Delen via


Snelzoekgids voor standaardmachtigingen

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Als u Azure DevOps-functies wilt gebruiken, moeten gebruikers worden toegevoegd aan een beveiligingsgroep met de juiste machtigingen en toegang krijgen tot de webportal. Beperkingen voor het selecteren van functies zijn gebaseerd op het toegangsniveau en de beveiligingsgroep waaraan een gebruiker is toegewezen. Het basistoegangsniveau en hoger bieden ondersteuning voor volledige toegang tot de meeste Azure DevOps-services, met uitzondering van Azure-testplannen. Toegangsniveau belanghebbenden biedt gedeeltelijke ondersteuning voor Azure Boards en Azure Pipelines. Zie Snelzoekgids over toegangsniveaus en Toegangsniveaus voor belanghebbenden voor meer informatie over toegangsniveaus.

Gebruikers toewijzen aan een beveiligingsgroep

De meest voorkomende ingebouwde beveiligingsgroepen, lezers, inzenders en projectbeheerders, en de rol van teambeheerder verlenen machtigingen aan specifieke functies.

Gebruik in het algemeen de volgende richtlijnen bij het toewijzen van gebruikers aan een beveiligingsgroep:

  • Voeg toe aan de beveiligingsgroep Inzenders die een bijdrage leveren aan de codebasis of projecten beheren.
  • Voeg toe aan de gebruikers van de beveiligingsgroep Projectbeheerders die belast zijn met het beheren van projectresources.
  • Voeg toe aan de beveiligingsgroep administrators van projectverzamelingen die zijn belast met het beheren van organisatie- of verzamelingsresources.

Zie Instellingen op gebruikers-, team-, project- en organisatieniveau voor meer informatie over beheertaken. Zie Machtigingen en groepen voor een volledig overzicht van alle ingebouwde groepen en machtigingen. Zie Over toegangsniveaus voor meer informatie over toegangsniveaus.

In de tabellen in dit artikel geeft een ✔️ (vinkje) aan dat het bijbehorende toegangsniveau of de bijbehorende beveiligingsgroep standaard toegang heeft tot een functie.

Zie Gebruikers toevoegen en licenties toewijzen om een toegangsniveau toe te wijzen of te wijzigen. Als u specifieke gebruikers machtigingen moet verlenen, kunt u dit doen.

Azure Boards

U kunt werk plannen en bijhouden vanuit de hub Boards van de webportal, en het gebruik van Visual Studio, Excel en andere clients. Zie Over Agile-hulpprogramma's voor een overzicht van functies voor het bijhouden van werk. Zie Machtigingen en toegang instellen voor het bijhouden van werk om machtigingen te wijzigen. Naast de machtigingen die zijn ingesteld op projectniveau via de ingebouwde groepen, kunt u machtigingen instellen voor de volgende objecten: gebieds- en iteratiepaden en afzonderlijke query's en querymappen.

Notitie

Teambeheerders kunnen instellingen configureren voor de hulpprogramma's van hun team. Eigenaren van de organisatie en leden van de groep Projectbeheerders kunnen instellingen voor alle teams configureren. Als u wilt worden toegevoegd als beheerder, raadpleegt u Teambeheerders toevoegen of Machtigingen op projectniveau wijzigen.

Het toegangsniveau of de machtigingstoewijzing van elke gebruiker bepaalt de toegang tot de volgende taken. Leden van de groep Lezers, Inzenders of Projectbeheerders wordt ervan uitgegaan dat ze basistoegang of hoger hebben.

Algemene machtigingen voor werkitems

U kunt werkitems gebruiken om alles bij te houden wat u nodig hebt om bij te houden. Zie Begrijpen hoe werkitems worden gebruikt voor het bijhouden van problemen, taken en epics voor meer informatie.

Notitie

U kunt het type werkitem wijzigen of werkitems verplaatsen naar een ander project in een projectverzameling. Voor deze functies is vereist dat het datawarehouse is uitgeschakeld. Als het datawarehouse is uitgeschakeld, kunt u de Analytics-service gebruiken om uw rapportagebehoeften te ondersteunen. Zie Het datawarehouse en de kubus uitschakelen voor meer informatie over het uitschakelen van het datawarehouse.

