Üzembehelyezési csoport biztonságának konfigurálása az Azure Pipelinesban

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Ez a cikk bemutatja, hogyan kezelheti az Üzembehelyezési csoportok biztonságát az Azure Pipelinesban. Az üzembehelyezési csoport olyan fizikai vagy virtuális célgépek készlete, amelyeken ügynökök vannak telepítve. Az üzembehelyezési csoportok csak klasszikus kiadási folyamatokkal érhetők el.

Az üzembehelyezési csoportok három módon jönnek létre:

• Ha függő üzembehelyezési csoportok vannak kiépítve a vállalati üzembehelyezési készletekből származó projektekhez
• Üzembehelyezési csoport projektszinten történő létrehozásakor
• Amikor egy projekt megoszt egy üzembehelyezési csoportot, függő üzembehelyezési csoportok jönnek létre a címzett projektekben

Az egyes üzembehelyezési csoportok a projektszintű hozzárendelésekből öröklik a biztonsági szerepköröket. Egy felhasználó vagy csoport projektszintű hozzárendeléseit felülbírálhatja. Egy örökölt felhasználó vagy csoport eltávolításához vagy az örökölt szerepkör jogosultsági szintjének csökkentéséhez le kell tiltania az öröklést.

Ha egy központi telepítési csoportot megoszt egy másik projekttel, a másik projektben létrejön egy külön üzembehelyezési csoport, amely örökli a biztonsági szerepköreit. Ha a megosztás le van tiltva, az üzembehelyezési csoport el lesz távolítva a másik projektből.

Az üzembehelyezési csoportok biztonsági szerepkörei a következők:

Szerepkör	Leírás
Olvasó	Csak az üzembehelyezési csoportok tekinthetők meg.
Alkotó	Üzembehelyezési csoportokat hozhat létre. Ez a szerepkör csak projektszintű szerepkör.
Felhasználó	Megtekintheti és használhatja az üzembehelyezési csoportokat.
Szolgáltatásfiók	Megtekintheti az ügynököket, munkameneteket hozhat létre, és meghallgathatja a feladatokat. Ez a szerepkör csak gyűjteményi vagy szervezeti szintű szerepkör.
Rendszergazda	Felügyelheti, kezelheti, megtekintheti és használhatja az üzembehelyezési csoportokat.

Az alapértelmezett felhasználói és csoportszerepkör-hozzárendelések a következők:

Csoport	Szerepkör
[projekt neve]\Közreműködők	Alkotó (projektszintű), Olvasó (objektumszintű)
[projekt neve]\Üzembehelyezési csoport Rendszergazda istratorok	Rendszergazda
[projekt neve]\Project Rendszergazda istrators	Rendszergazda
[projekt neve]\Release Rendszergazda istrators	Rendszergazda

Előfeltételek

• Rendszergazdai csoport tagjának kell lennie, vagy rendszergazdai szerepkörrel kell rendelkeznie a projektszintű üzembehelyezési csoport biztonságának kezeléséhez.
• Rendszergazdai szerepkört kell hozzárendelnie az egyes üzembehelyezési csoportok biztonságának kezeléséhez.

Projektszintű üzembehelyezési csoport biztonsági szerepköreinek beállítása

Projektszintű biztonsági szerepkörök beállítása az összes üzembe helyezési csoporthoz:

1. A projektben válassza ki az Üzembehelyezési csoportokat a Folyamatok csoportban.

2. A biztonság kiválasztása.

   

3. Szerepkörök beállítása felhasználókhoz és csoportokhoz.

   

4. Felhasználó vagy csoport eltávolításához jelölje ki a felhasználót vagy csoportot, és válassza a törlés gombot .

5. A módosítások mentéséhez válassza a Módosítások mentése vagy a Módosítások visszaállítása lehetőséget a nem mentett módosítások visszaállításához.

Olyan projektfelhasználók vagy csoportok hozzáadása, amelyek nem szerepelnek a biztonsági párbeszédpanelen:

1. Válassza a Hozzáadás gombot.
2. Írja be a felhasználót vagy csoportot a keresősávba, majd válassza ki a felhasználót vagy csoportot a keresési eredményből. Több felhasználót és csoportot is hozzáadhat.
3. Válassza ki a szerepkört.
4. Válassza a Hozzáadás lehetőséget a módosítások mentéséhez.

Objektumszintű üzembehelyezési csoport biztonsági szerepköreinek beállítása

Biztonsági szerepkörök beállítása az egyes üzembehelyezési csoportokhoz:

1. A projektben válassza ki az Üzembehelyezési csoportokat a Folyamatok csoportban.

2. Válasszon ki egy üzembehelyezési csoportot a Csoportok csoportban.

3. A biztonság kiválasztása.

   

4. Szerepkörök beállítása felhasználókhoz és csoportokhoz. Az örökölt szerepkör jogosultsági szintjének csökkentéséhez le kell tiltani az öröklést.

   

5. Felhasználó vagy csoport eltávolításához jelölje ki a felhasználót vagy csoportot, és válassza a törlés gombot . Az örökölt felhasználók és csoportok csak akkor távolíthatók el, ha az öröklés le van tiltva.

6. A módosítások mentéséhez válassza a Módosítások mentése vagy a Módosítások visszaállítása lehetőséget a nem mentett módosítások visszaállításához.

Ha explicit módon állít be egy szerepkört, az adott felhasználó vagy csoport öröklése ki lesz kapcsolva. Ha le szeretné tiltani az összes felhasználó és csoport öröklését, kapcsolja ki az Öröklés beállítást. Ha újra engedélyezi az öröklést, az összes felhasználó és csoport szerepkörei visszaállnak a projektszintű hozzárendelésekre.

Olyan projektfelhasználók vagy csoportok hozzáadása, amelyek nem szerepelnek a biztonsági párbeszédpanelen:

1. Válassza a Hozzáadás gombot.
2. Írja be a felhasználót vagy csoportot a keresősávba, majd válassza ki a felhasználót vagy csoportot a keresési eredményből. Több felhasználót és csoportot is hozzáadhat.
3. Válassza ki a szerepkört.
4. Válassza a Hozzáadás lehetőséget a módosítások mentéséhez.

Kapcsolódó cikkek

• Üzembehelyezési csoportok kiépítése
• Folyamatbiztonsági szerepkörök