Informations de référence rapides sur les autorisations par défaut

Azure DevOps Services | Azure DevOps Server 2022 | Azure DevOps Server 2019

Pour utiliser les fonctionnalités Azure DevOps, les utilisateurs doivent être ajoutés à un groupe de sécurité disposant des autorisations appropriées et accorder l’accès au portail web. Les limitations de sélection des fonctionnalités dépendent du niveau d’accès et du groupe de sécurité affectés à l’utilisateur. Le niveau d’accès de base et supérieur prend en charge l’accès complet à la plupart des services Azure DevOps, à l’exception des plans de test Azure. Le niveau d’accès des parties prenantes fournit une prise en charge partielle d’Azure Boards et d’Azure Pipelines. Pour en savoir plus sur les niveaux d’accès, consultez À propos des niveaux d’accès et des informations de référence rapides sur l’accès des parties prenantes.

Affecter des utilisateurs à un groupe de sécurité

Les groupes de sécurité intégrés les plus courants ( Lecteurs, Contributeurs et Project Administration istrators) et administrateur d’équipe accordent des autorisations à des fonctionnalités spécifiques.

En général, utilisez les conseils suivants lors de l’affectation d’utilisateurs à un groupe de sécurité :

• Ajoutez au groupe de sécurité Contributeurs des collaborateurs des travailleurs à temps plein qui contribuent à la base de code ou gèrent des projets.
• Ajoutez aux utilisateurs du groupe de sécurité Project Administration istrators chargés de gérer les ressources du projet.
• Ajoutez à la collection de projets Administration istrateurs les utilisateurs du groupe de sécurité chargés de gérer les ressources d’organisation ou de regroupement.

Pour en savoir plus sur les tâches d’administration, consultez À propos des paramètres utilisateur, équipe, projet et organisation. Pour obtenir une référence complète de tous les groupes et autorisations intégrés, consultez Autorisations et groupes. Pour plus d’informations sur les niveaux d’accès, consultez À propos des niveaux d’accès.

Dans les tables fournies dans cet article, un ✔️ (case activée mark) indique que le niveau d’accès ou le groupe de sécurité correspondants a accès à une fonctionnalité par défaut.

Pour attribuer ou modifier un niveau d’accès, consultez Ajouter des utilisateurs et attribuer des licences. Si vous devez accorder des autorisations de sélection à des utilisateurs spécifiques, vous pouvez le faire.

Azure Boards

Vous pouvez planifier et suivre le travail à partir du hub Tableaux du portail web et à l’aide de Visual Studio, Excel et d’autres clients. Pour obtenir une vue d’ensemble des fonctionnalités de suivi du travail, consultez À propos des outils Agile. Pour modifier les autorisations, consultez Définir les autorisations et l’accès pour le suivi du travail. En plus des autorisations définies au niveau du projet via les groupes intégrés, vous pouvez définir des autorisations pour les objets suivants : chemins d’accès de zone et d’itération, requêtes individuelles et dossiers de requêtes.

Remarque

Les administrateurs d’équipe peuvent configurer les paramètres des outils de leur équipe. Les propriétaires de l’organisation et les membres du groupe Project Administration istrators peuvent configurer des paramètres pour toutes les équipes. Pour être ajouté en tant qu’administrateur, consultez Ajouter des administrateurs d’équipe ou modifier les autorisations au niveau du projet.

Le niveau d’accès ou l’attribution d’autorisations de chaque utilisateur contrôle l’accès aux tâches suivantes. Les membres du groupe Lecteurs, Contributeurs ou Project Administration istrateurs sont supposés avoir un accès de base ou supérieur.

Autorisations générales sur les éléments de travail

Vous pouvez utiliser des éléments de travail pour suivre tout ce dont vous avez besoin. Pour plus d’informations, consultez Comprendre comment les éléments de travail sont utilisés pour suivre les problèmes, les tâches et les épopées.