Taak of machtiging

Lezers

Bijdragers

Projectbeheerders


Werkitems in dit knooppunt weergeven (machtiging gebiedspad)

✔️

✔️

✔️

Werkitems in dit knooppunt bewerken (machtiging gebiedspad)

✔️

✔️

Opmerkingen bij werkitems bewerken in dit knooppunt (machtiging Gebiedspad)

✔️

✔️

Tagdefinitie maken

✔️

✔️

Type werkitem wijzigen (machtiging op projectniveau)

✔️

✔️

Werkitems uit dit project verplaatsen (machtiging op projectniveau)

✔️

✔️

Werkitems e-mailen

✔️

✔️

✔️

Een werkitemsjabloon toepassen

✔️

✔️

Werkitems verwijderen en herstellen (machtiging op projectniveau) (kan worden hersteld vanuit de Prullenbak)

✔️

✔️

Werkitems definitief verwijderen (machtiging op projectniveau)

✔️

Feedback geven (via de Microsoft Feedback-client)

✔️

✔️

✔️

✔️

Notitie

Werkitems zijn onderworpen aan regels die erop zijn toegepast. Voorwaardelijke regels op basis van gebruikers- of groepslidmaatschap worden in de cache opgeslagen voor uw webbrowser. Als u merkt dat u geen werkitem kunt bijwerken, hebt u mogelijk een van deze regels aangetroffen. Als u denkt dat er een probleem is opgetreden dat niet op u van toepassing is, raadpleegt u problemen met het opslaan in cache van werkitems in IndexDB. Zie De evaluatie van regels en regels voor meer informatie.

Boards

U gebruikt Boards om Kanban/Agile-methoden te implementeren. Borden presenteren werkitems als kaarten en ondersteunen snelle statusupdates via slepen en neerzetten.

Taak

Lezers

Bijdragers

Teambeheerders
Projectbeheerders

Borden weergeven en werkitems openen

✔️

✔️

✔️

Werkitems toevoegen aan een bord; status bijwerken via slepen en neerzetten

✔️

✔️

Werkitems opnieuw ordenen of onderliggende items opnieuw ordenen via slepen en neerzetten; een veld op een kaart bijwerken

✔️

✔️

Werkitems toevoegen aan een bord; status bijwerken, opnieuw ordenen of opnieuw ordenen van onderliggende items via slepen en neerzetten; een veld op een kaart bijwerken

✔️

✔️

Onderliggende items toevoegen aan een controlelijst

✔️

✔️

Toewijzen aan een sprint (uit kaartveld)

✔️

✔️

Bordinstellingen configureren

✔️

Backlogs biedt toegang tot functies

Backlogs geven werkitems weer als lijsten. Een productachterstand vertegenwoordigt uw projectplan en een opslagplaats met alle informatie die u nodig hebt om bij te houden en te delen met uw team. Met portfolioachterstanden kunt u uw achterstand groeperen en organiseren in een hiërarchie.

Taak

Lezers

Bijdragers

Teambeheerders
Projectbeheerders

Achterstanden weergeven en werkitems openen

✔️

✔️

✔️

Werkitems toevoegen aan een achterstand

✔️

✔️

Functies voor bulkbewerking gebruiken

✔️

✔️

Onderliggende items toevoegen aan een achterstandsitem; een achterstand prioriteren of opnieuw ordenen; bovenliggende items met behulp van het deelvenster Toewijzing; Items toewijzen aan een sprint met behulp van het planningsvenster

✔️

✔️

Teaminstellingen, achterstandsniveaus configureren, bugs weergeven, werkdagen vrij

✔️

Sprints

U gebruikt sprinthulpprogramma's om Scrum-methoden te implementeren. De Sprints-set hulpprogramma's biedt gefilterde weergaven van werkitems die een team heeft toegewezen aan specifieke iteratiepaden of sprints.

