Kurzanleitung für Standardberechtigungen

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022 | Azure DevOps Server 2020

Um die Azure DevOps-Funktionen nutzen zu können, müssen die Benutzer einer Sicherheitsgruppe mit den entsprechenden Berechtigungen hinzugefügt werden und Zugriff auf das Webportal erhalten. Einschränkungen bei der Auswahl von Features basieren auf der Zugriffsebene und Sicherheitsgruppe, denen ein Benutzer zugewiesen ist.

Die Stufe "Einfacher Zugriff" und alle höheren Ebenen unterstützen den vollständigen Zugriff auf die meisten Azure DevOps-Dienste, mit Ausnahme von Azure-Testplänen. Die Zugriffsebene der Projektbeteiligten bietet partielle Unterstützung für Azure Boards und Azure Pipelines. Um mehr über Zugriffsebenen zu erfahren, siehe Über Zugriffsebenen und Kurzreferenz für den Stakeholder-Zugriff.

Weisen Sie Benutzer einer Sicherheitsgruppe zu

Die gängigsten integrierten Sicherheitsgruppen – Leser, Mitwirkende und Projektadministratoren – und die Teamadministratorrolle gewähren Berechtigungen für bestimmte Features.

Generell sollten Sie bei der Zuweisung von Benutzern zu einer Sicherheitsgruppe die folgenden Hinweise beachten:

• Zur Sicherheitsgruppe "Mitwirkende " hinzufügen: Vollzeitmitarbeiter, die zur Codebasis beitragen oder Projekte verwalten
• Zur Sicherheitsgruppe "Projektadministratoren " hinzufügen: Benutzer, die mit der Verwaltung von Projektressourcen beauftragt wurden
• Zur Sicherheitsgruppe "Projektsammlungsadministratoren " hinzufügen: Benutzer, die mit der Verwaltung von Organisations- oder Sammlungsressourcen beauftragt sind

Weitere Informationen zu administrativen Aufgaben finden Sie unter "Informationen zu Einstellungen für Benutzer, Teams, Projekte oder Organisationen". Eine vollständige Referenz aller integrierten Gruppen und Berechtigungen finden Sie unter Berechtigungen und Gruppen. Informationen zu den Zugriffsebenen finden Sie unter Über Zugriffsebenen.

In den Tabellen in diesem Artikel zeigt ein ✔️ (Häkchen) an, dass die entsprechende Zugriffsstufe oder Sicherheitsgruppe standardmäßig Zugriff auf ein Merkmal hat.

Informationen zum Zuweisen oder Ändern einer Zugriffsebene finden Sie unter Hinzufügen von Benutzer*innen und Zuweisen von Lizenzen. Wenn Sie bestimmten Benutzer*innen bestimmte Berechtigungen erteilen müssen , können Sie dies tun.

Azure Boards

Sie können Die Arbeit über den Webportal boards-Hub planen und nachverfolgen sowie Visual Studio, Excel und andere Clients verwenden. Eine Übersicht über die Funktionen für die Arbeitsverfolgung finden Sie unter Was ist Azure Boards? Informationen zum Ändern von Berechtigungen finden Sie unter "Festlegen von Arbeitsverfolgungsberechtigungen". Zusätzlich zu den aktivierten Berechtigungen auf der Projektebene über die integrierten GruppenSie können die Berechtigungen für die folgenden Objekte aktivieren: Bereich und Iterationspfade und individuell Abfragen und Abfrageordner.

Hinweis

Teamadministrator*innen können Einstellungen für die Tools ihres Teams konfigurieren. Organisationseigentümer und Mitglieder der Projekt-Verwalter Die Gruppe kann die Einstellungen für alle Mannschaften aktivieren. Um als Verwalter hinzugefügt zu werden, siehe Teamadministratoren hinzufügen oder Ändern der Berechtigungen auf Projektebene.

