Konfiguration der Agentenpool-Sicherheit in Azure Pipelines

Azure DevOps Services | Azure DevOps Server 2022 | Azure DevOps Server 2019

Dieser Artikel erklärt, wie Sie die Sicherheit des Agentenpools in Azure Pipelines verwalten.

Agentenpools sind eine Sammlung von Agenten, die Sie zur Ausführung von Build- und Release-Aufträgen verwenden.

Sie können Agentenpools entweder mit dem Geltungsbereich der Organisation oder mit dem Geltungsbereich des Projekts erstellen. Agentenpools für Unternehmen sind für alle bestehenden oder neuen Projekte in einem Unternehmen zugänglich, und standardmäßig verfügt jedes Unternehmen über zwei Agentenpools: Azure Pipelines und Default. Diese Standardpools sind für alle Projekte in einem Unternehmen zugänglich.

Projektspezifische Agentenpools werden auf Projektebene erstellt und sind nur für dieses Projekt zugänglich.

Über die Einstellungen des Unternehmens können Sie die Sicherheitseinstellungen auf Unternehmensebene für alle Agentenpools im Unternehmen und für einzelne Agentenpools verwalten. Sowohl die Sicherheitsrollen auf Unternehmens- als auch auf Projektebene können über die Projekteinstellungen verwaltet werden.

Verwenden Sie vordefinierte Sicherheitsrollen zur Konfiguration der Sicherheit für Agentenpools.

Die Sicherheitsrollen für Agentenpools sind:

Role	Zweck
Leser	Kann Agentenpools einsehen.
Benutzer	Kann Agentenpools in klassischen und YAML Build- und Release-Pipelines verwenden.
Creator	Kann Agentenpools im Projekt erstellen. Diese Rolle ist eine reine Projektrolle.
Dienstkonto	Kann Agents anzeigen, Sitzungen erstellen und auf Aufträge aus dem Agentpool lauschen. Diese Rolle wird nur auf der Ebene des Unternehmens / der Sammlung festgelegt.
Administrator	Kann Agentenpools verwalten und nutzen und Rollen für andere Benutzer und Gruppen verwalten.

Die standardmäßigen Projekt- und Objektsicherheitsrollen für Agentenpools sind:

Group	Role
[Projektname]\Projektadministratoren	Administrator
[Projektname]\Buildadministratoren	Administrator
[Projektname]\Zulässige Benutzer Projekt	Leser
[Projektname]\Freigabe-Administratoren	Administrator
Der Benutzer, der den Agentenpool erstellt hat	Administrator

Voraussetzungen

• Um die Sicherheit von Agentenpools auf Unternehmens- oder Sammlungsebene zu verwalten, müssen Sie Mitglied der Gruppe der Projektsammlungsadministratoren sein oder die Rolle eines Administrators für Agentenpools haben.
• Um die Sicherheit von Agentenpools auf Projektebene zu verwalten, müssen Sie Mitglied der Gruppe der Projektadministratoren sein oder die Rolle des Administrators für Agentenpools haben.
• Um die Sicherheit des Agentenpools auf Objektebene zu verwalten, müssen Sie die Rolle Administrator für den Agentenpool haben.

Konfiguration der Unternehmenssicherheit für Agentenpools

Sie können Benutzer und Gruppen auf Sammlungsebene für alle Agentenpools im Unternehmen oder für einzelne projektbezogene Agentenpools verwalten. Die Sicherheitsrollen für Agentenpools sind Leser, Dienstkonto und Administrator. Die Rollen Benutzer und Ersteller sind auf Unternehmensebene nicht verfügbar.

Festlegen der Unternehmenssicherheit für alle Agentenpools

Standardmäßig haben keine Benutzer oder Gruppen explizite Rollen für alle Pools auf Unternehmensebene. Sie können Benutzer und Gruppen auf Unternehmensebene hinzufügen und Sicherheitsrollen für alle Agentenpools im Unternehmen konfigurieren.