Taak

Lezers

Bijdragers

Teambeheerders projectbeheerders

Sprintachterstanden, taskboards weergeven en werkitems openen

✔️

✔️

✔️

Werkitems toevoegen aan een sprintachterstand of taskboard

✔️

✔️

Een sprintachterstand of taskboard prioriteren/opnieuw ordenen; onderliggende items toevoegen aan een achterstandsitem; Items opnieuw toewijzen aan een sprint met behulp van het planningsvenster

✔️

✔️

Teamcapaciteit en werkdetails weergeven

✔️

✔️

Teamcapaciteit instellen

✔️

Functies voor bulkbewerking gebruiken

✔️

✔️

Team sprints definiëren

✔️

Query's

Query's zijn gefilterde lijsten met werkitems op basis van criteria die u definieert met behulp van een queryeditor. Adhoc-zoekopdrachten worden mogelijk gemaakt door een semantische zoekmachine.

Taak

Lezers

Bijdragers

Projectbeheerders


Beheerde query's weergeven en uitvoeren, querygrafieken weergeven

✔️

✔️

✔️

Beheerde Mijn query's, querygrafieken maken en opslaan

✔️

✔️

Gedeelde query's, grafieken, mappen maken, verwijderen en opslaan

✔️

Leveringsplannen

In bezorgingsplannen worden werkitems weergegeven als kaarten in een agendaweergave. Deze indeling kan een effectief communicatiehulpmiddel zijn met managers, partners en belanghebbenden voor een team.

Taak

Lezers

Bijdragers

Teambeheerders
Projectbeheerders

Leveringsplannen weergeven

✔️

✔️

✔️

Een leveringsplan maken, bewerken of verwijderen, inzenders kunnen alleen plannen bewerken of verwijderen die ze maken

✔️

✔️

Machtigingen voor een leveringsplan beheren, inzenders kunnen alleen machtigingen beheren voor plannen die ze maken

✔️

✔️

Azure-opslagplaatsen

U kunt uw broncode beheren via de opslagplaatshub van de webportal of met behulp van Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio of Visual Studio Code.

Belanghebbenden voor privéprojecten hebben geen toegang tot opslagplaatsen. Belanghebbenden voor openbare projecten hebben dezelfde toegang tot opslagplaatsen als inzenders.

Geavanceerde beveiliging

U kunt Advanced Security gebruiken om beveiligingsproblemen in uw opslagplaats te identificeren.

Machtiging

Lezers

Bijdragers

Beheerders bouwen

Projectbeheerders


Waarschuwingen weergeven (mogelijkheid om alle beveiligingswaarschuwingen weer te geven op het tabblad Geavanceerde beveiliging)

✔️

✔️

✔️

Waarschuwingen beheren en negeren (mogelijkheid om geavanceerde beveiligingswaarschuwingen te sluiten)

✔️

Instellingen beheren (in-/uitschakelen op Geavanceerde beveiliging en/of pushbeveiliging inschakelen voor een opslagplaats)


Code: Broncodebeheer

U kunt verbinding maken met uw code via de codehub van de webportal of met behulp van Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio of Visual Studio Code. Belanghebbenden voor privéprojecten hebben geen toegang tot Code.

Git

U kunt Git-opslagplaatsen gebruiken om uw broncode te hosten en eraan samen te werken. Voor een overzicht van codefuncties en -functies.

Machtiging

Lezers

Bijdragers

Beheerders bouwen

Projectbeheerders


Lezen (klonen, ophalen en verkennen van de inhoud van een opslagplaats); kan ook maken, commentaar geven, stemmen en bijdragen aan pull-aanvragen

✔️

✔️

✔️

✔️

Bijdragen, vertakkingen maken, tags maken en notities beheren

✔️

✔️

✔️

Opslagplaats maken, opslagplaats verwijderen en de naam van de opslagplaats wijzigen

✔️

Beleid bewerken, machtigingen beheren, Vergrendelingen van anderen verwijderen

✔️

Beleidsregels overslaan bij het voltooien van pull-aanvragen, beleid overslaan bij pushen, forceren (geschiedenis herschrijven, vertakkingen en tags verwijderen)
(niet ingesteld voor een beveiligingsgroep)


TFVC

Team Foundation Version Control (TFVC) biedt een gecentraliseerd versiebeheersysteem voor het beheren van uw broncodebeheer.

Notitie

Taken zoals een TFVC-opslagplaats maken, verwijderen of de naam ervan wijzigen, worden niet ondersteund. Zodra een TFVC-opslagplaats is gemaakt, kunt u deze niet verwijderen. U kunt ook slechts één TFVC-opslagplaats per project hebben. Dit verschilt van Git-opslagplaatsen die het toevoegen, hernoemen en verwijderen van meerdere opslagplaatsen mogelijk maken.