Tâche ou autorisation

Lecteurs

Contributeurs

Administrateurs de projets

---

Afficher les éléments de travail dans ce nœud (autorisation de chemin de zone)

✔️

✔️

✔️

Modifier les éléments de travail dans ce nœud (autorisation de chemin de zone)

✔️

✔️

Modifier les commentaires d’élément de travail dans ce nœud (autorisation de chemin de zone)

✔️

✔️

Créer une définition de balise

✔️

✔️

Modifier le type d’élément de travail (autorisation au niveau du projet)

✔️

✔️

Déplacer des éléments de travail hors de ce projet (autorisation au niveau du projet)

✔️

✔️

Envoyer des éléments de travail par e-mail

✔️

✔️

✔️

Appliquer un modèle d’élément de travail

✔️

✔️

Supprimer et restaurer des éléments de travail (autorisation au niveau du projet) (possibilité de restaurer à partir de la Corbeille)

✔️

✔️

Supprimer définitivement des éléments de travail (autorisation au niveau du projet)

✔️

Fournir des commentaires (via le client Microsoft Feedback)

✔️

✔️

Obtenir des commentaires

✔️

✔️

Notes

Les éléments de travail sont soumis aux règles qui leur sont appliquées. Les règles conditionnelles basées sur l’appartenance d’un utilisateur ou d’un groupe sont mises en cache pour votre navigateur web. Si vous vous trouvez limité à la mise à jour d’un élément de travail, vous avez peut-être rencontré l’une de ces règles. Si vous pensez que vous avez rencontré un problème qui n’est pas traité ici, consultez Problèmes de mise en cache IndexDB du formulaire d’élément de travail. Pour plus d’informations, consultez Règles et évaluation des règles.

Boards

Vous utilisez Boards pour implémenter des méthodes Kanban. Les tableaux présentent des éléments de travail sous forme de cartes et prennent en charge les mises à jour d’état rapides par glisser-déplacer.

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipe
Administrateurs de projets

Afficher les tableaux et ouvrir des éléments de travail

✔️

✔️

✔️

Ajouter des éléments de travail à un tableau ; mettre à jour l’état par glisser-déplacer

✔️

✔️

Réorganiser les éléments de travail ou réapparenter des éléments enfants par glisser-déplacer ; mettre à jour un champ sur un carte

✔️

✔️

Ajouter des éléments enfants à une liste de contrôle

✔️

✔️

Affecter à un sprint (à partir d’un champ de carte)

✔️

✔️

Configurer les paramètres du tableau

✔️

Accès aux fonctionnalités des backlogs

Les backlogs affichent les éléments de travail sous forme de listes. Un backlog de produit représente votre plan de projet et un référentiel de toutes les informations dont vous avez besoin pour effectuer le suivi et le partager avec votre équipe. Les backlogs de portefeuille vous permettent de regrouper et d’organiser votre backlog dans une hiérarchie.

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipe
Administrateurs de projets

Afficher les backlogs et ouvrir des éléments de travail

✔️

✔️

✔️

Ajouter des éléments de travail à un backlog

✔️

✔️

Utiliser les fonctionnalités de modification en bloc

✔️

✔️

Ajouter des éléments enfants à un élément de backlog ; hiérarchiser ou réorganiser un backlog ; gérer la parenté des éléments à l’aide du volet Mappage ; affecter des éléments à un sprint à l’aide du volet Planification

✔️

✔️

Configurer les paramètres d’équipe, les niveaux de backlog, afficher les bogues, jours de congé

✔️

Sprints

Vous utilisez des outils sprint pour implémenter des méthodes Scrum. L’ensemble d’outils Sprints fournit des vues filtrées des éléments de travail qu’une équipe a affectés à des chemins d’itération ou sprints spécifiques.

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipeAdministrateurs de projet

Afficher les backlogs de sprint, les tableaux des tâches et les éléments de travail ouverts

✔️

✔️

✔️

Ajouter des éléments de travail à un backlog de sprint ou à un tableau des tâches

✔️

✔️

Hiérarchiser/réorganiser un backlog de sprint ou un tableau des tâches ; ajouter des éléments enfants à un élément de backlog ; réaffecter des éléments à un sprint à l’aide du volet Planification

✔️

✔️

Afficher la capacité de l’équipe et les détails du travail

✔️

✔️

Définir la capacité de l’équipe

✔️

Utiliser les fonctionnalités de modification en bloc

✔️

✔️

Définir des sprints d’équipe

✔️

Requêtes

Les requêtes sont des listes filtrées d’éléments de travail en fonction de critères que vous définissez à l’aide d’un éditeur de requête. Les recherches Adhoc sont alimentées par un moteur de recherche sémantique.