Die Zugriffsstufe oder Berechtigungszuweisung eines jeden Benutzers steuert den Zugriff auf die folgenden Aufgaben. Mitglieder der Gruppe "Leser", "Mitwirkende" oder "Projektadministratoren " werden davon ausgegangen, dass mindestens der Grundlegende Zugriff möglich ist.

Allgemeine Workitem-Berechtigungen

Sie können Arbeitsaufgaben verwenden, um alles nachzuverfolgen, was Sie nachverfolgen müssen. Weitere Informationen finden Sie unter "Informationen zu Arbeitsaufgaben und Arbeitsaufgabentypen".

Aufgabe oder Berechtigung

Leser

Beitragende

Projektadministratoren

---

Workitems in diesem Knoten anzeigen (Bereich Pfadberechtigung)

✔️

✔️

✔️

Workitems in diesem Knoten bearbeiten (Bereich Pfadberechtigung)

✔️

✔️

Bearbeiten von Arbeitselement-Kommentaren in diesem Knoten (Berechtigung Bereichspfad)

✔️

✔️

Tag-Definition erstellen

✔️

✔️

Workitem-Typ ändern (Berechtigung auf Projektebene)

✔️

✔️

Arbeitsaufgaben aus diesem Projekt verschieben (Berechtigung auf Projektebene)

✔️

✔️

E-Mail-Arbeitselemente

✔️

✔️

✔️

Anwenden einer Arbeitselementvorlage

✔️

✔️

Arbeitselemente löschen und wiederherstellen (Berechtigung auf Projektebene) (kann aus dem Papierkorb wiederhergestellt werden)

✔️

✔️

Dauerhaftes Löschen von Workitems (Berechtigung auf Projektebene)

✔️

Rückmeldung geben (über den Microsoft Feedback-Client)

✔️

✔️

Feedbackanforderung

✔️

✔️

Hinweis

Arbeitselemente unterliegen den für sie geltenden Regeln. Bedingte Regeln, die auf Benutzer- oder Gruppenzugehörigkeit basieren, werden für Ihren Webbrowser zwischengespeichert. Wenn Sie ein Arbeitselement nicht aktualisieren können, sind Sie möglicherweise auf eine dieser Regeln gestoßen. Wenn Sie der Ansicht sind, dass ein aufgetretenes Problem nicht auf Sie zutrifft, finden Sie weitere Informationen unter Behandeln von Problemen bei der Zwischenspeicherung von Arbeitselementen. Weitere Informationen finden Sie unter Regeln und Regelauswertung.

Boards

Sie verwenden Boards um Kanban/Agile-Methoden zu implementieren. Boards stellen Arbeitsaufgaben als Karten dar und unterstützen schnelle Statusaktualisierungen durch Drag-und-Drop.

Aufgabe

Leser

Beitragende

Team-Admins
Projektadministratoren

Anzeigen von Boards und Öffnen von Arbeitselementen

✔️

✔️

✔️

Hinzufügen von Arbeitselementen zu einem Board; Aktualisieren des Status per Drag & Drop

✔️

✔️

Neuanordnen von Arbeitselementen oder Zuweisen neuer übergeordneter Elemente per Drag & Drop; Aktualisieren eines Felds auf einer Karte

✔️

✔️

Hinzufügen untergeordneter Elemente zu einer Checkliste

✔️

✔️

Zuweisen zu einem Sprint (aus Kartenfeld)

✔️

✔️

Konfigurieren von Boardeinstellungen

✔️

Zugriff auf Backlog-Features

Rückstände Arbeitsaufgaben als Listen anzeigen. Ein Product Backlog stellt Ihren Projektplan dar und ist ein Repository für alle Informationen, die Sie nachverfolgen und mit Ihrem Team teilen müssen. Mit Portfolio Backlogs können Sie Ihr Backlog in einer Hierarchie gruppieren und organisieren.