Machtiging

Lezers

Bijdragers

Beheerders bouwen

Projectbeheerders

Inchecken, Label, Vergrendelen, Samenvoegen, Een wijziging in een serverwerkruimte vastgezet, Lezen

Alleen-lezen

✔️

✔️

✔️

Labels beheren, vertakkingen beheren, machtigingen beheren, wijzigingen van andere gebruikers herzien, wijzigingen van andere gebruikers ongedaan maken, wijzigingen van andere gebruikers ontgrendelen

✔️

Azure-pipelines

U kunt uw builds en releases definiëren en beheren vanuit de pijplijnhub van de webportal. Zie Continue integratie op elk platform voor een overzicht van de functies en functies van pijplijnen.

Opdracht Lezers Medewerkers Beheerders bouwen Projectbeheerders Beheerders vrijgeven
Release-pijplijnen weergeven ✔️ ✔️ ✔️ ✔️ ✔️
Builds definiëren met continue integratie ✔️ ✔️ ✔️
Releases definiëren en implementaties beheren ✔️ ✔️ ✔️
Releases goedkeuren ✔️ ✔️ ✔️ ✔️
Azure Artifacts (5 gebruikers gratis) ✔️ ✔️ ✔️
Wachtrijbuilds, buildkwaliteit bewerken ✔️ ✔️ ✔️
Buildwachtrijen en buildkwaliteiten beheren ✔️ ✔️
Buildretentiebeleid beheren, builds verwijderen en vernietigen ✔️ ✔️ ✔️
Samenstellingsmachtigingen beheren ✔️ ✔️
Releasemachtigingen beheren ✔️ ✔️
Taakgroepen maken en bewerken ✔️ ✔️ ✔️ ✔️
Machtigingen voor taakgroepen beheren ✔️ ✔️ ✔️
Kan bibliotheekitems, zoals variabele groepen, weergeven ✔️ ✔️ ✔️ ✔️ ✔️
Bibliotheekitems zoals variabele groepen gebruiken en beheren ✔️ ✔️ ✔️

Build

Opdracht Lezers Medewerkers Beheerders bouwen Projectbeheerders
Builds weergeven ✔️ ✔️ ✔️ ✔️
Build-pijplijn weergeven ✔️ ✔️ ✔️ ✔️
Samenstellingsmachtigingen beheren ✔️ ✔️
Build-pijplijn verwijderen of bewerken ✔️ ✔️ ✔️
Builds verwijderen of vernietigen ✔️ ✔️
Build-kwaliteit bewerken ✔️ ✔️ ✔️
Buildkwaliteiten beheren ✔️ ✔️
Build-wachtrij beheren ✔️ ✔️
Incheckvalidatie overschrijven door build ✔️
Wachtrij-builds ✔️ ✔️ ✔️
Voor onbepaalde tijd behouden ✔️ ✔️ ✔️ ✔️
Builds stoppen ✔️ ✔️
Build-informatie bijwerken ✔️

Vrijgeven

Opdracht Belanghebbenden Lezers Medewerkers Projectbeheerders Beheerders vrijgeven
Releases goedkeuren ✔️ ✔️ ✔️ ✔️
Releases weergeven ✔️ ✔️ ✔️ ✔️ ✔️
Release-pijplijn weergeven ✔️ ✔️ ✔️ ✔️
Releasemachtigingen beheren ✔️ ✔️
Release-pijplijn of fase verwijderen ✔️ ✔️ ✔️
Releases verwijderen ✔️ ✔️ ✔️
Release-pijplijn bewerken ✔️ ✔️ ✔️
Releasefase bewerken ✔️ ✔️ ✔️
Implementaties beheren ✔️ ✔️ ✔️
Release-goedkeurders beheren ✔️ ✔️ ✔️
Releases beheren ✔️ ✔️ ✔️

Taakgroepen

U gebruikt taakgroepen om een reeks taken in te kapselen die al zijn gedefinieerd in een build- of release-pijplijn in één herbruikbare taak. Machtigingen voor takengroepen volgen een hiërarchisch model. U kunt standaardwaarden instellen voor alle machtigingen op projectniveau en overschrijven op een afzonderlijke pijplijn van een taakgroep. U definieert en beheert taakgroepen op het tabblad Taakgroepen in Azure Pipelines.

