Referenční informace k bezpečnostnímu oboru názvů a oprávnění pro Azure DevOps

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Tento článek popisuje platné obory názvů zabezpečení, uvádí související oprávnění a poskytuje odkazy na další informace. Obory názvů zabezpečení ukládají seznamy řízení přístupu (ACL) na tokeny a určují úroveň přístupu různých entit, které musí provádět konkrétní akce s konkrétními prostředky. Mezi tyto entity patří:

• Uživatelé Azure DevOps
• Vlastníci organizací Azure DevOps
• Členové skupin zabezpečení Azure DevOps
• Účty služby Azure DevOps
• Instanční objekty Azure DevOps

Každá řada prostředků, jako jsou pracovní položky nebo úložiště Git, je zabezpečená prostřednictvím jedinečného oboru názvů. Každý obor názvů zabezpečení obsahuje nula nebo více seznamů ACL. Seznam ACL obsahuje token, zděděný příznak a sadu nulových nebo více položek řízení přístupu (ACL). Každá funkce ACE se skládá z popisovače identity, povoleného bitové masky oprávnění a bitové masky odepřených oprávnění. Tokeny jsou libovolné řetězce představující prostředky v Azure DevOps.

Poznámka:

Obory názvů a tokeny jsou platné pro všechny verze Azure DevOps. Uvedené tady jsou platné pro Azure DevOps 2019 a novější verze. Obory názvů se můžou v průběhu času měnit. Pokud chcete získat nejnovější seznam oborů názvů, vyzkoušejte jeden z nástrojů příkazového řádku nebo rozhraní REST API. Některé obory názvů jsou zastaralé, jak je uvedeno v části Zastaralé obory názvů a obory názvů jen pro čtení dále v tomto článku. Další informace naleznete v tématu Dotaz na obory názvů zabezpečení

Nástroje pro správu oprávnění

Doporučený způsob správy oprávnění je prostřednictvím webového portálu. Pokud ale chcete nastavit oprávnění nedostupná prostřednictvím portálu nebo spravovat podrobná oprávnění, použijte nástroje příkazového řádku nebo rozhraní REST API:

• Pro Azure DevOps Services použijte az devops security permission příkazy.
• Pro Azure DevOps Server použijte příkazy TFSSecurity.
• Pro úložiště Git Azure DevOps použijte nástroj příkazového řádku oprávnění tf git.
• Pro úložiště Správa verzí Team Foundation (TFVC) použijte nástroj příkazového řádku oprávnění TFVC.

Pro všechny instance Azure DevOps můžete také použít rozhraní REST API zabezpečení.

Obory názvů zabezpečení a jejich ID

Mnoho oborů názvů zabezpečení odpovídá oprávněním, která jste nastavili na stránce webového portálu Zabezpečení nebo Oprávnění . Jiné obory názvů nebo konkrétní oprávnění nejsou viditelné prostřednictvím webového portálu a ve výchozím nastavení udělují přístup členům skupin zabezpečení nebo instančním objektům Azure DevOps. Tyto obory názvů se seskupují do následujících kategorií podle toho, jak se spravují prostřednictvím webového portálu:

• Úroveň objektu
• Úroveň projektu
• Úroveň organizace nebo kolekce
• Úroveň serveru (pouze místní)
• Na základě role
• Pouze pro interní účely

Hierarchie a tokeny

Obor názvů zabezpečení může být hierarchický nebo plochý. V hierarchickém oboru názvů existují tokeny v hierarchii, kde jsou efektivní oprávnění zděděna z nadřazených tokenů do podřízených tokenů. Naproti tomu tokeny v plochém oboru názvů nemají žádný vztah nadřazený-podřízený.

Tokeny v hierarchickém oboru názvů můžou mít části cesty s pevnou délkou nebo proměnnou délkou. Pokud mají tokeny části cesty s proměnnou délkou, znak oddělovače slouží k rozlišení, kde končí jedna část cesty a druhá začíná.

Tokeny zabezpečení nerozlišují malá a velká písmena. Příklady tokenů pro různé obory názvů jsou uvedeny v následujících částech.

