Erőforrás-biztonság

Azure DevOps Services | Azure DevOps Server 2022 | Azure DevOps Server 2020

Ez a cikk az Azure Pipelines olyan biztonsági funkcióit ismerteti, amelyek védik a folyamatokat és az erőforrásokat. A folyamatok kétféle erőforráshoz férhetnek hozzá, amelyek nyitottak vagy védettek.

Az összetevők, a folyamatok, a teszttervek és a munkaelemek olyan nyitott erőforrásoknak minősülnek, amelyek nem rendelkeznek ugyanolyan korlátozásokkal, mint a védett erőforrások. A munkafolyamatokat teljes mértékben automatizálhatja, ha feliratkozik a megnyitott erőforrások eseményeinek aktiválására. A nyílt erőforrások védelméről további információt a Projektek védelme című témakörben talál.

Az engedélyek és jóváhagyási ellenőrzések lehetővé teszik, hogy a folyamatok hozzáférjenek a védett erőforrásokhoz a folyamatfuttatások során. A védett erőforrások biztonsága érdekében az ellenőrzések felfüggeszthetnek vagy meghiúsulhatnak egy folyamatfuttatást.

Védett erőforrások

A védett érték azt jelenti, hogy csak a projekt adott felhasználói és folyamatai férhetnek hozzá az erőforráshoz. A védett erőforrások például a következők:

• Ügynökkészletek
• Titkos változók változók változócsoportokban
• Fájlok biztonságossá tétele
• Szolgáltatáskapcsolatok
• Környezetben
• Tárolók

Megadhatja azokat az ellenőrzéseket, amelyeknek teljesülniük kell ahhoz, hogy egy védett erőforrást használó szakasz elinduljon. Szükség lehet például manuális jóváhagyásra ahhoz, hogy a szakasz használni tudja a védett erőforrást.

Adattárvédelem

Az adattárak védelméhez korlátozza az Azure Pipelines hozzáférési jogkivonat hatókörét. A hozzáférési jogkivonatot csak a folyamat resources szakaszában kifejezetten említett adattárakhoz adja meg.

Az adattár folyamathoz való hozzáadásához olyan felhasználó engedélyére van szükség, aki közreműködői hozzáféréssel rendelkezik az adattárhoz. További információ: Adattárerőforrás védelme.

Engedélyek

A védett erőforrásokhoz, a felhasználói engedélyekhez és a folyamatengedélyekhez kétféle engedélytípus létezik.

A felhasználói engedélyek a védett erőforrások védelmének frontvonalát képezik. Csak azoknak a felhasználóknak adjon engedélyeket, akiknek szükségük van rájuk. Az erőforrás felhasználói szerepkörének tagjai kezelhetik a jóváhagyásokat és az ellenőrzéseket.

A folyamatengedélyek védelmet nyújtanak a védett erőforrások más folyamatokba való másolása ellen. Rendszergazdai szerepkörrel kell rendelkeznie ahhoz, hogy a projekt összes folyamatában engedélyezze a védett erőforrásokhoz való hozzáférést.

A folyamatengedélyek kezeléséhez explicit módon adjon hozzáférést a megbízható folyamatokhoz. Győződjön meg arról, hogy nem engedélyezi a nyílt hozzáférést, amely lehetővé teszi a projekt összes folyamatának az erőforrás használatát. További információ: A folyamaterőforrások és az Erőforrás-védelem hozzáadása.

Ellenőrzések

A felhasználói és a folyamatengedélyek nem védik teljesen a védett erőforrásokat a folyamatokban. Olyan ellenőrzéseket is hozzáadhat, amelyek meghatározzák azokat a feltételeket, amelyeket teljesíteni kell ahhoz, hogy bármely folyamat egy szakasza felhasználhassa az erőforrást. Ahhoz, hogy a folyamatok használni tudják a védett erőforrást, szükség lehet konkrét jóváhagyásokra vagy egyéb feltételekre. További információ: Jóváhagyások és ellenőrzések meghatározása.

Manuális jóváhagyási ellenőrzés

Letilthatja a védett erőforrás használatára irányuló folyamatkéréseket, amíg a megadott felhasználók vagy csoportok nem hagyják jóvá manuálisan. Ezzel az ellenőrzéssel áttekintheti a kódot, és további biztonsági réteget biztosít a folyamat futtatása előtt.

Védett ág ellenőrzése

Ha manuális kód-felülvizsgálati folyamatokkal rendelkezik adott ágakhoz, ezt a védelmet kiterjesztheti a folyamatokra. Az ágvezérlés biztosítja, hogy csak az engedélyezett ágak férhessenek hozzá a védett erőforrásokhoz. Egy erőforrás védett ág-ellenőrzése megakadályozza, hogy a folyamatok automatikusan futnak jogosulatlan ágakon.

Munkaidő ellenőrzése

Ezzel az ellenőrzéssel győződjön meg arról, hogy egy folyamat üzembe helyezése egy megadott napon és időpontban indul el.

Következő lépés

Erőforrások csoportosítása projektstruktúrába