Aufgabe

Leser

Beitragende

Team-Admins
Projektadministratoren

Anzeigen von Backlogs und Öffnen von Arbeitselementen

✔️

✔️

✔️

Hinzufügen von Arbeitselementen zu einem Backlog

✔️

✔️

Verwenden von Features für die Massenbearbeitung

✔️

✔️

Hinzufügen untergeordneter Elemente zu einem Backlog Item; Priorisieren oder Neuanordnen eines Backlogs; Zuweisen übergeordneter Elemente über den Zuordnungsbereich; Zuweisen von Elementen zu einem Sprint mithilfe des Planungsbereichs

✔️

✔️

Konfigurieren von Teameinstellungen, Backlog-Ebenen, Fehleranzeige, freien Arbeitstagen

✔️

Sprints

Sie verwenden Sprint-Werkzeuge, um Scrum-Methoden zu implementieren. Die Sprint-Gruppe von Tools bietet gefilterte Ansichten von Arbeitsaufgaben, die ein Team bestimmten Iterationspfaden oder Sprints zuweist.

Aufgabe

Leser

Beitragende

Team-AdminsProjektadministratoren

Anzeigen von Sprint-Backlogs, Taskboards und offenen Arbeitselementen

✔️

✔️

✔️

Hinzufügen von Arbeitselementen zu einem Sprint-Backlog oder -Taskboard

✔️

✔️

Priorisieren/Neuanordnen eines Backlogs oder Taskboards für einen Sprint; Hinzufügen von untergeordneten Elementen zu einem Backlog Item; Neuzuweisen von Elementen zu einem Sprint mithilfe des Planungsbereichs

✔️

✔️

Anzeigen von Teamkapazität und Arbeitsdetails

✔️

✔️

✔️

Festlegen der Teamkapazität

✔️

Verwenden von Features für die Massenbearbeitung

✔️

✔️

Definieren von Team-Sprints

✔️

Abfragen

Abfragen sind gefilterte Listen von Workitems auf der Grundlage von Kriterien, die Sie mit einem Abfrage-Editor definieren. Adhoc-Suchen werden von einer semantischen Suchmaschine unterstützt.

Aufgabe

Leser

Beitragende

Projektadministratoren

---

Anzeigen und Ausführen von verwalteten Abfragen, Anzeigen von Abfragediagrammen

✔️

✔️

✔️

Erstellen und Speichern von eigenen Abfragen (verwaltet), Abfragediagramme

✔️

✔️

Erstellen, Löschen und Speichern von freigegebenen Abfragen, Diagrammen, Ordnern

✔️

Lieferpläne

Lieferpläne Anzeige von Workitems als Karten in einer Kalenderansicht. Dieses Format kann ein effektives Werkzeug für die Kommunikation mit Managern, Partnern und Stakeholdern in einem Team sein.

Aufgabe

Leser

Beitragende

Team-Admins
Projektadministratoren

Bereitstellungspläne anzeigen

✔️

✔️

✔️

Erstellen, bearbeiten oder löschen Sie einen Zustellungsplan. Mitwirkende können nur Pläne bearbeiten oder löschen, die sie selbst erstellt haben.

✔️

✔️

Berechtigungen für einen Bereitstellungsplan verwalten, Mitwirkende können nur Berechtigungen für Pläne verwalten, die sie selbst erstellen

✔️

✔️

Azure Repos

Sie können Ihren Quellcode über den Repos-Hub des Webportals oder mit Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio oder Visual Studio Code verwalten.

Stakeholder für private Projekte haben keinen Zugriff auf Repos. Stakeholder für öffentliche Projekte haben den gleichen Zugriff auf Repos as Mitwirkende.

Erweiterte Sicherheit

Sie können die Fortgeschrittene Sicherheit um Sicherheitsschwachstellen in Ihrem Repository zu identifizieren.