Obory názvů a oprávnění na úrovni objektů

Následující tabulka popisuje obory názvů, které spravují oprávnění na úrovni objektu. Většina těchto oprávnění se spravuje prostřednictvím stránky webového portálu pro každý objekt. Oprávnění se nastavují na úrovni projektu a dědí se na úrovni objektu, pokud se explicitně nezmění.

---

Namespace

Oprávnění

Popis

---

AnalyticsViews

Read
Edit
Delete
Execute
ManagePermissions

Spravuje oprávnění zobrazení Analytics na úrovni projektu a na úrovni objektu ke čtení, úpravám, odstraňování a generování sestav. Tato oprávnění můžete spravovat pro každé zobrazení analýz z uživatelského rozhraní.

Formát tokenu pro oprávnění na úrovni projektu: $/Shared/PROJECT_ID
Příklad: $/Shared/xxxxxxxx-aaaa-1111-bbbb-11111

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Sestavení

ViewBuilds
EditBuildQuality
RetainIndefinitely
DeleteBuilds
ManageBuildQualities
DestroyBuilds
UpdateBuildInformation
QueueBuilds
ManageBuildQueue
StopBuilds
ViewBuildDefinition
EditBuildDefinition
DeleteBuildDefinition
OverrideBuildCheckInValidation
AdministerBuildPermissions

Spravuje oprávnění sestavení na úrovni projektu a na úrovni objektu.

Formát tokenu pro oprávnění sestavení na úrovni projektu: PROJECT_ID
Pokud potřebujete aktualizovat oprávnění pro konkrétní ID definice sestavení, například 12, token zabezpečení pro tuto definici sestavení vypadá jako v následujícím příkladu:
Formát tokenu pro oprávnění k sestavení na úrovni projektu: PROJECT_ID/12
Příklad: xxxxxxxx-aaaa-1111-bbbb-11111/12

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

CSS

GENERIC_READ
GENERIC_WRITE
CREATE_CHILDREN
DELETE
WORK_ITEM_READ
WORK_ITEM_WRITE
MANAGE_TEST_PLANS
MANAGE_TEST_SUITES

Spravuje oprávnění na úrovni objektu cesty oblasti k vytváření, úpravám a odstraňování podřízených uzlů a nastavení oprávnění k zobrazení nebo úpravě pracovních položek v uzlu. Další informace najdete v tématu Nastavení oprávnění a přístupu pro sledování práce, Vytvoření podřízených uzlů, úprava pracovních položek v cestě k oblasti.
Příklad formátu tokenu: POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "vstfs:///Classification/Node/{area_node_id}", "permissions": { "allow": 1, "deny": 0 } }
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Řídicí panelyPrivileges

Read
Create
Edit
Delete
ManagePermissions
MaterializeDashboards

Spravuje oprávnění na úrovni objektu řídicího panelu k úpravám a odstraňování řídicích panelů a správě oprávnění pro řídicí panel projektu. Tato oprávnění můžete spravovat prostřednictvím uživatelského rozhraní řídicích panelů.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Úložiště Git

Administer
GenericRead
GenericContribute
ForcePush
CreateBranch
CreateTag
ManageNote
PolicyExempt
CreateRepository
DeleteRepository
RenameRepository
EditPolicies
RemoveOthersLocks
ManagePermissions
PullRequestContribute
PullRequestBypassPolicy

Spravuje oprávnění úložiště Git na úrovni projektu a na úrovni objektu. Tato oprávnění můžete spravovat prostřednictvím nastavení projektu, rozhraní pro správu úložišť.

Oprávnění Administer bylo v roce 2017 rozděleno na několik podrobnějších oprávnění a nemělo by se používat.
Formát tokenu pro oprávnění na úrovni projektu: repoV2/PROJECT_ID
K aktualizaci oprávnění na úrovni úložiště je potřeba připojit RepositoryID .

