Azure Repos – Sprint 192 Update

Features

• Neue TFVC-Seiten sind allgemein verfügbar.
• Konfigurieren Sie Verzweigungsersteller so, dass sie die Berechtigung "Verwalten" in ihren Zweigen nicht erhalten.
• Verhindern, dass Benutzer von Forks über ihre Upstream-PRs abstimmen

Neue TFVC-Seiten jetzt allgemein verfügbar

Wir haben verschiedene Seiten in Azure DevOps aktualisiert, um eine neue Webplattform zu verwenden, um die Erfahrung konsistenter und barrierefreier für die verschiedenen Dienste zu machen. TFVC-Seiten wurden aktualisiert, um die neue Webplattform zu verwenden, und diese Änderungen wurden seit mehreren Monaten in der Vorschau angezeigt. Mit diesem Update stellen wir die neuen TFVC-Seiten allgemein zur Verfügung. Mit diesem Update wird in den Benutzereinstellungen kein Vorschaufeature namens "Neue TFVC-Seiten" mehr angezeigt.

Konfigurationsmöglichkeit, dass Branchersteller nicht die Berechtigung „Berechtigungen verwalten“ in ihren Branches erhalten

Wenn Sie einen neuen Branch erstellen, erhalten Sie die Option "Berechtigungen verwalten" für diesen Branch. Mit dieser Berechtigung können Sie die Berechtigungen anderer Benutzer ändern oder zusätzliche Benutzer zur Mitarbeit an diesem Zweig zulassen. Beispielsweise kann ein Zweig-Ersteller diese Berechtigung verwenden, um einem anderen externen Benutzer zu erlauben, Änderungen am Code vorzunehmen. Sie können auch zulassen, dass eine Pipeline (Builddienstidentität) den Code in dieser Verzweigung ändert. In bestimmten Organisationen mit höheren Complianceanforderungen sollten Benutzer diese Änderungen nicht vornehmen können.

Mit diesem Update können Sie alle Repositorys in Ihrem Teamprojekt konfigurieren und verhindern, dass Ersteller von Branches die Berechtigung "Berechtigungen verwalten" erhalten. Navigieren Sie hierzu zu den Projekteinstellungen, wählen Sie Repositorys und dann Einstellungen für alle Repositorys oder ein bestimmtes Repository aus.

Diese Einstellung ist standardmäßig aktiviert, um das vorhandene Verhalten nachzuahmen. Sie können es jedoch deaktivieren, wenn Sie dieses neue Sicherheitsfeature verwenden möchten.

Verhindern Sie, dass Fork-Benutzer über ihre Upstream-PRs abstimmen.

Mit Azure Repos können Benutzer mit der Berechtigung "Lesen" ein Repository forken und Änderungen an ihrem Fork vornehmen. Um eine Pull-Anforderung mit ihren Änderungen an den Upstream zu übermitteln, benötigen Benutzer die Berechtigung "Mitwirken an Pullanforderungen" für den Upstream. Diese Berechtigung regelt jedoch auch, wer über Pull-Anfragen im upstream-Repository abstimmen kann. Daher können Sie in Situationen auftreten, in denen ein Benutzer, der kein Mitwirkender am Repository ist, eine Pullanforderung übermitteln und dazu führen kann, dass sie zusammengeführt wird, je nachdem, wie Sie die Verzweigungsrichtlinien einrichten.

In Organisationen, die ein Internes Quellmodell fördern, ist fork-and-contribute ein gängiges Muster. Um dieses Muster weiter zu sichern und zu fördern, ändern wir die Berechtigung zur Abstimmung über einen Pull-Antrag von "Mitwirken an Pull-Anfragen" in "Mitwirken". Diese Änderung wird jedoch nicht standardmäßig in allen Organisationen vorgenommen. Sie müssen sich anmelden und eine neue Richtlinie für Ihr Repository auswählen, die als "Strenger Abstimmungsmodus" bezeichnet wird, um diese Berechtigung zu wechseln. Es wird empfohlen, dies zu tun, falls Sie auf Forks in Azure Repos angewiesen sind.

Nächste Schritte

Hinweis

Diese Features werden in den nächsten zwei bis drei Wochen eingeführt.

Gehen Sie zu Azure DevOps und schauen Sie sich an.

Navigieren Sie zu Azure DevOps.

So geben Sie Feedback

Wir würden uns freuen zu hören, was Sie über diese Features denken. Verwenden Sie das Hilfemenü, um ein Problem zu melden oder einen Vorschlag bereitzustellen.

Sie können auch Ratschläge und Ihre Fragen von der Community in Stack Overflow beantworten lassen.