Stručná referenční příručka k výchozím oprávněním

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Pokud chcete používat funkce Azure DevOps, musí být uživatelé přidáni do skupiny zabezpečení s příslušnými oprávněními a uděleným přístupem k webovému portálu. Omezení výběru funkcí jsou založená na úrovni přístupu a skupině zabezpečení, ke které je uživatel přiřazen. Úroveň základního přístupu a vyšší podporuje úplný přístup k většině služeb Azure DevOps s výjimkou plánů Azure Test. Úroveň přístupu účastníků poskytuje částečnou podporu pro Azure Boards a Azure Pipelines. Další informace o úrovních přístupu najdete v tématu O úrovních přístupu a rychlých referenčních informacích o přístupu účastníků.

Přiřazení uživatelů ke skupině zabezpečení

Nejběžnější předdefinované skupiny zabezpečení – čtenáři, přispěvatelé a projektové Správa istrátory – a role správce týmu udělují oprávnění konkrétním funkcím.

Obecně platí, že při přiřazování uživatelů ke skupině zabezpečení použijte následující pokyny:

• Přidejte do skupiny zabezpečení Přispěvatelé pracovníky na plný úvazek, kteří přispívají do základu kódu nebo spravují projekty.
• Přidejte do skupiny zabezpečení Project Správa istrators, kteří mají za úkol spravovat zdroje projektu.
• Přidejte do kolekce projektů Správa istrátory skupiny zabezpečení, kteří mají za úkol spravovat prostředky organizace nebo kolekce.

Další informace o úkolech správy najdete v tématu o nastavení na úrovni uživatele, týmu, projektu a organizace. Úplný přehled všech předdefinovaných skupin a oprávnění najdete v tématu Oprávnění a skupiny. Informace o úrovních přístupu najdete v tématu O úrovních přístupu.

V tabulkách uvedených v tomto článku označuje značka zaškrtnutí, ✔️ že odpovídající úroveň přístupu nebo skupina zabezpečení má ve výchozím nastavení přístup k funkci.

Pokud chcete přiřadit nebo změnit úroveň přístupu, přečtěte si téma Přidání uživatelů a přiřazení licencí. Pokud potřebujete konkrétním uživatelům udělit oprávnění, můžete to udělat.

Azure Boards

Můžete plánovat a sledovat práci z centra Boards webového portálu a pomocí sady Visual Studio, Excelu a dalších klientů. Přehled funkcí sledování práce najdete v tématu O agilních nástrojích. Pokud chcete změnit oprávnění, přečtěte si téma Nastavení oprávnění a přístupu pro sledování práce. Kromě oprávnění nastavených na úrovni projektu prostřednictvím předdefinovaných skupin můžete nastavit oprávnění pro následující objekty: oblasti a iterační cesty a jednotlivé dotazy a složky dotazů.

Poznámka:

Správci týmu můžou nakonfigurovat nastavení pro nástroje svého týmu. Vlastníci organizace a členové skupiny Project Správa istrators můžou nakonfigurovat nastavení pro všechny týmy. Přidání jako správce najdete v tématu Přidání správců týmu nebo změna oprávnění na úrovni projektu.

Úroveň přístupu nebo přiřazení oprávnění každého uživatele řídí přístup k následujícím úkolům. Předpokládá se, že členové skupiny Čtenáři, Přispěvatelé nebo Project Správa istrators mají základní nebo vyšší přístup.

Obecná oprávnění pracovní položky

Pracovní položky můžete použít ke sledování všeho, co potřebujete ke sledování. Další informace najdete v tématu Vysvětlení toho, jak se pracovní položky používají ke sledování problémů, úkolů a námětů.