Formát tokenu pro oprávnění specifická pro úložiště: repoV2/PROJECT_ID/REPO_ID

Formát tokenu pro oprávnění na úrovni větve je popsaný v tokenech úložiště Git pro službu zabezpečení.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Iterace

GENERIC_READ
GENERIC_WRITE
CREATE_CHILDREN
DELETE

Spravuje oprávnění cesty iterace na úrovni objektu k vytváření, úpravám a odstraňování podřízených uzlů a zobrazení oprávnění podřízeného uzlu. Pokud chcete spravovat prostřednictvím webového portálu, přečtěte si téma Nastavení oprávnění a přístupu pro sledování práce, vytvoření podřízených uzlů.
Formát tokenu: 'vstfs:///Classification/Node/Iteration_Identifier/'
Předpokládejme, že máte pro svůj tým nakonfigurované následující iterace.
– ProjectIteration1
  TeamIteration1
     – TeamIteration1ChildIteration1
     – TeamIteration1ChildIteration2
     – TeamIteration1ChildIteration3
  TeamIteration2
     – TeamIteration2ChildIteration1
     – TeamIteration2ChildIteration2

Pokud chcete aktualizovat oprávnění ProjectIteration1\TeamIteration1\TeamIteration1ChildIteration1, token zabezpečení vypadá jako v následujícím příkladu:
vstfs:///Classification/Node/ProjectIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1ChildIteration1_Identifier

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

MetaTask

Administer
Edit
Delete

Spravuje oprávnění skupiny úkolů k úpravám a odstraňování skupin úkolů a správě oprávnění skupiny úkolů. Informace o správě prostřednictvím webového portálu najdete v tématu Oprávnění kanálu a role zabezpečení, oprávnění skupiny úloh.

Formát tokenu pro oprávnění na úrovni projektu: PROJECT_ID
Formát tokenu pro oprávnění na úrovni metaTask: PROJECT_ID/METATASK_ID

Pokud metatask obsahuje parentTaskId, token zabezpečení vypadá jako v následujícím příkladu:
Formát tokenu: PROJECT_ID/PARENT_TASK_ID/METATASK_ID

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Plánování

View
Edit
Delete
Manage

Spravuje oprávnění pro plány doručení k zobrazení, úpravám, odstranění a správě plánů doručení. Tato oprávnění můžete spravovat prostřednictvím webového portálu pro každý plán.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

ReleaseManagement

ViewReleaseDefinition
EditReleaseDefinition
DeleteReleaseDefinition
ManageReleaseApprovers
ManageReleases
ViewReleases
CreateReleases
EditReleaseEnvironment
DeleteReleaseEnvironment
AdministerReleasePermissions
DeleteReleases
ManageDeployments
ManageReleaseSettings
ManageTaskHubExtension

Spravuje oprávnění definice vydané verze na úrovni projektu a objektu.

Formát tokenu pro oprávnění na úrovni projektu: PROJECT_ID
Příklad: xxxxxxxx-aaaa-1111-bbbb-11111
Pokud potřebujete aktualizovat oprávnění pro konkrétní ID definice verze, například 12, token zabezpečení pro tuto definici verze vypadá jako v následujícím příkladu:

Formát tokenu pro konkrétní oprávnění definice vydané verze: PROJECT_ID/12
Příklad: xxxxxxxx-aaaa-1111-bbbb-11111/12
Pokud ID definice vydané verze žije ve složce, tokeny zabezpečení vypadají takto:
Formát tokenu: PROJECT_ID/{folderName}/12
Ve fázích vypadají tokeny takto: PROJECT_ID/{folderName}/{DefinitionId}/Environment/{EnvironmentId}.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

WorkItemQueryFolders

Read
Contribute
Delete
ManagePermissions
FullControl
RecordQueryExecutionInfo

Spravuje oprávnění pro dotazy na pracovní položky a složky dotazů. Pokud chcete tato oprávnění spravovat prostřednictvím webového portálu, přečtěte si téma Nastavení oprávnění pro dotazy nebo složky dotazů. Příklad formátu tokenu: POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "/{project_id}/{shared_queries_id}", "permissions": { "allow": 1, "deny": 0 } }.
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Obory názvů a oprávnění na úrovni projektu

Následující tabulka popisuje obory názvů, které spravují oprávnění na úrovni projektu. Většina uvedených oprávnění se spravuje prostřednictvím kontextu správce webového portálu. Správci projektů mají udělená všechna oprávnění na úrovni projektu, zatímco ostatní skupiny na úrovni projektu mají specifická přiřazení oprávnění.