So konfigurieren Sie Sicherheitsrollen für alle Agentenpools im Unternehmen:

1. Gehen Sie zu Einstellungen Unternehmen : und wählen Sie Agentenpools.

2. Wählen Sie Sicherheit aus.

   

3. So fügen Sie Benutzer und Gruppen hinzu:

   1. Wählen Sie Hinzufügen aus.

   2. Geben Sie einen Benutzer oder eine Gruppe ein und wählen Sie sie aus den Suchergebnissen aus.

   3. Wiederholen Sie den vorherigen Schritt, um weitere Benutzer und Gruppen hinzuzufügen.

   4. Wählen Sie eine Rolle aus und wählen Sie Hinzufügen

      

4. Um einen Benutzer oder eine Gruppe aus der Liste zu entfernen, markieren Sie den Benutzer oder die Gruppe und wählen Sie die Schaltfläche Löschen.

5. Um eine Sicherheitsrolle zu ändern, markieren Sie den Benutzer oder die Gruppe und wählen die Rolle aus der Dropdown-Liste.

6. Wählen Sie die Änderungen speichern Schaltfläche, um Ihre Änderungen zu speichern, oder die Änderungen zurücksetzen Schaltfläche, um nicht gespeicherte Änderungen rückgängig zu machen.

   

7. Dialog schließen

Festlegen der Unternehmenssicherheit für einzelne Agentenpools

Einzelne Agentenpools erhalten die Zuweisungen für die Unternehmenssicherheit auf Unternehmensebene. Die Agentenpools Default und Azure Pipelines enthalten die Gruppe Project Valid Users für jedes Projekt im Unternehmen.

Agentenpools, die auf Projektebene erstellt werden, werden automatisch der Gruppe [<Projektname>]\Project Valid Users und dem Ersteller des Agentenpools zugewiesen. Der Ersteller kann nicht gelöscht oder geändert werden. Alle Benutzer und Gruppen auf Unternehmensebene, die über die Projekteinstellungen hinzugefügt wurden, werden hier aufgeführt.

Sie können Benutzer und Gruppen auf Unternehmensebene hinzufügen und entfernen und Sicherheitsrollen für einen individuellen Agentenpool festlegen. Die Sicherheitsrollen auf dieser Ebene sind Leser, Dienstkonto und Administrator.

So konfigurieren Sie Sicherheitsrollen für alle Agentenpools in der Sammlung:

1. Gehen Sie zu Einstellungen Unternehmen : und wählen Sie Agentenpools.

2. Wählen Sie einen Agentenpool aus.

3. Wählen Sie Sicherheit aus.

4. So fügen Sie Benutzer und Gruppen hinzu:

   1. Wählen Sie Hinzufügen aus.

   2. Geben Sie einen Benutzer oder eine Gruppe ein und wählen Sie sie aus den Suchergebnissen aus.

   3. Wiederholen Sie den vorherigen Schritt, um weitere Benutzer und Gruppen hinzuzufügen.

   4. Wählen Sie eine Rolle aus und wählen Sie Hinzufügen.

      

5. Um einen Benutzer oder eine Gruppe zu entfernen, wählen Sie den Benutzer oder die Gruppe aus und klicken Sie auf die Schaltfläche Löschen .

6. Um eine Sicherheitsrolle zu ändern, markieren Sie den Benutzer oder die Gruppe und wählen die Rolle aus der Dropdown-Liste.

7. Wählen Sie die Änderungen speichern Schaltfläche, um Ihre Änderungen zu speichern, oder die Änderungen zurücksetzen Schaltfläche, um nicht gespeicherte Änderungen rückgängig zu machen.

   

8. Dialog schließen

Sicherheit des Agentenpools auf Projektebene festlegen

Führen Sie diese Schritte aus, um Sicherheitsrollen auf Projektebene für alle Agentenpools festzulegen:

1. Wählen Sie in Ihrem Projekt die Option Projekteinstellung und wählen Sie Agentenpools.

2. Wählen Sie Sicherheit aus.

   

3. Wählen Sie einen Benutzer oder eine Gruppe und setzen Sie die Rolle auf Leser, Benutzer, Ersteller oder Administrator.

   

4. Um einen Benutzer oder eine Gruppe zu entfernen, wählen Sie den Benutzer oder die Gruppe aus und klicken Sie auf die Schaltfläche Löschen .