Úkol nebo oprávnění

Čtenáři

Přispěvatelů

Správci projektu

---

Zobrazení pracovních položek v tomto uzlu (oprávnění cesta k oblasti)

✔️

✔️

✔️

Upravit pracovní položky v tomto uzlu (oprávnění cesta k oblasti)

✔️

✔️

Upravit komentáře pracovních položek v tomto uzlu (oprávnění cesta k oblasti)

✔️

✔️

Vytvoření definice značky

✔️

✔️

Změna typu pracovní položky (oprávnění na úrovni projektu)

✔️

✔️

Přesunutí pracovních položek mimo tento projekt (oprávnění na úrovni projektu)

✔️

✔️

E-mailové pracovní položky

✔️

✔️

✔️

Použití šablony pracovní položky

✔️

✔️

Odstranění a obnovení pracovních položek (oprávnění na úrovni projektu) (možnost obnovení z koše)

✔️

✔️

Trvalé odstranění pracovních položek (oprávnění na úrovni projektu)

✔️

Poskytnutí zpětné vazby (prostřednictvím klienta Informační kanál Microsoft back)

✔️

✔️

Žádost o zpětnou vazbu

✔️

✔️

Poznámka:

Pracovní položky se na ně vztahují pravidla. Podmíněná pravidla založená na členství uživatele nebo skupiny se ukládají do mezipaměti pro webový prohlížeč. Pokud zjistíte, že jste omezili aktualizaci pracovní položky, možná jste narazili na jedno z těchto pravidel. Pokud se domníváte, že jste narazili na problém, který se na vás nevztahuje, přečtěte si téma Problémy s ukládáním do mezipaměti indexdb formuláře pracovní položky. Další informace najdete v tématu Pravidla a vyhodnocení pravidel.

Boards

Panely slouží k implementaci metod Kanban. Panely zobrazují pracovní položky jako karty a podporují rychlé aktualizace stavu přetažením.

Úkol

Čtenáři

Přispěvatelů

Správci týmu
Správci projektu

Zobrazení panelů a otevření pracovních položek

✔️

✔️

✔️

Přidání pracovních položek na panel; Aktualizace stavu přetažením

✔️

✔️

Změnit pořadí pracovních položek nebo přeuspořádat podřízené položky přetažením; aktualizace pole na kartě

✔️

✔️

Přidání podřízených položek do kontrolního seznamu

✔️

✔️

Přiřazení ke sprintu (z pole karty)

✔️

✔️

Konfigurace nastavení panelu

✔️

Přístup k funkcím backlogů

Backlogy zobrazují pracovní položky jako seznamy. Backlog produktu představuje váš projektový plán a úložiště všech informací, které potřebujete ke sledování a sdílení s týmem. Backlogy portfolia umožňují seskupit a uspořádat backlog do hierarchie.

Úkol

Čtenáři

Přispěvatelů

Správci týmu
Správci projektu

Zobrazení backlogů a otevření pracovních položek

✔️

✔️

✔️

Přidání pracovních položek do backlogu

✔️

✔️

Použití funkcí hromadné úpravy

✔️

✔️

Přidání podřízených položek do položky backlogu; stanovení priorit nebo změna pořadí backlogu; nadřazené položky pomocí podokna Mapování; Přiřazení položek k sprintu pomocí podokna Plánování

✔️

✔️

Konfigurace nastavení týmu, úrovní backlogu, zobrazení chyb, pracovní dny mimo pracovní dobu

✔️

Sprinty

Pomocí nástrojů sprintu můžete implementovat metody Scrum. Sada nástrojů sprintů poskytuje filtrovaná zobrazení pracovních položek, které tým přiřadil ke konkrétním cestám iterace nebo sprintům.

Úkol

Čtenáři

Přispěvatelů

Správci týmu – správci Projectu

Zobrazení backlogů sprintů, tabulí úkolů a otevření pracovních položek

✔️

✔️

✔️

Přidání pracovních položek do backlogu sprintu nebo do panelu úkolů

✔️

✔️

Určení priority nebo změna pořadí backlogu sprintu nebo panelu úkolů; přidání podřízených položek do položky backlogu; změna přiřazení položek ke sprintu pomocí podokna Plánování

✔️

✔️

Zobrazení týmové kapacity a podrobností o práci

✔️

✔️

Nastavení kapacity týmu

✔️

Použití funkcí hromadné úpravy

✔️

✔️

Definování týmových sprintů

✔️

Dotazy

Dotazy jsou filtrované seznamy pracovních položek na základě kritérií, která definujete pomocí editoru dotazů. Adhocové vyhledávání využívá sémantický vyhledávací modul.