---

Namespace

Oprávnění

Popis

---

Project

GENERIC_READ
GENERIC_WRITE
DELETE
PUBLISH_TEST_RESULTS
ADMINISTER_BUILD
START_BUILD
EDIT_BUILD_STATUS
UPDATE_BUILD
DELETE_TEST_RESULTS
VIEW_TEST_RESULTS
MANAGE_TEST_ENVIRONMENTS
MANAGE_TEST_CONFIGURATIONS
WORK_ITEM_DELETE
WORK_ITEM_MOVE
WORK_ITEM_PERMANENTLY_DELETE
RENAME
MANAGE_PROPERTIES
MANAGE_SYSTEM_PROPERTIES
BYPASS_PROPERTY_CACHE
BYPASS_RULES
SUPPRESS_NOTIFICATIONS
UPDATE_VISIBILITY
CHANGE_PROCESS
AGILETOOLS_BACKLOG
AGILETOOLS_PLANS

Spravuje oprávnění na úrovni projektu.
Oprávnění AGILETOOLS_BACKLOG spravuje přístup k backlogům Azure Boards. Toto nastavení je interní nastavení oprávnění a nemělo by se měnit.

Formát kořenového tokenu: $PROJECT
Token pro zabezpečení oprávnění pro každý projekt ve vaší organizaci
$PROJECT:vstfs:///Classification/TeamProject/PROJECT_ID.

Předpokládejme, že máte projekt s názvem Test Project 1.
ID projektu pro tento projekt můžete získat pomocí az devops project show příkazu.
az devops project show --project "Test Project 1"
Příkaz vrátí project-idnapříklad xxxxxxxx-aaaa-1111-bbbb-11111.
Token pro zabezpečení oprávnění Test Project 1 souvisejících s projektem je proto následující:
'$PROJECT:vstfs:///Classification/TeamProject/xxxxxxxx-aaaa-1111-bbbb-11111'

**ID:** 'xxxxxxxx-aaaa-1111-bbbb-11111'

---

Označování

Enumerate
Create
Update
Delete

Spravuje oprávnění k vytváření, odstraňování, výčtu a používání značek pracovních položek. Oprávnění k vytvoření definice značky můžete spravovat prostřednictvím rozhraní pro správu oprávnění.

Formát tokenu pro oprávnění na úrovni projektu: /PROJECT_ID
Příklad: /xxxxxxxx-aaaa-1111-bbbb-11111

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

VersionControlItems

Read
PendChange
Checkin
Label
Lock
ReviseOther
UnlockOther
UndoOther
LabelOther
AdminProjectRights
CheckinOther
Merge
ManageBranch

Spravuje oprávnění pro úložiště Správa verzí Team Foundation (TFVC). Pro projekt existuje jenom jedno úložiště TFVC. Tato oprávnění můžete spravovat prostřednictvím rozhraní pro správu úložišť.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Obory názvů a oprávnění na úrovni organizace

Následující tabulka popisuje obory názvů, které spravují oprávnění na úrovni organizace. Většina uvedených oprávnění se spravuje prostřednictvím kontextu nastavení organizace webového portálu. Většina těchto oprávnění má vlastník organizace a členové skupiny Správci kolekcí projektů. Další informace najdete v tématu Změna oprávnění skupiny na úrovni kolekce projektů.

---

Namespace

Oprávnění

Popis

---

AuditLog

Read
Write
Manage_Streams
Delete_Streams

Spravuje oprávnění auditování ke čtení nebo zápisu do protokolu auditu a spravuje nebo odstraňuje streamy auditu.

Formát tokenu: /AllPermissions
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

BuildAdministration

ViewBuildResources
ManageBuildResources
UseBuildResources
AdministerBuildResourcePermissions
ManagePipelinePolicies

Spravuje přístup k zobrazení, správě, používání nebo správě oprávnění k prostředkům sestavení.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Kolekce

GENERIC_READ
GENERIC_WRITE
CREATE_PROJECTS
TRIGGER_EVENT
MANAGE_TEMPLATE
DIAGNOSTIC_TRACE
SYNCHRONIZE_READ
MANAGE_TEST_CONTROLLERS
DELETE_FIELD
MANAGE_ENTERPRISE_POLICIES

Spravuje oprávnění na úrovni organizace nebo kolekce.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Zpracovat

Edit
Delete
Create
AdministerProcessPermissions
ReadProcessPermissions

Spravuje oprávnění k vytváření, odstraňování a správě procesů.
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Pracovní prostory

Read
Use
Checkin
Administer

Spravuje oprávnění ke správě změn, pracovních prostorů a možnosti vytvořit pracovní prostor na úrovni organizace nebo kolekce. Obor názvů Pracovních prostorů platí pro úložiště TFVC.