Opdracht Lezers Medewerkers Beheerders bouwen Projectbeheerders Beheerders vrijgeven
Machtigingen voor taakgroepen beheren ✔️ ✔️ ✔️
Taakgroep verwijderen ✔️ ✔️ ✔️
Taakgroep bewerken ✔️ ✔️ ✔️ ✔️

Azure Test Plans

Gebruikers aan wie Basic + Test Plans of Visual Studio Enterprise-toegangsniveau zijn verleend, kunnen handmatige tests definiëren en beheren vanuit de webportal. Zie Testoverzicht voor een overzicht van handmatige testfuncties en -functies. U stelt verschillende testmachtigingen in op projectniveau vanuit Projectinstellingenmachtigingen>.

Machtiging

Niveau

Lezers

Bijdragers

Projectbeheerders

Testuitvoeringen weergeven

Projectniveau

✔️

✔️

✔️

Testuitvoeringen maken
Testuitvoeringen verwijderen

Projectniveau

✔️

✔️

Testconfiguraties beheren
Testomgevingen beheren

Projectniveau

✔️

✔️

Tagdefinitie maken
Werkitems verwijderen en herstellen

Projectniveau

✔️

✔️

Werkitems permanent verwijderen

Projectniveau

✔️

Werkitems in dit knooppunt weergeven

Pad naar gebied

✔️

✔️

✔️

Werkitems in dit knooppunt bewerken
Testplannen beheren
Testsuites beheren

Pad naar gebied

✔️

✔️

Notitie

De machtiging Werkitemtype wijzigen is niet van toepassing op testspecifieke werkitems. Zelfs als u deze functie kiest in het werkitemformulier, is het wijzigen van het type werkitem niet toegestaan.

Azure Artifacts

U kunt feeds beheren vanuit de webportal, Artifacts. Gebruikers met toegang tot Belanghebbenden of Basic of hoger hebben toegang tot Azure Artifacts-functies. Als u machtigingen wilt instellen, raadpleegt u Beveiligde feeds met behulp van machtigingen.

U kunt feeds beheren vanuit de webportal, Artifacts. Gebruikers met Basic-toegang of hoger hebben toegang tot Azure Artifacts-functies. Gebruikers met toegang tot belanghebbenden kunnen dit niet. Als u machtigingen wilt instellen, raadpleegt u Beveiligde feeds met behulp van machtigingen.

Feeds hebben vier machtigingsrollen: feedlezer, feedlezer en upstreamlezer (samenwerker), feeduitgever (inzender) en feedeigenaar. Feedeigenaren kunnen gebruikersaccounts of beveiligingsgroepen toevoegen aan elke rol.

Machtiging Feedlezer Feed en Upstream Reader (Samenwerker) Feeduitgever (inzender) Eigenaar van feed
Pakketten weergeven in de feed ✔️ ✔️ ✔️ ✔️
Pakketten downloaden/installeren/herstellen ✔️ ✔️ ✔️ ✔️
Pakketten opslaan vanuit upstream-bronnen ✔️ ✔️ ✔️
Pakketten publiceren ✔️ ✔️
Pakketten promoveren naar een weergave ✔️ ✔️
Pakketten verwijderen/verwijderen/yank ✔️ ✔️
Pakketten verwijderen/ongedaan maken ✔️
Upstream-bronnen toevoegen/verwijderen ✔️
Externe pakketversies toestaan ✔️
Feedinstellingen en -machtigingen bewerken ✔️

De buildservice voor projectverzamelingen is standaard een inzender en uw projectteam is een lezer.

Notitie

In Azure Artifacts kunnen feeds worden beperkt tot één project of voor de hele organisatie. Als u toegang wilt krijgen tot een feed met een projectbereik, moet een gebruiker ook toegang hebben tot het project dat die feed bevat.

Feeds hebben drie machtigingsrollen: Lezers, Inzenders en Eigenaren. Eigenaren kunnen gebruikersaccounts of beveiligingsgroepen toevoegen aan elke rol.