Úkol

Čtenáři

Přispěvatelů

Správci projektu

---

Zobrazení a spouštění spravovaných dotazů, zobrazení grafů dotazů

✔️

✔️

✔️

Vytváření a ukládání spravovaných dotazů, grafů dotazů

✔️

✔️

Vytváření, odstraňování a ukládání sdílených dotazů, grafů, složek

✔️

Delivery Plans

Plány doručení zobrazují pracovní položky jako karty v zobrazení kalendáře. Tento formát může být efektivní komunikační nástroj s manažery, partnery a zúčastněnými stranami pro tým.

Úkol

Čtenáři

Přispěvatelů

Správci týmu
Správci projektu

Zobrazení plánů doručení

✔️

✔️

✔️

Vytvoření, úprava nebo odstranění plánu doručení můžou přispěvatelé upravovat nebo odstraňovat jenom plány, které vytvoří.

✔️

✔️

Správa oprávnění pro plán doručení, přispěvatelé můžou spravovat jenom oprávnění pro plány, které vytvářejí.

✔️

✔️

Azure Repos

Zdrojový kód můžete spravovat z centra úložišť webového portálu nebo pomocí Xcode, Eclipse, IntelliJ, Android Studia, sady Visual Studio nebo editoru Visual Studio Code.

Zúčastněné strany pro soukromé projekty nemají přístup k repos. Účastníci veřejných projektů mají stejný přístup k repos jako přispěvatelé.

Pokročilé zabezpečení

Pomocí rozšířeného zabezpečení můžete identifikovat ohrožení zabezpečení ve vašem úložišti.

Oprávnění

Čtenáři

Přispěvatelů

Vytváření Správa

Project Správa s

---

Zobrazení výstrah (možnost zobrazit všechny výstrahy zabezpečení na kartě Upřesnit zabezpečení)

✔️

✔️

✔️

Správa a zavření výstrah (možnost zavřít všechna upozornění rozšířeného zabezpečení)

✔️

Správa nastavení (zapnutí rozšířeného zabezpečení nebo povolení ochrany nabízených oznámení pro úložiště)

---

Kód: Správa zdrojového kódu

Ke svému kódu se můžete připojit z centra kódu webového portálu nebo pomocí Xcode, Eclipse, IntelliJ, Android Studia, sady Visual Studio nebo editoru Visual Studio Code. Zúčastněné strany pro soukromé projekty nemají přístup k kódu.

Git

Úložiště Git můžete použít k hostování a spolupráci na zdrojovém kódu. Přehled funkcí a funkcí kódu

Oprávnění

Čtenáři

Přispěvatelů

Vytváření Správa

Project Správa s

---

Čtení (klonování, načítání a zkoumání obsahu úložiště); může také vytvářet, komentovat, hlasovat a přispívat k žádostem o přijetí změn.

✔️

✔️

✔️

✔️

Přispívání, vytváření větví, vytváření značek a správa poznámek

✔️

✔️

✔️

Vytvoření úložiště, odstranění úložiště a přejmenování úložiště

✔️

Úprava zásad, správa oprávnění, odebrání zámků ostatních uživatelů

✔️

Obcházení zásad při dokončování žádostí o přijetí změn, obejití zásad při nasdílení změn, vynucení zápisu (historie přepsání, odstranění větví a značek)
(není nastaveno pro žádnou skupinu zabezpečení)

---

TFVC

Správa verzí Team Foundation (TFVC) poskytuje centralizovaný systém správy verzí pro správu zdrojového kódu.

Poznámka:

Úlohy, jako je vytvoření, odstranění nebo přejmenování úložiště TFVC, se nepodporují. Po vytvoření úložiště TFVC ho nemůžete odstranit. Pro každý projekt můžete mít jenom jedno úložiště TFVC. To se liší od úložišť Git, která umožňují přidávat, přejmenovávat a odstraňovat více úložišť.

Oprávnění

Čtenáři

Přispěvatelů

Vytváření Správa

Project Správa s

Vrácení se změnami, Popisek, Zamknout, Sloučit, Přemístit změnu v pracovním prostoru serveru, Číst

Jen pro čtení

✔️

✔️

✔️

Správa ister labels, Manage branches, Manage permissions, Revidovat změny ostatních uživatelů, Zpět změny ostatních uživatelů, Odemknout změny ostatních uživatelů

✔️

Azure Pipelines

Sestavení a vydané verze můžete definovat a spravovat z centra Pipelines webového portálu. Přehled funkcí a funkcí kanálů najdete v tématu Kontinuální integrace na libovolné platformě.