Formát kořenového tokenu: /
Formát tokenu pro konkrétní pracovní prostor: /{workspace_name};{owner_id}

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

VersionControlPrivileges

CreateWorkspace
AdminWorkspaces
AdminShelvesets
AdminConnections
AdminConfiguration

Spravuje oprávnění pro úložiště Správa verzí Team Foundation (TFVC).

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Obory názvů a oprávnění založené na rolích

Následující tabulka popisuje obory názvů zabezpečení a oprávnění použitá ke správě zabezpečení na základě rolí. Přiřazení rolí můžete spravovat prostřednictvím webového portálu pro prostředky kanálu podle popisu oprávnění kanálu a rolí zabezpečení.

---

Namespace

Oprávnění

Popis

---

DistributedTask

View
Manage
Listen
AdministerPermissions
Use
Create

Spravuje oprávnění pro přístup k prostředkům fondu agentů. Ve výchozím nastavení jsou na úrovni projektu přiřazeny následující role a oprávnění a dědí se pro každý vytvořený fond agentů:

• Role čtenáře (View pouze oprávnění) pro všechny členy skupiny Platné uživatele projektu
• Role správce (všechna oprávnění) členům skupin Správci sestavení, Správci projektů a Správci vydaných verzí.
• Role uživatele (View, Usea Create oprávnění) pro všechny členy skupiny Přispěvatel
• Role tvůrce (View, Usea Create oprávnění) pro všechny členy skupiny Přispěvatel
  
  ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Prostředí

View
Manage
ManageHistory
Administer
Use
Create

Spravuje oprávnění k vytváření a správě prostředí. Ve výchozím nastavení jsou přiřazena následující oprávnění:

• Role čtenáře (View pouze oprávnění) pro všechny členy skupiny Platné uživatele projektu
• Role tvůrce (View, Usea Create oprávnění) pro všechny členy skupiny Přispěvatel
• Role tvůrce (View, Usea Create oprávnění) pro všechny členy skupiny Správci projektu
• Role správce (všechna oprávnění) pro uživatele, který vytvořil konkrétní prostředí.
  
  ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

ExtensionManagement

ViewExtensions
ManageExtensions
ManageSecurity

Role Správce je jediná role, která slouží ke správě zabezpečení rozšíření Marketplace. Členové role Správce mohou instalovat rozšíření a odpovídat na žádosti o instalaci rozšíření. Ostatní oprávnění se automaticky přiřazují členům výchozích skupin zabezpečení a instančních objektů. Pokud chcete přidat uživatele do role Správce, přečtěte si téma Správa oprávnění rozšíření.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Knihovna

View
Administer
Create
ViewSecrets
Use
Owner

Spravuje oprávnění k vytváření a správě položek knihovny, mezi které patří zabezpečené soubory a skupiny proměnných. Členství rolí pro jednotlivé položky se automaticky dědí z knihovny. Ve výchozím nastavení jsou přiřazena následující oprávnění:

• Role čtenáře (View pouze oprávnění) pro všechny členy skupiny Platné uživatele projektu a účet služby sestavení kolekce projektů
• Role tvůrce (View, Usea Create oprávnění) pro všechny členy skupiny Přispěvatelé
• Role tvůrce (View, Use, Createa Owner oprávnění) pro člena, který vytvořil položku knihovny
• Role správce (všechna oprávnění) členům skupin Správci sestavení, Správci projektů a Správci vydaných verzí.
  Další informace najdete v tématu Role zabezpečení prostředků knihovny.
  
  ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Koncové body služby

Use
Administer
Create
ViewAuthorization
ViewEndpoint

Spravuje oprávnění k vytváření a správě připojení služeb. Členství rolí pro jednotlivé položky se automaticky dědí z rolí na úrovni projektu. Ve výchozím nastavení jsou přiřazeny následující role:

• Role čtenáře (View pouze oprávnění) pro všechny členy skupiny Platné uživatele projektu a účet služby sestavení kolekce projektů
• Role tvůrce (ViewUsea Create oprávnění) pro členy skupiny zabezpečení služby Endpoint Creators
• Role správce (všechna oprávnění) pro členy skupiny zabezpečení služby Endpoint Administrators
  Role se přiřazují prostřednictvím rolí zabezpečení připojení služby.
  
  ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Interní obory názvů a oprávnění

Následující tabulka popisuje obory názvů zabezpečení a oprávnění, která se nezobrazují prostřednictvím webového portálu. Primárně se používají k udělení přístupu členům výchozích skupin zabezpečení nebo interním prostředkům. Důrazně doporučujeme, abyste tato nastavení oprávnění žádným způsobem nezměnili.

---

Namespace

Oprávnění

Popis

---

AccountAdminSecurity

Read
Create
Modify

Spravuje oprávnění ke čtení nebo úpravě vlastníka účtu organizace. Tato oprávnění jsou přiřazena vlastníkovi organizace a členům skupiny Správce kolekce projektů.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Analýzy

Read
Administer
Stage
ExecuteUnrestrictedQuery
ReadEuii

Spravuje oprávnění ke čtení, správě oprávnění a spouštění dotazů ve službě Analytics.

Formát tokenu pro oprávnění na úrovni projektu: $/PROJECT_ID
Příklad: $/xxxxxxxx-aaaa-1111-bbbb-11111

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

BlobStoreBlobPrivileges

Read
Delete
Create
SecurityAdmin

Nastaví oprávnění ke čtení, odstraňování, vytváření a správě zabezpečení úložiště dat. Tato oprávnění se přiřazují několika instančním objektům Azure DevOps.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Boards

View
Create
ChangeMetadata
MoveCard
Delete
Manage

Spravuje oprávnění a přístup k panelům.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

BoardsExternalIntegration

Read
Write

Spravuje oprávnění ke čtení a zápisu externích integrací s Azure Boards.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Chat

ReadChatRoomMetadata
UpdateChatRoomMetadata
CreateChatRoom
CloseChatRoom
DeleteChatRoom
AddRemoveChatRoomMember
ReadChatRoomMessage
WriteChatRoomMessage
UpdateChatRoomMessage
DeleteChatRoomMessage
ReadChatRoomTranscript
ManageChatPermissions

Spravuje oprávnění pro chatovací služby integrované s Azure DevOps, jako je Slack a Microsoft Teams. Další informace najdete v tématu Azure Boards se Slackem, Azure Boards s Microsoft Teams, Azure Pipelines se Slackem, Azure Pipelines s Microsoft Teams, Azure Repos s Slack a Azure Repos s Microsoft Teams.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Diskuzní vlákna

Administer
GenericRead
GenericContribute
Moderate

Spravuje oprávnění k zobrazení, správě, moderování a přispívání do nastavení diskuzí ke kontrole kódu pro Azure Pipelines.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

EventPublish

Read
Write

Uděluje přístup pro čtení a zápis pro obslužnou rutinu oznámení.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

EventSubscriber

GENERIC_READ
GENERIC_WRITE

Uděluje pro předplatitele oznámení přístup pro čtení a zápis.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Odběr události

GENERIC_READ
GENERIC_WRITE
UNSUBSCRIBE
CREATE_SOAP_SUBSCRIPTION

Spravuje oprávnění členů k zobrazení, úpravám a odhlášení odběru oznámení nebo vytvoření odběru PROTOKOLU SOAP.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

Identita

Read
Write
Delete
ManageMembership
CreateScope
RestoreScope

Spravuje oprávnění ke čtení, zápisu a odstraňování informací o identitě uživatelského účtu; umožňuje spravovat členství ve skupinách a vytvářet a obnovovat obory identit. Oprávnění ManageMembership se automaticky uděluje členům skupin Správců projektů a správců kolekcí projektů.
Formát tokenu pro oprávnění na úrovni projektu: PROJECT_ID
Příklad: xxxxxxxx-aaaa-1111-bbbb-11111
Úprava oprávnění na úrovni skupiny pro ID původu skupiny [xxxxxxxx-aaaa-1111-bbbb-11111]:
Token: xxxxxxxx-aaaa-1111-bbbb-11111\xxxxxxxx-aaaa-1111-bbbb-11111