Tâche

Lecteurs

Contributeurs

Administrateurs de projets

---

Afficher et exécuter des requêtes managées, afficher les graphiques de requêtes

✔️

✔️

✔️

Créer et enregistrer Mes requêtes managées, graphiques de requêtes

✔️

✔️

Créer, supprimer et enregistrer des requêtes, graphiques et dossiers partagés

✔️

Plans de livraison

Les plans de remise affichent les éléments de travail sous forme de carte par rapport à un affichage calendrier. Ce format peut être un outil de communication efficace avec les responsables, les partenaires et les parties prenantes d’une équipe.

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipe
Administrateurs de projets

Afficher les plans de livraison

✔️

✔️

✔️

Créer, modifier ou supprimer un plan de remise, les contributeurs peuvent uniquement modifier ou supprimer des plans qu’ils créent

✔️

✔️

Gérer les autorisations pour un plan de remise, les contributeurs peuvent uniquement gérer les autorisations pour les plans qu’ils créent

✔️

✔️

Azure Repos

Vous pouvez gérer votre code source à partir du hub repos du portail web ou à l’aide de Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio ou Visual Studio Code.

Les parties prenantes pour les projets privés n’ont pas accès à Repos. Les parties prenantes des projets publics ont le même accès aux dépôts que les contributeurs.

Advanced Security

Vous pouvez utiliser Advanced Security pour identifier les vulnérabilités de sécurité dans votre référentiel.

Permission

Lecteurs

Contributeurs

Administrateurs de build

Administrateurs de projets

---

Afficher les alertes (possibilité d’afficher toutes les alertes de sécurité sous l’onglet Sécurité avancée)

✔️

✔️

✔️

Gérer et ignorer les alertes (possibilité d’ignorer toute alerte de sécurité avancée)

✔️

Gérer les paramètres (basculez sur Advanced Security et/ou activez la protection Push pour un référentiel)

---

Code : contrôle de code source

Vous pouvez vous connecter à votre code à partir du hub de code du portail web ou à l’aide de Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio ou Visual Studio Code. Les parties prenantes pour les projets privés n’ont pas accès au code.

Git

Vous pouvez utiliser des référentiels Git pour héberger et collaborer sur votre code source. Pour obtenir une vue d’ensemble des fonctionnalités et fonctions du code.

Permission

Lecteurs

Contributeurs

Administrateurs de build

Administrateurs de projets

---

Lire (cloner, extraire et explorer le contenu d’un référentiel) ; peut également créer, commenter, voter et contribuer aux demandes de tirage

✔️

✔️

✔️

✔️

Contribuer, Créer des branches, Créer des étiquettes et Gérer des notes

✔️

✔️

✔️

Créer un référentiel, Supprimer un référentielet Renommer un référentiel

✔️

Modifier les stratégies, Gérer les autorisations, Supprimer les verrous d’autres utilisateurs

✔️

Contourner les stratégies lors de la fin des demandes de tirage, Contourner les stratégies lors de l’envoi, Forcer l’envoi (réécrire l’historique, supprimer des branches et des balises)
(non défini pour un groupe de sécurité)

---

TFVC

Team Foundation Version Control (TFVC) fournit un système de contrôle de version centralisé pour gérer votre contrôle de code source.

Remarque

Les tâches telles que la création, la suppression ou le renommage d’un référentiel TFVC ne sont pas prises en charge. Une fois qu’un référentiel TFVC est créé, vous ne pouvez pas le supprimer. En outre, vous ne pouvez avoir qu’un seul référentiel TFVC par projet. Cela diffère des référentiels Git qui permettent d’ajouter, de renommer et de supprimer plusieurs référentiels.

Permission

Lecteurs

Contributeurs

Administrateurs de build

Administrateurs de projets

Archiver, Étiqueter, Verrouiller, Fusionner, Suspendre une modification dans l’espace de travail d’un serveur, Lire

Lecture seule

✔️

✔️

✔️

Administrer les étiquettes, Gérer les branches, Gérer les autorisations, Réviser les modifications d’autres utilisateurs, Annuler les modifications d’autres utilisateurs, Déverrouiller les modifications d’autres utilisateurs

✔️

Azure Pipelines

Vous pouvez définir et gérer vos builds et versions à partir du hub Pipelines du portail web. Pour obtenir une vue d’ensemble des fonctionnalités et fonctions des pipelines, consultez Intégration continue sur n’importe quelle plateforme.