Machtiging Lezer Inzender Eigenaar
Pakketten weergeven en herstellen/installeren ✔️ ✔️ ✔️
Pushpakketten ✔️ ✔️
Pakketten uit de lijst verwijderen/verwijderen ✔️ ✔️
Pakket verwijderen/ongedaan maken ✔️
Feedmachtigingen bewerken ✔️
Naam van feed wijzigen en verwijderen ✔️

De buildservice voor projectverzamelingen is standaard een inzender en uw projectteam is een lezer.

Notitie

In Azure Artifacts kunnen feeds worden beperkt tot één project of voor de hele organisatie. Als u toegang wilt krijgen tot een feed met een projectbereik, moet een gebruiker ook toegang hebben tot het project dat die feed bevat.

Hulpprogramma's voor meldingen, waarschuwingen en teamsamenwerking

Zie Persoonlijke meldingen beheren en Teammeldingen beheren om meldingen te beheren.

Notitie

Er zijn geen UI-machtigingen gekoppeld aan het beheren van meldingen. In plaats daarvan kunt u ze beheren met het opdrachtregelprogramma TFSSecurity.

Taak

Lezers

Bijdragers

Teambeheerders

Projectbeheerders projectverzamelingsbeheerders


De projectpagina weergeven, navigeren met behulp van de projectpagina

✔️

✔️

✔️

✔️

De projectpagina bewerken

✔️

Persoonlijke meldingen of waarschuwingen instellen

✔️

✔️

✔️

Teammeldingen of -waarschuwingen instellen

✔️

✔️

Meldingen of waarschuwingen op projectniveau instellen

✔️

Project-LEESMES weergeven

✔️

✔️

✔️

✔️

Projectwiki's of codewiki's weergeven

✔️

✔️

✔️

✔️

Een projectwiki inrichten of maken

✔️

✔️

✔️

Code publiceren als wiki

✔️

✔️

✔️

Feedback vragen

✔️

✔️

✔️

Feedback geven

✔️

✔️

✔️

✔️

Zoeken in projecten, organisaties, verzamelingen

✔️

✔️

✔️

✔️

Dashboards, grafieken, rapporten en widgets

U kunt team- en projectdashboards definiëren en beheren vanuit de webportal, Dashboards. Zie Dashboards voor een overzicht van dashboard- en grafiekfuncties. U kunt afzonderlijke dashboardmachtigingen instellen om dashboards te bewerken of te verwijderen.

Gebruikers die belanghebbenden toegang hebben verleend tot privéprojecten, kunnen geen querygrafieken weergeven of maken. Belanghebbendentoegang tot openbare projecten kunnen querygrafieken bekijken en maken.

U kunt teamdashboards definiëren en beheren vanuit de webportal, Dashboards. Zie Dashboards voor een overzicht van dashboard- en grafiekfuncties. U stelt dashboardmachtigingen in op teamniveau vanaf de dashboardpagina van het team.


Taak

Lezers

Bijdragers

Teambeheerders

Projectbeheerders


Team- en projectdashboards weergeven

✔️

✔️

✔️

✔️


Teamdashboards weergeven

✔️

✔️

✔️


Projectdashboards toevoegen en configureren

✔️

✔️


Teamdashboards toevoegen en configureren

✔️

✔️

✔️

Integratie- en analyseweergaven van Power BI

Vanuit de webportal analytics-weergaven kunt u analytics-weergaven maken en beheren. Een analyseweergave biedt een vereenvoudigde manier om de filtercriteria voor een Power BI-rapport op te geven op basis van het gegevensarchief van de Analytics-service. De Analytics-service is het rapportageplatform voor Azure DevOps. Zie Wat is de Analytics-service? voor meer informatie.

U stelt machtigingen in voor de service op projectniveau en voor gedeelde analytics-weergaven op objectniveau. Gebruikers met toegang tot belanghebbenden hebben geen toegang om analyseweergaven te bekijken of te bewerken.

Taak

Lezers

Bijdragers

Projectbeheerders

Analyse weergeven

✔️

✔️

✔️

Een gedeelde analyseweergave weergeven

✔️

✔️

Een privé- of gedeelde analyseweergave toevoegen

✔️

✔️

Gedeelde analytics-weergaven bewerken en verwijderen

✔️