Compartir a través de

Acerca de los roles de seguridad de canalización

  • Artículo

Azure DevOps Services | Azure DevOps Server 2022 | Azure DevOps Server 2019

La seguridad de las canalizaciones de compilación y versión y los grupos de tareas se administra mediante permisos basados en tareas. Varios recursos de canalización usan permisos basados en roles, que se pueden asignar a usuarios o grupos. Cada rol define las operaciones que puede realizar un usuario.

Los permisos basados en roles se aplican a todos los recursos de un tipo específico dentro de un proyecto, organización o colección. Los recursos individuales heredan permisos de la configuración de nivel de proyecto, pero puede desactivar la herencia de artefactos específicos si es necesario.

Asignaciones de roles predeterminadas

De forma predeterminada, todos los colaboradores del proyecto son miembros del rol Usuario para cada cola hospedada. Este rol les permite crear y ejecutar canalizaciones de compilación y versión mediante colas hospedadas.

Roles de seguridad del grupo de agentes, nivel de proyecto

Puede agregar usuarios a roles de seguridad desde el contexto de administrador de nivel de proyecto en la página Grupos de agentes. Para obtener información sobre cómo agregar y administrar grupos de agentes, consulte Grupos de agentes.

Rol (nivel de proyecto) Descripción
Lector Vea el grupo. Normalmente, agregue operadores a este rol para supervisar los trabajos de compilación e implementación en el grupo.
User Vea y use el grupo al crear canalizaciones de compilación o versión.
Creador Cree y use el grupo al crear canalizaciones de compilación o versión.
Administrador Administrar la pertenencia a todos los roles del grupo y ver y usar los grupos. El usuario que creó un grupo se agrega automáticamente al rol Administrador de ese grupo.

Administre la seguridad de todos los grupos de agentes de proyecto desde la pestaña Seguridad . Las pertenencias a roles para grupos de agentes de proyecto individuales heredan automáticamente de estos roles.

De forma predeterminada, los siguientes grupos se agregan al rol Administrador de "Todos los grupos de agentes":

  • Administradores de compilación
  • Administradores de versiones
  • Administradores de proyectos.

Administrar la configuración de roles de un grupo de agentes de proyecto en la página Grupos de agentes de configuración>del proyecto.

  • Para establecer permisos para todos los grupos del proyecto, seleccione Seguridad y, a continuación, agregue un usuario y elija su rol.
  • Para establecer permisos para un grupo específico, seleccione el grupo y, a continuación , Seguridad. En Permisos de canalización, vea qué canalizaciones tienen acceso al grupo. Permitir explícitamente una canalización mediante el + botón o permitir todas las canalizaciones mediante el ⋮ botón . En Permisos de usuario, agregue un usuario o grupo y elija su rol.

Roles de seguridad del grupo de agentes, organización o nivel de colección

Agregue usuarios a los siguientes roles de seguridad desde la página Grupos de agentes de configuración>de la organización. Para obtener información sobre cómo agregar y administrar grupos de agentes, consulte Grupos de agentes.

Rol (nivel de organización) Descripción
Lector Vea el grupo y los agentes. Normalmente, agregue operadores a este rol para supervisar los agentes y su estado.
Cuenta de servicio Use el grupo para crear un agente en un proyecto. Seguir las instrucciones para crear nuevos grupos normalmente significa que no es necesario agregar miembros a este rol.
Administrador Registre o anule el registro de agentes del grupo, administre la pertenencia a todos los grupos y vea y cree grupos. Use el grupo de agentes al crear un agente en un proyecto. El sistema agrega automáticamente el usuario que creó el grupo al rol Administrador de ese grupo.

Administre la configuración de roles para grupos de agentes de nivel de organización o de recopilación desde la página Grupos de agentes de configuración>de la organización.

  • Para establecer permisos para todos los grupos de la organización o recopilación, seleccione Seguridad y agregue un usuario o grupo y elija su rol.
  • Para establecer permisos para un grupo específico, seleccione el grupo y, a continuación , Seguridad. Agregue un usuario o grupo y elija su rol.

Roles de seguridad del grupo de implementación

Agregue usuarios a los siguientes roles desde la página Canalizaciones o Compilación y versión . Para obtener información sobre cómo agregar y administrar grupos de implementación, consulte Grupos de implementación.

Role Descripción
Lector Ver grupos de implementación.
Creador Vea y cree grupos de implementación.
User Vea y use grupos de implementación, pero no puede administrarlos ni crearlos.
Administrador Administrar roles, administrar, ver y usar grupos de implementación.

Roles de seguridad del grupo de implementación

Agregue usuarios a los siguientes roles desde la página Grupos de implementación. Para obtener información sobre cómo crear y administrar grupos de implementación, consulte Grupos de implementación.

Role Descripción
Lector Ver grupos de implementación.
Cuenta de servicio Ver agentes, crear sesiones y escuchar trabajos desde el grupo de agentes.
User Vea y use el grupo de implementación para crear grupos de implementación.
Administrador Administrar, administrar, ver y usar grupos de implementación.

Roles de seguridad de recursos de biblioteca: grupos de variables y archivos seguros

Agregue usuarios a un rol de biblioteca desde Canalizaciones o Compilación y versión. Para obtener más información sobre el uso de estos recursos de biblioteca, consulte Grupos de variables y Archivos seguros.

Role Descripción
Administrador Edite, elimine y administre la seguridad de los recursos de biblioteca. Al creador de un recurso se le asigna automáticamente este rol para el recurso.
Creador Cree recursos de biblioteca.
Lector Leer recursos de biblioteca.
User Consumir recursos de biblioteca en canalizaciones.

Roles de seguridad de conexión de servicio

Agregue usuarios a los siguientes roles desde la página Servicios . Para obtener información sobre cómo crear y administrar estos recursos, consulte Conexiones de servicio para compilación y versión.

Role Descripción
User Use el punto de conexión al crear canalizaciones de compilación o versión.
Administrador Administre la pertenencia de todos los demás roles para la conexión de servicio y use el punto de conexión para crear canalizaciones de compilación o versión. El sistema asigna automáticamente al usuario que creó la conexión de servicio al rol Administrador de ese grupo.