Tâche	Lecteurs	Contributeurs	Administrateurs de build	Administrateurs de projets	Administrateurs de mise en production
Afficher les pipelines de mise en production	✔️	✔️	✔️	✔️	✔️
Définir des builds avec une intégration continue		✔️	✔️	✔️
Définir des versions et gérer des déploiements		✔️		✔️	✔️
Approuver les mises en production		✔️	✔️	✔️	✔️
Artefacts Azure (5 utilisateurs gratuits)		✔️		✔️	✔️
Builds de file d’attente, modification de la qualité des builds		✔️	✔️	✔️
Gérer les files d’attente de build et les qualités de build			✔️	✔️
Gérer les stratégies de rétention de build, supprimer et détruire des builds		✔️	✔️	✔️
Administrer les autorisations de builds			✔️	✔️
Gérer les autorisations de mise en production				✔️	✔️
Créer et modifier des groupes de tâches		✔️	✔️	✔️	✔️
Gérer les autorisations pour les groupes de tâches			✔️	✔️	✔️
Peut afficher des éléments de bibliothèque tels que des groupes de variables	✔️	✔️	✔️	✔️	✔️
Utiliser et gérer des éléments de bibliothèque tels que des groupes de variables			✔️	✔️	✔️

Azure Test Plans

Les utilisateurs disposant d’un niveau d’accès Basic + Test Plans ou Visual Studio Enterprise peuvent définir et gérer des tests manuels à partir du portail web. Pour obtenir une vue d’ensemble des fonctions et fonctionnalités de test manuelles, consultez Vue d’ensemble des tests. Vous définissez plusieurs autorisations de test au niveau du projet à partir de Project Paramètres> Permissions.

Permission

Niveau

Lecteurs

Contributeurs

Administrateurs de projets

Afficher les exécutions de test

Niveau projet

✔️

✔️

✔️

Créer des exécutions de test
Supprimer les exécutions de test

Niveau projet

✔️

✔️

Gérer les configurations de test
Gérer les environnements de test

Niveau projet

✔️

✔️

Créer une définition de balise
Supprimer et restaurer des éléments de travail

Niveau projet

✔️

✔️

Supprimer définitivement le ou les éléments de travail

Niveau projet

✔️

Afficher les éléments de travail dans ce nœud

Chemin de la zone

✔️

✔️

✔️

Modifier les éléments de travail dans ce nœud
Gérer les plans de test
Gérer les suites de tests

Chemin de la zone

✔️

✔️

Remarque

L’autorisation Modifier le type d’élément de travail ne s’applique pas aux éléments de travail spécifiques au test. Même si vous choisissez cette fonctionnalité dans le formulaire d’élément de travail, la modification du type d’élément de travail n’est pas autorisée.

Azure Artifacts

Vous pouvez gérer les flux à partir du portail web, Artefacts. Les utilisateurs disposant d’un accès de base ou d’une partie prenante peuvent accéder aux fonctionnalités d’Azure Artifacts. Pour définir des autorisations, consultez Flux sécurisés à l’aide d’autorisations.

Les flux ont quatre rôles d’autorisation : Lecteur de flux, Flux et Lecteur en amont (Collaborateur), Éditeur de flux (Contributeur) et Propriétaire du flux. Les propriétaires de flux peuvent ajouter des comptes d’utilisateur ou des groupes de sécurité à n’importe quel rôle.

Autorisation	Lecteur de flux	Flux et lecteur en amont (collaborateur)	Éditeur de flux (contributeur)	Propriétaire du flux
Répertorier les packages dans le flux	✔️	✔️	✔️	✔️
Télécharger/installer/restaurer des packages	✔️	✔️	✔️	✔️
Enregistrer des packages à partir de sources en amont		✔️	✔️	✔️
Publier des packages			✔️	✔️
Promouvoir des packages vers une vue			✔️	✔️
Déprécier/annuler la liste des packages/yank			✔️	✔️
Supprimer/annuler la publication de packages				✔️
Ajouter/supprimer des sources amont				✔️
Autoriser les versions de package externe				✔️
Modifier les paramètres et autorisations du flux				✔️

Par défaut, le service de build de la collection de projets est contributeur et votre équipe de projet est lecteur.