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Licencování

Read
Create
Modify
Delete
Assign
Revoke

Spravuje možnost zobrazovat, přidávat, upravovat a odebírat úrovně licencí. Tato oprávnění jsou automaticky udělena členům skupin Správců kolekcí projektů.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Úroveň oprávnění

Read
Create
Update
Delete

Spravuje možnost vytvářet a stahovat sestavy oprávnění.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

OrganizationLevelData

Project-Scoped Users

Použije oprávnění odepření na úrovni systému pro obor názvů, který podporuje skupinu uživatelů s oborem projektu. Členové skupiny získají omezenou viditelnost dat na úrovni organizace. Další informace najdete v tématu Správa organizace, omezení viditelnosti uživatelů pro projekty a další.
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

PipelineCachePrivileges

Read
Write

Spravuje oprávnění ke čtení a zápisu položek mezipaměti kanálu. Tato oprávnění se přiřazují jenom k interním principům služby Azure DevOps.
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

ReleaseManagement

ViewTaskEditor
ViewCDWorkflowEditor
ExportReleaseDefinition
ViewLegacyUI
DeploymentSummaryAcrossProjects
ViewExternalArtifactCommitsAndWorkItems

Spravuje přístup k prvkům uživatelského rozhraní Release Management.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

SearchSecurity

ReadMembers ReadAnonymous

Tento obor názvů zabezpečení slouží ke zjištění, jestli je uživatel platný nebo anonymní nebo veřejný.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

ServiceHooks

ViewSubscriptions
EditSubscriptions
DeleteSubscriptions
PublishEvents

Spravuje oprávnění k zobrazení, úpravám a odstraňování odběrů háku služby a publikování událostí háku služby. Tato oprávnění jsou automaticky přiřazena členům skupiny Správci kolekce projektů. DeleteSubscriptions již se nepoužívá; EditSubscriptions může odstranit háky služby.

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

UtilizationPermissions

QueryUsageSummary

Spravuje oprávnění k používání dotazů. Ve výchozím nastavení mají všichni členové skupin Správců kolekcí projektů a uživatelům udělený přístup účastníka oprávnění k dotazování na souhrn využití pro všechny uživatele. Další informace najdete v tématu Omezení rychlosti.

Formát tokenu: /
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

WorkItemTrackingAdministration

ManagePermissions
DestroyAttachments

Spravuje oprávnění pro správu sledování práce a zničení příloh.
ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

WorkItemTrackingProvision

Administer
ManageLinkTypes

Spravuje oprávnění ke změně procesů sledování práce a správě typů propojení. Obor názvů WorkItemTrackingProvision je starší obor názvů zabezpečení, který se většinou používá pro dřívější místní verze. Obor názvů proces nahrazuje tento obor názvů pro správu procesů v Azure DevOps Serveru 2019 a novějších verzích.

Formát kořenového tokenu: /$
Formát tokenu pro konkrétní projekt: $/PROJECT_ID

ID: xxxxxxxx-aaaa-1111-bbbb-11111

---

Zastaralé a jen pro čtení – obory názvů

Následující obory názvů jsou zastaralé nebo jen pro čtení. Nepoužívejte je.

• CrossProjectWidgetView
• DataProvider
• Favorites
• Graph
• Identity2
• IdentityPicker
• Job
• Location
• ProjectAnalysisLanguageMetrics
• Proxy
• Publish
• Registry
• Security

• ServicingOrchestration
• SettingEntries
• Social
• StrongBox
• TeamLabSecurity
• TestManagement
• VersionControlItems2
• ViewActivityPaneSecurity
• WebPlatform
• WorkItemsHub
• WorkItemTracking
• WorkItemTrackingConfiguration

---

Související články

• Informace o zabezpečení, ověřování a autorizaci
• Použití rozhraní REST API pro obory názvů zabezpečení
• Použití TFSSecurity
• Vysvětlení termínů zabezpečení pomocí glosáře zabezpečení