Úloha	Čtenáři	Přispěvatelé	Vytváření Správa	Project Správa s	Správa vydaných verzí
Zobrazení kanálů verze	✔️	✔️	✔️	✔️	✔️
Definování buildů s kontinuální integrací		✔️	✔️	✔️
Definování verzí a správa nasazení		✔️		✔️	✔️
Schvalování verzí		✔️	✔️	✔️	✔️
Azure Artifacts (5 uživatelů zdarma)		✔️		✔️	✔️
Sestavení fronty, úprava kvality sestavení		✔️	✔️	✔️
Správa front sestavení a kvalit sestavení			✔️	✔️
Správa zásad uchovávání informací o sestavení, odstranění a zničení sestavení		✔️	✔️	✔️
oprávnění k sestavení Správa ister			✔️	✔️
Správa oprávnění vydaných verzí				✔️	✔️
Vytváření a úpravy skupin úloh		✔️	✔️	✔️	✔️
Správa oprávnění skupiny úloh			✔️	✔️	✔️
Může zobrazit položky knihovny, jako jsou skupiny proměnných.	✔️	✔️	✔️	✔️	✔️
Použití a správa položek knihovny, jako jsou skupiny proměnných			✔️	✔️	✔️

Azure Test Plans

Uživatelé s úrovní přístupu Basic + Test Plans nebo Visual Studio Enterprise můžou definovat a spravovat ruční testy z webového portálu. Přehled funkcí a funkcí ručního testování najdete v tématu Přehled testování. Na úrovni projektu nastavíte několik testovacích oprávnění z Projectu Nastavení> Permissions.

Oprávnění

Úroveň

Čtenáři

Přispěvatelů

Project Správa s

Zobrazení testovacích běhů

Úroveň projektu

✔️

✔️

✔️

Vytvoření testovacích běhů
Odstranění testovacích běhů

Úroveň projektu

✔️

✔️

Správa konfigurací testů
Správa testovacích prostředí

Úroveň projektu

✔️

✔️

Vytvoření definice značky
Odstranění a obnovení pracovních položek

Úroveň projektu

✔️

✔️

Trvalé odstranění pracovních položek

Úroveň projektu

✔️

Zobrazení pracovních položek v tomto uzlu

Area Path

✔️

✔️

✔️

Upravit pracovní položky v tomto uzlu
Správa testovacích plánů
Správa testovacích sad

Area Path

✔️

✔️

Poznámka:

Oprávnění Změnit typ pracovní položky se nevztahuje na pracovní položky specifické pro testování. I když zvolíte tuto funkci z formuláře pracovní položky, změna typu pracovní položky je zakázána.

Azure Artifacts

Informační kanály můžete spravovat z webového portálu , artefaktů. Uživatelé s přístupem účastníka nebo úrovně Basic mají přístup k funkcím Azure Artifacts. Pokud chcete nastavit oprávnění, přečtěte si téma Zabezpečené informační kanály pomocí oprávnění.

Informační kanály mají čtyři role oprávnění: Čtenář informačního kanálu, Kanál a Upstream Reader (Spolupracovníci), Vydavatel informačního kanálu (Přispěvatel) a Vlastník informačního kanálu. Vlastníci informačních kanálů můžou do libovolné role přidávat uživatelské účty nebo skupiny zabezpečení.

Oprávnění	Čtečka informačního kanálu	Informační kanál a upstreamová čtečka (spolupracovník)	Vydavatel informačního kanálu (přispěvatel)	Vlastník informačního kanálu
Výpis balíčků v informačním kanálu	✔️	✔️	✔️	✔️
Stažení, instalace nebo obnovení balíčků	✔️	✔️	✔️	✔️
Ukládání balíčků z upstreamových zdrojů		✔️	✔️	✔️
Publikování balíčků			✔️	✔️
Zvýšení úrovně balíčků do zobrazení			✔️	✔️
Vyřazení balíčků/ zrušení seznamu nebo balíčků yank			✔️	✔️
Odstranění nebo zrušení publikování balíčků				✔️
Přidání nebo odebrání nadřazených zdrojů				✔️
Povolit verze externích balíčků				✔️
Úprava nastavení a oprávnění informačního kanálu				✔️

Ve výchozím nastavení je služba sestavení kolekce projektů přispěvatelem a váš projektový tým je čtenář.