5. Wählen Sie die Änderungen speichern Schaltfläche, um Ihre Änderungen zu speichern, oder die Änderungen zurücksetzen Schaltfläche, um nicht gespeicherte Änderungen rückgängig zu machen.

So fügen Sie Projektbenutzer oder Gruppen hinzu, die nicht im Sicherheitsdialog aufgeführt sind:

1. Wählen Sie die Schaltfläche Hinzufügen aus.

2. Geben Sie den Benutzer oder die Gruppe in die Suchleiste ein und wählen Sie dann den Benutzer oder die Gruppe aus dem Suchergebnis aus. Sie können mehrere Benutzer und Gruppen hinzufügen.

3. Wählen Sie die Rolle aus.

4. Wählen Sie Hinzufügen aus, um die Änderungen zu speichern.

   

Sicherheit des Agentenpools auf Objektebene festlegen

Sie können Zuweisungen von Benutzer- und Gruppenrollen auf Projektebene außer Kraft setzen und Pipeline-Berechtigungen für einen individuellen Agentenpool festlegen. Um einen übernommenen Benutzer oder eine Gruppe zu entfernen oder die Berechtigungen einer übernommenen Rolle zu senken, müssen Sie die Weitergabe deaktivieren.

So öffnen Sie den Sicherheitsdialog:

1. Wählen Sie in Ihrem Projekt die Option Projekteinstellung und wählen Sie Agentenpools.

2. Wählen Sie einen Agentenpool aus.

3. Wählen Sie Sicherheit aus.

Legen Sie Pipeline-Berechtigungen für einen einzelnen Agentenpool fest

So legen Sie Pipeline-Berechtigungen für einen einzelnen Agentenpool fest:

1. Wählen Sie Berechtigung einschränken aus Diese Option ist nur verfügbar, wenn der Pool nicht auf bestimmte Pipelines beschränkt ist.

   

2. Wählen Sie die Pipeline hinzufügen Schaltfläche aus.

   

3. Wählen Sie aus dem Dropdown-Menü die Pipeline aus, die Sie dem Agentenpool hinzufügen möchten.

Um den Zugriff auf alle Pipelines zu öffnen, wählen Sie Weitere Aktionen und dann Zugriff öffnen.

Benutzerrechte für den Agentenpool auf Objektebene festlegen

Im Abschnitt Benutzerrechte des Sicherheitsdialogs:

1. Wählen Sie einen Benutzer oder eine Gruppe und setzen Sie die Rolle auf Leser, Benutzer oder Administrator.

   

2. Um einen Benutzer oder eine Gruppe zu entfernen, wählen Sie den Benutzer oder die Gruppe aus und klicken Sie auf die Schaltfläche Löschen . Übernommene Benutzer und Gruppen können nicht entfernt werden, es sei denn, die Weitergabe ist deaktiviert.

3. Wählen Sie die Änderungen speichern Schaltfläche, um Ihre Änderungen zu speichern, oder die Änderungen zurücksetzen Schaltfläche, um nicht gespeicherte Änderungen rückgängig zu machen.

Wenn Sie eine Rolle explizit festlegen, wird die Vererbung für diesen Benutzer oder diese Gruppe ausgeschaltet. Um die Weitergabe für alle Benutzer und Gruppen zu deaktivieren, schalten Sie die Einstellung Weitergabe aus. Wenn Sie die Weitergabe wieder aktivieren, werden die Rollen für alle Benutzer und Gruppen auf ihre Zuweisungen auf Projektebene zurückgesetzt.

So fügen Sie Projektbenutzer oder Gruppen hinzu, die nicht im Sicherheitsdialog aufgeführt sind:

1. Wählen Sie die Schaltfläche Hinzufügen aus.

2. Geben Sie den Benutzer oder die Gruppe in die Suchleiste ein und wählen Sie dann den Benutzer oder die Gruppe aus dem Suchergebnis aus. Sie können mehrere Benutzer und Gruppen hinzufügen.

3. Wählen Sie die Rolle aus.

4. Wählen Sie Hinzufügen aus, um die Änderungen zu speichern.

   

Verwandte Artikel

• Erstellen und Verwalten von Agentpools
• Pipeline-Sicherheitsrollen