Erlaubnis

Leser

Beitragende

Build-Admins

Projekt-Admins

---

Warnmeldungen anzeigen (Möglichkeit zur Anzeige aller Sicherheitswarnungen auf der Registerkarte Fortgeschrittene Sicherheit)

✔️

✔️

✔️

Verwalten und Ablehnen von Warnungen (Möglichkeit, jede fortgeschrittene Sicherheitsmeldung zu verwerfen)

✔️

Einstellungen verwalten (fortgeschrittene Sicherheit einschalten und/oder Schieben Sie-Schutz für ein Repository aktivieren)

---

Code: Quellcode-Kontrolle

Sie können eine Verbindung zu Ihrem Code über das Webportal herstellen Code Hub, oder mit Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio oder Visual Studio Code. Stakeholder für private Projekte haben keinen Zugriff auf Code.

Git

Sie können die Git-Repositories um Ihren Quellcode zu hosten und gemeinsam zu bearbeiten. Einen Überblick über die Code-Merkmale und Funktionen finden Sie hier.

Erlaubnis

Leser

Beitragende

Build-Admins

Projekt-Admins

---

Lesen Sie (Klonen, Abrufen und Erkunden des Inhalts eines Repositorys); kann auch erstellen, kommentieren, abstimmen und Zu Pull-Anforderungen beitragen

✔️

✔️

✔️

✔️

Beitragen, Zweige erstellen, Tags erstellen, und Notizen verwalten

✔️

✔️

✔️

Repository erstellen, Repository löschen, und Repository umbenennen

✔️

Policies bearbeiten, Verwalten von Berechtigungen, Sperren anderer aufheben

✔️

Richtlinien beim Abschließen von Pull Requests umgehen, Richtlinien beim Pushen umgehen, Push erzwingen (Verlauf umschreiben, Verzweigungen und Tags löschen)
(für keine Sicherheitsgruppen festlegen)

---

TFVC

Team Foundation Versionskontrolle (TFVC) Azure Monitor bietet ein zentrales Versionskontrollsystem zur Verwaltung Ihrer Quellcodekontrolle.

Hinweis

Aufgaben wie das Erstellen, Löschen oder Umbenennen eines TFVC-Repositorys werden nicht unterstützt. Nachdem ein TFVC-Repository erstellt wurde, können Sie es nicht löschen. Außerdem können Sie nur ein TFVC-Repository pro Projekt besitzen. Dies unterscheidet sich von Git-Repositorys, die das Hinzufügen, Umbenennen und Löschen mehrerer Repositorys ermöglichen.

Erlaubnis

Leser

Beitragende

Build-Admins

Projekt-Admins

Prüfen in, Bezeichnung, Sperren Sie, Zusammenführen, Anhängen einer Änderung in einem Server-Arbeitsbereich, Lesen Sie

Schreibgeschützt

✔️

✔️

✔️

Verwalten von Bezeichnungen, Verwalten von Zweigen, Verwalten von Berechtigungen, Überprüfen Sie die Änderungen anderer Benutzer, Rückgängig machen von Änderungen anderer Benutzer, Änderungen anderer Benutzer freischalten

✔️

Azure Pipelines

Sie können Ihre Builds und Veröffentlicht über das Webportal definieren und verwalten Pipelines Nabe. Eine Übersicht über Pipelinesfeatures und -funktionen finden Sie unter Was ist Azure Pipelines?

Aufgabe	Leser	Beitragende	Buildadministrator*innen	Projektadministrator*innen	Freigabeadministrator*innen
Release-Pipelines anzeigen	✔️	✔️	✔️	✔️	✔️
Definieren von Builds mit kontinuierlicher Integration		✔️	✔️	✔️
Definieren Sie Veröffentlicht und verwalten Sie Bereitstellungen		✔️		✔️	✔️
Releases genehmigen		✔️	✔️	✔️	✔️
Azure Artefakte (5 Benutzer kostenlos)		✔️		✔️	✔️
Builds in die Warteschlange stellen, Bauen Sie-Qualität bearbeiten		✔️	✔️	✔️
Verwalten von Bauen Sie-Warteschlangen und Bauen Sie-Qualitäten			✔️	✔️
Verwalten von Bauen Sie Retention Policies, Löschen und Zerstören von Builds		✔️	✔️	✔️
Buildberechtigungen verwalten			✔️	✔️
Verwalten Sie die Freigabeberechtigungen				✔️	✔️
Aufgabengruppen erstellen und bearbeiten		✔️	✔️	✔️	✔️
Verwalten von Aufgabengruppenberechtigungen			✔️	✔️	✔️
Sie können Bibliothekselemente wie z. B. Variablengruppen anzeigen	✔️	✔️	✔️	✔️	✔️
Verwenden und Verwalten von Bibliothekselementen wie z.B. Variablengruppen			✔️	✔️	✔️