Poznámka:

Informační kanály v Azure Artifacts můžou být omezené na jeden projekt nebo celou organizaci. Pokud chcete získat přístup k informačnímu kanálu s vymezeným projektem, musí mít uživatel také přístup k projektu, který tento informační kanál obsahuje.

Nástroje pro oznámení, výstrahy a týmové spolupráce

Pokud chcete spravovat oznámení, přečtěte si téma Správa osobních oznámení a Správa týmových oznámení.

Poznámka:

Ke správě oznámení nejsou přidružená žádná oprávnění uživatelského rozhraní. Místo toho je můžete spravovat pomocí nástroje příkazového řádku TFSSecurity.

Úkol

Čtenáři

Přispěvatelů

Správci týmu

Správci projectových kolekcí

---

Zobrazení stránky projektu, navigace pomocí stránky projektu

✔️

✔️

✔️

✔️

Úprava stránky projektu

✔️

Nastavení osobních oznámení nebo upozornění

✔️

✔️

✔️

Nastavení týmových oznámení nebo upozornění

✔️

✔️

Nastavení oznámení nebo upozornění na úrovni projektu

✔️

Zobrazení readmů projektu

✔️

✔️

✔️

✔️

Zobrazení wikiwebů projectu nebo wikiwebů kódu

✔️

✔️

✔️

✔️

Zřízení nebo vytvoření wikiwebu projektu

✔️

✔️

✔️

Publikování kódu jako wikiwebu

✔️

✔️

✔️

Žádost o zpětnou vazbu

✔️

✔️

✔️

Poskytnutí názorů

✔️

✔️

✔️

✔️

Vyhledávání napříč projekty, organizacemi, kolekcemi

✔️

✔️

✔️

✔️

Řídicí panely, grafy, sestavy a widgety

Řídicí panely týmu a projektu můžete definovat a spravovat z webového portálu, řídicích panelů. Přehled funkcí řídicího panelu a grafu najdete v tématu Řídicí panely. Jednotlivá oprávnění řídicího panelu můžete nastavit tak, aby udělovala nebo omezovala možnost upravovat nebo odstraňovat řídicí panely.

Uživatelé, kteří udělili přístup účastníků k soukromým projektům, nemůžou zobrazit ani vytvářet grafy dotazů. Přístup účastníků k veřejným projektům může zobrazit a vytvořit grafy dotazů.

---

Úkol

Čtenáři

Přispěvatelů

Správci týmu

Správci projektu

---

Zobrazení řídicích panelů týmu a projektu

✔️

✔️

✔️

✔️

---

---

Přidání a konfigurace řídicích panelů projektu

✔️

✔️

---

Zobrazení integrace a analýzy Power BI

Na webovém portálu Můžete vytvářet a spravovat zobrazení Analytics. Zobrazení Analýza poskytuje zjednodušený způsob, jak zadat kritéria filtru pro sestavu Power BI na základě úložiště dat analytické služby. Analytická služba je platforma pro vytváření sestav pro Azure DevOps. Další informace najdete v tématu Co je analytická služba?

Oprávnění pro službu nastavíte na úrovni projektu a pro sdílená zobrazení Analytics na úrovni objektu. Uživatelé s přístupem účastníka nemají přístup k zobrazení ani úpravám zobrazení Analýzy.

Úkol

Čtenáři

Přispěvatelů

Správci projektu

Zobrazit analýzy

✔️

✔️

✔️

Zobrazení sdíleného zobrazení Analytics

✔️

✔️

Přidání privátního nebo sdíleného zobrazení Analytics

✔️

✔️

Úprava a odstranění sdílených zobrazení Analytics

✔️

Související články

• Přidání uživatelů do projektu nebo týmu
• Nástroje pro správu zabezpečení a oprávnění
• Referenční informace o oprávněních a skupinách
• Úrovně přístupu
• Navigace na webovém portálu
• Řešení potíží s oprávněními