Referência rápida de permissões padrão

Serviços de DevOps do Azure | Azure DevOps Server 2022 - Azure DevOps Server 2019

Para usar os recursos do Azure DevOps, os usuários devem ser adicionados a um grupo de segurança com as permissões apropriadas e acesso concedido ao portal da Web. As limitações a determinadas funcionalidades têm por base o nível de acesso e o grupo de segurança aos quais o utilizador está atribuído. O nível de acesso Básico e superior dá suporte ao acesso total à maioria dos serviços de DevOps do Azure, exceto para os Planos de Teste do Azure. O nível de acesso das partes interessadas fornece suporte parcial aos Painéis do Azure e aos Pipelines do Azure. Para saber mais sobre os níveis de acesso, consulte Sobre os níveis de acesso e Referência rápida de acesso das partes interessadas.

Atribuir usuários a um grupo de segurança

Os grupos de segurança internos mais comuns — Leitores, Colaboradores e Administradores de Projeto — e a função de administrador de equipe concedem permissões para recursos específicos.

Em geral, use as seguintes orientações ao atribuir usuários a um grupo de segurança:

• Adicione ao grupo de segurança Colaboradores trabalhadores em tempo integral que contribuem para a base de código ou gerenciam projetos.
• Adicione ao grupo de segurança Administradores de Projeto usuários encarregados de gerenciar recursos do projeto.
• Adicione ao grupo de segurança Administradores da Coleção de Projetos usuários encarregados de gerenciar a organização ou os recursos da coleção.

Para saber mais sobre tarefas administrativas, consulte Sobre configurações de nível de usuário, equipe, projeto e organização. Para obter uma referência completa de todos os grupos e permissões internos, consulte Permissões e grupos. Para obter informações sobre níveis de acesso, consulte Sobre níveis de acesso.

Nas tabelas fornecidas neste artigo, uma ✔️ (marca de seleção) indica que o nível de acesso ou grupo de segurança correspondente tem acesso a um recurso por padrão.

Para atribuir ou alterar um nível de acesso, consulte Adicionar usuários e atribuir licenças. Se você precisar conceder permissões de seleção a usuários específicos, poderá fazê-lo.

Azure Boards

Você pode planejar e acompanhar o trabalho a partir do hub Painéis do portal da Web e usando o Visual Studio, o Excel e outros clientes. Para obter uma visão geral dos recursos de acompanhamento de trabalho, consulte Sobre as ferramentas Agile. Para alterar permissões, consulte Definir permissões e acesso para acompanhamento de trabalho. Além das permissões definidas no nível do projeto por meio dos grupos internos, você pode definir permissões para os seguintes objetos: caminhos de área e iteração e consultas individuais e pastas de consulta.

Nota

Os administradores de equipe podem definir configurações para as ferramentas de sua equipe. Os proprietários da organização e os membros do grupo Administradores de Projeto podem definir configurações para todas as equipes. Para ser adicionado como administrador, consulte Adicionar administradores de equipe ou Alterar permissões no nível do projeto.

O nível de acesso ou a atribuição de permissão de cada usuário controla o acesso às tarefas a seguir. Presume-se que os membros do grupo Leitores, Colaboradores ou Administradores de Projeto tenham acesso Básico ou superior.

Permissões gerais de item de trabalho

Você pode usar itens de trabalho para rastrear qualquer coisa que precise rastrear. Para saber mais, consulte Compreender como os itens de trabalho são usados para controlar problemas, tarefas e épicos.

Tarefa ou permissão

Leitores

Contribuidores

Administradores do projeto

---

Exibir itens de trabalho neste nó (permissão Caminho de Área)

✔️

✔️

✔️

Editar itens de trabalho neste nó (permissão Caminho de Área)

✔️

✔️

Editar comentários de item de trabalho neste nó (permissão Caminho de Área)

✔️

✔️

Criar definição de tag

✔️

✔️

Alterar o tipo de item de trabalho (permissão no nível do projeto)

✔️

✔️

Mover itens de trabalho para fora deste projeto (permissão no nível do projeto)

✔️

✔️

Itens de trabalho por e-mail

✔️

✔️

✔️

Aplicar um modelo de item de trabalho

✔️

✔️

Excluir e restaurar itens de trabalho (permissão no nível do projeto) (capaz de restaurar a partir da Lixeira)

✔️

✔️

Excluir permanentemente itens de trabalho (permissão no nível do projeto)

✔️

Fornecer comentários (através do cliente Microsoft Feedback)

✔️

✔️

Solicite feedback

✔️

✔️

Nota

Os itens de trabalho estão sujeitos a regras aplicadas a eles. As regras condicionais baseadas na associação de usuário ou grupo são armazenadas em cache para seu navegador da Web. Se você estiver restrito a atualizar um item de trabalho, talvez tenha encontrado uma dessas regras. Se você acredita ter encontrado um problema que não se aplica a você, consulte Problemas de cache do IndexDB do formulário de item de trabalho. Para obter mais informações, consulte Avaliação de regras e regras.

