Delen via

az devops security permission

  • Referentie

Notitie

Deze verwijzing maakt deel uit van de azure-devops-extensie voor de Azure CLI (versie 2.30.0 of hoger). De extensie installeert automatisch de eerste keer dat u een opdracht voor de beveiligingsmachtiging az devops uitvoert. Meer informatie over extensies.

Beveiligingsmachtigingen beheren.

Opdracht

Name Description Type Status
az devops security permission list

Tokens weergeven voor bepaalde gebruiker/groep en naamruimte.

 Toestel GA
az devops security permission namespace

Beveiligingsnaamruimten beheren.

 Toestel GA
az devops security permission namespace list

Geef alle beschikbare naamruimten voor een organisatie weer.

 Toestel GA
az devops security permission namespace show

Details weergeven van de machtigingen die beschikbaar zijn in elke naamruimte.

 Toestel GA
az devops security permission reset

Machtiging opnieuw instellen voor bepaalde machtigings-bit(en).

 Toestel GA
az devops security permission reset-all

Wis alle machtigingen van dit token voor een gebruiker/groep.

 Toestel GA
az devops security permission show

Machtigingen weergeven voor het opgegeven token, de naamruimte en de gebruiker/groep.

 Toestel GA
az devops security permission update

Wijs toestemming voor toestaan of weigeren toe aan de opgegeven gebruiker/groep.

 Toestel GA

az devops security permission list

Tokens weergeven voor bepaalde gebruiker/groep en naamruimte.

az devops security permission list --id
                                   --subject
                                   [--detect {false, true}]
                                   [--org]
                                   [--recurse]
                                   [--token]

Vereiste parameters

--id --namespace-id

Id van de beveiligingsnaamruimte.

--subject

Gebruikers-e-mail-id of groepsdescriptor.

Optionele parameters

--detect

Organisatie automatisch detecteren.

geaccepteerde waarden: false, true
--org --organization

Url van de Azure DevOps-organisatie. U kunt de standaardorganisatie configureren met az devops configure -d organization=ORG_URL. Vereist indien niet geconfigureerd als standaard of opgehaald via git-configuratie. Voorbeeld: https://dev.azure.com/MyOrganizationName/.

--recurse

Als waar is en dit een hiërarchische naamruimte is, retourneert u onderliggende ACL's van het opgegeven token.

standaardwaarde: False
--token

Beveiligingstoken.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az devops security permission reset

Machtiging opnieuw instellen voor bepaalde machtigings-bit(en).

az devops security permission reset --id
                                    --permission-bit
                                    --subject
                                    --token
                                    [--detect {false, true}]
                                    [--org]

Vereiste parameters

--id --namespace-id

Id van de beveiligingsnaamruimte.

--permission-bit

Machtigings-bit of toevoeging van machtigings-bits die opnieuw moeten worden ingesteld voor bepaalde gebruiker/groep en token.

--subject

Gebruikers-e-mail-id of groepsdescriptor.

--token

Beveiligingstoken.

Optionele parameters

--detect

Organisatie automatisch detecteren.

geaccepteerde waarden: false, true
--org --organization

Url van de Azure DevOps-organisatie. U kunt de standaardorganisatie configureren met az devops configure -d organization=ORG_URL. Vereist indien niet geconfigureerd als standaard of opgehaald via git-configuratie. Voorbeeld: https://dev.azure.com/MyOrganizationName/.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az devops security permission reset-all

Wis alle machtigingen van dit token voor een gebruiker/groep.

az devops security permission reset-all --id
                                        --subject
                                        --token
                                        [--detect {false, true}]
                                        [--org]
                                        [--yes]

Vereiste parameters

--id --namespace-id

Id van de beveiligingsnaamruimte.

--subject

Gebruikers-e-mail-id of groepsdescriptor.

--token

Beveiligingstoken.

Optionele parameters

--detect

Organisatie automatisch detecteren.

geaccepteerde waarden: false, true
--org --organization

Url van de Azure DevOps-organisatie. U kunt de standaardorganisatie configureren met az devops configure -d organization=ORG_URL. Vereist indien niet geconfigureerd als standaard of opgehaald via git-configuratie. Voorbeeld: https://dev.azure.com/MyOrganizationName/.

--yes -y

Niet vragen om bevestiging.

standaardwaarde: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az devops security permission show

Machtigingen weergeven voor het opgegeven token, de naamruimte en de gebruiker/groep.

az devops security permission show --id
                                   --subject
                                   --token
                                   [--detect {false, true}]
                                   [--org]

Vereiste parameters

--id --namespace-id

Id van de beveiligingsnaamruimte.

--subject

Gebruikers-e-mail-id of groepsdescriptor.

--token

Beveiligingstoken.

Optionele parameters

--detect

Organisatie automatisch detecteren.

geaccepteerde waarden: false, true
--org --organization

Url van de Azure DevOps-organisatie. U kunt de standaardorganisatie configureren met az devops configure -d organization=ORG_URL. Vereist indien niet geconfigureerd als standaard of opgehaald via git-configuratie. Voorbeeld: https://dev.azure.com/MyOrganizationName/.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az devops security permission update

Wijs toestemming voor toestaan of weigeren toe aan de opgegeven gebruiker/groep.

Meer informatie op https://aka.ms/azure-devops-cli-security-permission.

az devops security permission update --id
                                     --subject
                                     --token
                                     [--allow-bit]
                                     [--deny-bit]
                                     [--detect {false, true}]
                                     [--merge {false, true}]
                                     [--org]

Voorbeelden

Machtigingen voor teamprojecten toewijzen, weergeven, bewerken en verwijderen.

az devops security permission update  --allow-bit 7 --namespace-id            52d39943-cb85-4d7f-8fa8-c6baac873819 --subject user@fabrikam.com            --token "`$PROJECT:vstfs:///Classification/TeamProject/e479xxxx-2be8-xxxx-bb0b-3a0209cxxxx"

You would need to add the bit value of the various permission bits to
simultaneously allow/deny multiple permissions.

Vereiste parameters

--id --namespace-id

Id van de beveiligingsnaamruimte.

--subject

Gebruikers-e-mail-id of groepsdescriptor.

--token

Beveiligingstoken.

Optionele parameters

--allow-bit

Bit of toevoeging van bits toestaan. Vereist als --deny-bit ontbreekt.

standaardwaarde: 0
--deny-bit

Bit of toevoeging van bits weigeren. Vereist als --allow-bit ontbreekt.

standaardwaarde: 0
--detect

Organisatie automatisch detecteren.

geaccepteerde waarden: false, true
--merge

Indien ingesteld, heeft de bestaande ACE de acceptatie en weigering samengevoegd met de inkomende ACE toestaan en weigeren. Als dit niet het begin is, wordt de bestaande ACE verplaatst.

geaccepteerde waarden: false, true
standaardwaarde: True
--org --organization

Url van de Azure DevOps-organisatie. U kunt de standaardorganisatie configureren met az devops configure -d organization=ORG_URL. Vereist indien niet geconfigureerd als standaard of opgehaald via git-configuratie. Voorbeeld: https://dev.azure.com/MyOrganizationName/.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.