Azure Test Plans

Benutzer gewährt Grundlegend + Testpläne oder Visual Studio Unternehmen Zugriffsebene kann manuelle Tests über das Webportal definieren und verwalten. Einen Überblick über die Merkmale und Funktionen der manuellen Prüfung finden Sie unter Test-Übersicht. Sie legen mehrere Testberechtigungen auf Projektebene über die Projekteinstellungenberechtigungen> fest.

Erlaubnis

Level

Leser

Beitragende

Projekt-Admins

Testausführungen ansehen

Projektebene

✔️

✔️

✔️

Testausführungen erstellen
Testausführungen löschen

Projektebene

✔️

✔️

Verwalten von Testkonfigurationen
Verwalten von Testumgebungen

Projektebene

✔️

✔️

Tag-Definition erstellen
Arbeitsaufgaben löschen und wiederherstellen

Projektebene

✔️

✔️

Dauerhaftes Löschen von Workitems

Projektebene

✔️

Workitems in diesem Knoten anzeigen

Bereichspfad

✔️

✔️

✔️

Bearbeiten work items in this Knoten
Verwalten von Testplänen
Verwalten von Testsuiten

Bereichspfad

✔️

✔️

Hinweis

Die Workitem-Typ ändern Die Berechtigung gilt nicht für testspezifische Workitems. Auch wenn Sie diese Funktion im Workitem-Formular auswählen, ist eine Änderung des Workitem-Typs nicht erlaubt.

Azure Artifacts

Sie können die Feeds über das Webportal verwalten, Artefakte. Benutzer mit mindestens Stakeholdern oder grundlegendem Zugriff können auf Azure Artifacts-Features zugreifen. Informationen zum Festlegen von Berechtigungen finden Sie unter Verwalten von Berechtigungen.

Feeds haben vier Berechtigungsrollen: Feed-Reader, Feed und Upstream Reader (Collaborator), Feed Publisher (Mitwirkender), und Besitzer füttern. Feed-Besitzer können Benutzerkonten oder Sicherheitsgruppen zu jeder Rolle hinzufügen.

Berechtigung	Feed-Reader	Feed und Upstream Reader (Mitwirkender)	Feedherausgeber (Mitwirkender)	Feed-Besitzer
Pakete im Feed auflisten	✔️	✔️	✔️	✔️
Herunterladen/Installieren/Wiederherstellen von Paketen	✔️	✔️	✔️	✔️
Speichern von Paketen aus Upstreamquellen		✔️	✔️	✔️
Veröffentlichen von Paketen			✔️	✔️
Pakete in eine Ansicht verschieben			✔️	✔️
Deprecate-/Delist-/Yank-Pakete			✔️	✔️
Pakete löschen/nicht mehr veröffentlichen				✔️
Hinzufügen/Entfernen von Upstream-Quellen				✔️
Externe Paketversionen zulassen				✔️
Feed-Einstellungen und Berechtigungen bearbeiten				✔️

Standardmäßig ist der Builddienst für die Projektsammlung ein Mitwirkender und Ihr Projektteam ist ein Leser.

Hinweis

In Azure Artefakte können Feeds auf ein einzelnes Projekt oder auf die gesamte Organisation skaliert werden. Um auf einen projektspezifischen Feed zuzugreifen, muss ein Benutzer auch Zugriff auf das Projekt haben, das diesen Feed enthält.

