构

官方在项目区管理说明里提到，项目区创建后可以继续建立team areas，并在项目区里配置默认timeline、iterations和team structure。比较稳的做法，是先把项目区建出来，再按团队边界拆team areas，不要一开始就把所有成员都塞进一个平铺的大项目区。

二、IBM ELM项目权限怎么分配

IBM ELM项目权限怎么分配，关键不是只给一个管理员账号就结束，而是先分清许可证、仓库组和项目角色各管什么。IBM官方写得很明确，许可证只解锁能力，不授予项目访问；仓库组控制对Jazz仓库的访问；真正项目里的操作权限，则主要由role based permissions决定。

1、先配repository group permissions

官方说明里列出了JazzGuests、JazzUsers、JazzProjectAdmins和JazzAdmins等仓库组。JazzProjectAdmins适合负责创建项目区和修改访问控制的人，JazzAdmins是全局仓库管理员。需要注意的是，项目负责人并不一定非要拿JazzProjectAdmins，项目区内被指定为administrator的用户，本身就对该项目区有完整读写管理能力。

2、再把用户加进项目或生命周期项目

如果你用的是lifecycle project，官方建议直接在Lifecycle Project Administration的Members页面里加人。这样一次操作就能把用户加入该lifecycle project关联的各个project areas。加进去以后，系统会先给默认process role，后面再补具体角色。

3、角色分配放在project area或team area里做

IBM官方说明，用户加入project area或team area时，可以被赋予一个或多个角色，而角色决定用户能做哪些操作。权限设置既可以放在project area，也可以放在team area、timeline、iteration type和iteration上。也就是说，项目级管总权限，团队级再做细分，这是ELM比较标准的分配方式。

4、团队区域默认继承项目权限，需要时再覆盖

官方明确写到，team areas默认继承父team area或project area的权限设置，但也可以单独定制。这个机制很适合做项目统一规则加团队差异化放权，但前提是不要一开始就在太多team areas里乱开override，不然权限来源会很难追。

5、默认Everyone角色要特别留意

IBM官方还提醒，仓库里的所有用户都有默认Everyone角色。就算一个人不是该项目区成员，只要Everyone角色保留了某些操作权限，这个人仍可能执行对应操作。所以如果你想真正收紧非成员访问，不能只看成员表，还要回头检查Everyone这一层是不是还开着。

三、IBM ELM项目角色怎么划分

IBM ELM项目角色怎么划分，真正稳妥的思路不是给所有人都发大权限，而是把平台管理、项目管理和团队执行三层拆开。官方资料已经把这些层次写得很清楚，照这个逻辑分，后面最不容易乱。

1、平台管理员只留少数人

JazzAdmins和JazzProjectAdmins这类仓库级权限，适合留给平台管理员或方法管理员。因为这类权限涉及创建项目区、修改访问控制和管理模板，不适合大量发给普通项目成员。

2、项目管理员负责本项目过程和成员

项目级administrator更适合给项目负责人、需求负责人或测试负责人。这类人主要负责本项目区的成员、角色、流程和团队结构，不一定需要全局仓库权限。这样分层以后，项目自治和平台治理就不会互相打架。

3、团队成员按team area再做细分

官方说明里写到，用户可以是project area成员，也可以继续加进team area。比较稳的做法，是项目层只放通用访问，具体到研发组、测试组、需求组，再在team area里分角色和权限，这样后续团队调整也更容易。

4、许可证和角色要配套看

例如DOORS Next创建项目要求有Analyst角色和对应客户端许可证，而许可证表里又列出了Analyst、Contributor、Stakeholder等不同能力层级。更实际的做法是，先按工作职责分角色，再反推需要哪类许可证，不要只发许可证却不配项目角色。

总结

IBM ELM怎么创建项目，核心不是只点一个Create，而是先分清你要搭lifecycle project还是单独的project area，再把用户、许可证和团队结构按顺序补上。IBM ELM项目权限怎么分配，关键也不是只发管理员，而是把repository group permissions、项目角色和team area继承关系分层处理。这样搭下来，项目创建会更顺，后面的权限审计和团队协作也会清楚很多。