Remarque

Dans Azure Artifacts, les flux peuvent être étendus à un seul projet ou à l’ensemble de l’organisation. Pour accéder à un flux étendu au projet, un utilisateur doit également avoir accès au projet contenant ce flux.

Notifications, alertes et outils de collaboration d’équipe

Pour gérer les notifications, consultez Gérer les notifications personnelles et Gérer les notifications d’équipe.

Remarque

Aucune autorisation d’interface utilisateur n’est associée à la gestion des notifications. Au lieu de cela, vous pouvez les gérer à l’aide de l’outil en ligne de commande TFSSecurity.

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipe

Administrateurs de projet Administrateurs de projet Administrateursde regroupements de projets

---

Afficher la page du projet, naviguer à l’aide de la page du projet

✔️

✔️

✔️

✔️

Modifier la page du projet

✔️

Définir des notifications ou des alertes personnelles

✔️

✔️

✔️

Définir des notifications ou des alertes d’équipe

✔️

✔️

Définir des notifications ou des alertes au niveau du projet

✔️

Afficher les éléments READM De projet

✔️

✔️

✔️

✔️

Afficher les wikis de projet ou les wikis de code

✔️

✔️

✔️

✔️

Provisionner ou créer un wiki de projet

✔️

✔️

✔️

Publier du code en tant que wiki

✔️

✔️

✔️

Obtenir des commentaires

✔️

✔️

✔️

Fournir des commentaires

✔️

✔️

✔️

✔️

Rechercher dans des projets, des organisations, des collections

✔️

✔️

✔️

✔️

Tableaux de bord, graphiques, rapports et widgets

Vous pouvez définir et gérer des tableaux de bord d’équipe et de projet à partir du portail web, des tableaux de bord. Pour obtenir une vue d’ensemble des fonctionnalités de tableau de bord et de graphique, consultez Tableaux de bord. Vous pouvez définir des autorisations de tableau de bord individuelles pour accorder ou restreindre la possibilité de modifier ou de supprimer des tableaux de bord.

Les utilisateurs disposant d’un accès aux parties prenantes aux projets privés ne peuvent pas afficher ni créer de graphiques de requête. L’accès des parties prenantes aux projets publics peut afficher et créer des graphiques de requête.

---

Tâche

Lecteurs

Contributeurs

Administrateurs d’équipe

Administrateurs de projets

---

Afficher les tableaux de bord d’équipe et de projet

✔️

✔️

✔️

✔️

---

---

Ajouter et configurer des tableaux de bord de projet

✔️

✔️

---

Vues d’intégration et d’analytique Power BI

À partir des vues Analytics du portail web, vous pouvez créer et gérer des vues Analytics. Une vue Analytics offre un moyen simplifié de spécifier les critères de filtre d’un rapport Power BI basé sur le magasin de données du service Analytics. Le service Analytics est la plateforme de création de rapports pour Azure DevOps. Pour plus d’informations, consultez Qu’est-ce que le service d’analyse ?.

Vous définissez des autorisations pour le service au niveau du projet et pour les vues d’analyse partagée au niveau de l’objet. Les utilisateurs disposant d’un accès aux parties prenantes n’ont pas accès à l’affichage ou à la modification des vues Analytics.

Tâche

Lecteurs

Contributeurs

Administrateurs de projets

View Analytics

✔️

✔️

✔️

Afficher une vue Analytique partagée

✔️

✔️

Ajouter une vue Analytique privée ou partagée

✔️

✔️

Modifier et supprimer des vues d’analyse partagée

✔️

Articles connexes

• Ajouter des utilisateurs à un projet ou une équipe
• Outils de gestion de la sécurité et des autorisations
• Informations de référence sur les autorisations et les groupes
• À propos des niveaux d’accès
• Navigation dans le portail web
• Résoudre les problèmes liés aux autorisations