Benachrichtigungen, alerts, und team collaboration tools

Um Benachrichtigungen zu verwalten, siehe Persönliche Benachrichtigungen verwalten und Verwalten von Teambenachrichtigungen.

Hinweis

Für die Verwaltung von Benachrichtigungen gibt es keine UI-Berechtigungen. Stattdessen können Sie sie mithilfe des Befehlszeilentools TFSSecurity verwalten.

Aufgabe

Leser

Beitragende

Team-Admins

ProjektadministratorenProjekt-Sammlungs-Admins

---

Die Projektseite anzeigen, über die Projektseite navigieren

✔️

✔️

✔️

✔️

Bearbeiten Sie die Projektseite

✔️

Persönliche Benachrichtigungen oder Warnhinweise festlegen

✔️

✔️

✔️

Teambenachrichtigungen oder -warnungen festlegen

✔️

✔️

Benachrichtigungen oder Warnungen auf Projektebene festlegen

✔️

Projekt-READMEs ansehen

✔️

✔️

✔️

✔️

Projekt-Wikis oder Code-Wikis anzeigen

✔️

✔️

✔️

✔️

Bereitstellen oder Erstellen eines Projektwikis

✔️

✔️

✔️

Code als Wiki veröffentlichen

✔️

✔️

✔️

Feedbackanforderung

✔️

✔️

✔️

Feedback geben

✔️

✔️

✔️

✔️

Suche über Projekte, Organisationen, Sammlungen

✔️

✔️

✔️

✔️

Dashboards, Diagramme, Berichte und Widgets

Sie können Team- und Projekt-Dashboards über das Webportal definieren und verwalten, Dashboards. Einen Überblick über die Dashboard- und Diagrammfunktionen finden Sie unter Dashboards. Sie können die Option Individuelle Dashboard-Berechtigungen um die Möglichkeit zu gewähren oder einzuschränken, Dashboards zu bearbeiten oder zu löschen.

Benutzern, die dem Projektbeteiligten Zugriff auf private Projekte gewährt haben, können keine Abfragediagramme anzeigen oder erstellen. Stakeholder, die Zugriff auf öffentliche Projekte haben, können Abfragediagramme anzeigen und erstellen.

Aufgabe

Leser

Beitragende

Team-Admins

Projektadministratoren

---

Team- und Projekt-Dashboards anzeigen

✔️

✔️

✔️

✔️

Hinzufügen und Konfigurieren von Projekt-Dashboards

✔️

✔️

---

Power BI Integration und Analytics-visions

Über das Webportal Analytische visionskönnen Sie Analytics-visions erstellen und verwalten. Eine Analytics-Ansicht bietet eine vereinfachte Möglichkeit, die Filterkriterien für einen Power BI-Bericht auf der Grundlage des Analytics Service-Datenspeichers anzugeben. Der Analytics Service ist die Berichtsplattform für Azure DevOps. Weitere Informationen finden Sie unter Was ist die Analyse?

Sie legen Berechtigungen für den Dienst auf Projektebene und für freigegebene Analyseansichten auf Objektebene fest. Benutzer mit Stakeholder haben keinen Zugriff auf die Analytics-visions und können diese nicht bearbeiten.

Aufgabe

Leser

Beitragende

Projektadministratoren

---

Analytics anzeigen

✔️

✔️

✔️

Anzeigen einer freigegebenen Analyseansicht

✔️

✔️

Hinzufügen einer privaten oder gemeinsamen Analytics-Ansicht

✔️

✔️

Gemeinsame Analytics-visions bearbeiten und löschen

✔️

---

Verwandte Inhalte

• Hinzufügen von Benutzern oder Gruppen zu einem Team oder Projekt
• Sicherheitsgruppen, Dienstkonten und Berechtigungsreferenz
• Über Zugriffsebenen
• Navigieren im Azure DevOps-Webportal
• Behandeln von Zugriffs- und Berechtigungsproblemen