Boards

Você usa Boards para implementar métodos Kanban. Os painéis apresentam itens de trabalho como cartões e suportam atualizações rápidas de status por meio do recurso de arrastar e soltar.

Tarefa

Leitores

Contribuidores

Administradores de equipa
Administradores do projeto

Ver quadros e itens de trabalho abertos

✔️

✔️

✔️

Adicionar itens de trabalho a um quadro; atualizar o status através do recurso de arrastar e soltar

✔️

✔️

Reordenar itens de trabalho ou repais itens filho através de arrastar e soltar; Atualizar um campo num cartão

✔️

✔️

Adicionar itens filho a uma lista de verificação

✔️

✔️

Atribuir a um sprint (a partir do campo do cartão)

✔️

✔️

Definir configurações do quadro

✔️

Acesso a recursos de listas de pendências

As listas de pendências exibem itens de trabalho como listas. Uma lista de pendências de produtos representa seu plano de projeto e um repositório de todas as informações que você precisa acompanhar e compartilhar com sua equipe. As listas de pendências de portfólio permitem que você agrupe e organize sua lista de pendências em uma hierarquia.

Tarefa

Leitores

Contribuidores

Administradores de equipa
Administradores do projeto

Exibir listas de pendências e itens de trabalho abertos

✔️

✔️

✔️

Adicionar itens de trabalho a uma lista de pendências

✔️

✔️

Usar recursos de edição em massa

✔️

✔️

Adicionar itens filho a um item da lista de pendências; priorizar ou reordenar uma lista de pendências; itens pai usando o painel Mapeamento; Atribuir itens a uma sprint usando o painel Planejamento

✔️

✔️

Definir configurações de equipe, níveis de lista de pendências, mostrar bugs, dias de folga

✔️

Sprints

Você usa ferramentas de sprint para implementar métodos Scrum. O conjunto de ferramentas Sprints fornece exibições filtradas de itens de trabalho que uma equipe atribuiu a caminhos de iteração ou sprints específicos.

Tarefa

Leitores

Contribuidores

Administradores de equipe Administradoresde projeto

Exibir listas de pendências de sprint, quadros de tarefas e itens de trabalho abertos

✔️

✔️

✔️

Adicionar itens de trabalho a uma lista de pendências ou quadro de tarefas da sprint

✔️

✔️

Priorizar/reordenar uma lista de pendências ou um quadro de tarefas de sprint; adicionar itens filho a um item da lista de pendências; reatribuir itens a uma sprint usando o painel Planejamento

✔️

✔️

Ver capacidade da equipa e detalhes de trabalho

✔️

✔️

Definir a capacidade da equipa

✔️

Usar recursos de edição em massa

✔️

✔️

Definir team sprints

✔️

Consultas

As consultas são listas filtradas de itens de trabalho com base em critérios que você define usando um editor de consultas. As pesquisas adhoc são alimentadas por um motor de pesquisa semântica.

Tarefa

Leitores

Contribuidores

Administradores do projeto

---

Exibir e executar consultas gerenciadas, exibir gráficos de consulta

✔️

✔️

✔️

Criar e salvar gerenciados Minhas consultas, gráficos de consulta

✔️

✔️

Criar, excluir e salvar consultas, gráficos e pastas compartilhados

✔️

Planos de entrega

Os planos de entrega exibem itens de trabalho como cartões em relação a um modo de exibição de calendário. Este formato pode ser uma ferramenta de comunicação eficaz com gestores, parceiros e partes interessadas para uma equipa.

Tarefa

Leitores

Contribuidores

Administradores de equipa
Administradores do projeto

Ver planos de entrega

✔️

✔️

✔️

Criar, editar ou excluir um plano de entrega, os Colaboradores só podem editar ou excluir planos criados por eles

✔️

✔️

Gerenciar permissões para um plano de entrega, os Colaboradores só podem gerenciar permissões para planos que eles criam

✔️

✔️

Repositórios do Azure

Você pode gerenciar seu código-fonte a partir do hub Repos do portal da Web ou usando Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio ou Visual Studio Code.

As partes interessadas em projetos privados não têm acesso aos Repos. As partes interessadas em projetos públicos têm o mesmo acesso aos acordos de recompra que os contribuidores.

Segurança Avançada

Você pode usar a Segurança Avançada para identificar vulnerabilidades de segurança em seu repositório.

Permissão

Leitores

Contribuidores

Administradores de compilação

Administradores de Projeto

---

Exibir alertas (capacidade de visualizar todos os alertas de segurança na guia Segurança Avançada)

✔️

✔️

✔️

Gerenciar e descartar alertas (capacidade de descartar qualquer alerta de Segurança Avançada)

✔️

Gerenciar configurações (ativar Segurança Avançada e/ou ativar a proteção por push para um repositório)

---

Código: Controle do código-fonte

Você pode se conectar ao seu código a partir do hub de código do portal da Web ou usando Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio ou Visual Studio Code. As partes interessadas em projetos privados não têm acesso ao Código.

Git

Você pode usar repositórios Git para hospedar e colaborar em seu código-fonte. Para obter uma visão geral dos recursos e funções do código.

Permissão

Leitores

Contribuidores

Administradores de compilação

Administradores de Projeto

---

Ler (clonar, buscar e explorar o conteúdo de um repositório); também pode criar, comentar, votar e contribuir para receber solicitações

✔️

✔️

✔️

✔️

Contribua, crie ramificações, crie tags e gerencie anotações

✔️

✔️

✔️

Criar repositório, Excluir repositório e Renomear repositório

✔️

Editar políticas, Gerenciar permissões, Remover bloqueios de outras pessoas

✔️

Ignorar políticas ao concluir solicitações pull, Ignorar políticas ao push, Force push (reescrever histórico, excluir ramificações e tags)
(não definido para nenhum grupo de segurança)

---

TFVC

O Controle de Versão do Team Foundation (TFVC) fornece um sistema de controle de versão centralizado para gerenciar seu controle de origem.

Nota

Não há suporte para tarefas como criar, excluir ou renomear um repositório TFVC. Depois que um repositório TFVC é criado, você não pode excluí-lo. Além disso, você só pode ter um repositório TFVC por projeto. Isso é diferente dos repositórios Git que permitem adicionar, renomear e excluir vários repositórios.

Permissão

Leitores

Contribuidores

Administradores de compilação

Administradores de Projeto

Check-in, Label, Lock, Merge, Pend a change in a server workspace, Read

Só de Leitura

✔️

✔️

✔️

Administrar etiquetas, Gerir ramificações, Gerir permissões, Rever alterações de outros utilizadores, Desfazer alterações de outros utilizadores, Desbloquear alterações de outros utilizadores

✔️

Pipelines do Azure

Você pode definir e gerenciar suas compilações e versões a partir do hub Pipelines do portal da Web. Para obter uma visão geral dos recursos e funções dos pipelines, consulte Integração contínua em qualquer plataforma.

Task	Leitores	Contribuidores	Administradores de compilação	Administradores de Projeto	Administradores de versão
Exibir pipelines de liberação	✔️	✔️	✔️	✔️	✔️
Defina compilações com integração contínua		✔️	✔️	✔️
Definir versões e gerenciar implantações		✔️		✔️	✔️
Aprovar versões		✔️	✔️	✔️	✔️
Azure Artifacts (5 usuários livres)		✔️		✔️	✔️
Compilações de fila, editar a qualidade da compilação		✔️	✔️	✔️
Gerencie filas de compilação e qualidades de construção			✔️	✔️
Gerencie políticas de retenção de compilação, exclua e destrua compilações		✔️	✔️	✔️
Administrar permissões de compilação			✔️	✔️
Gerenciar permissões de liberação				✔️	✔️
Criar e editar grupos de tarefas		✔️	✔️	✔️	✔️
Gerenciar permissões de grupo de tarefas			✔️	✔️	✔️
Pode exibir itens de biblioteca, como grupos de variáveis	✔️	✔️	✔️	✔️	✔️
Usar e gerenciar itens de biblioteca, como grupos de variáveis			✔️	✔️	✔️

Planos de Teste do Azure

Os usuários com nível de acesso Basic + Test Plans ou Visual Studio Enterprise podem definir e gerenciar testes manuais a partir do portal da Web. Para obter uma visão geral dos recursos e funções de teste manual, consulte Visão geral do teste. Você define várias permissões de teste no nível do projeto a partir de Permissões de Configurações>do Projeto.

Permissão

Nível

Leitores

Contribuidores

Administradores de Projeto

Ver execuções de teste

Nível do projeto

✔️

✔️

✔️

Criar execuções de teste
Excluir execuções de teste

Nível do projeto

✔️

✔️

Gerenciar configurações de teste
Gerenciar ambientes de teste

Nível do projeto

✔️

✔️

Criar definição de tag
Excluir e restaurar itens de trabalho

Nível do projeto

✔️

✔️

Excluir permanentemente itens de trabalho

Nível do projeto

✔️

Exibir itens de trabalho neste nó

Area Path

✔️

✔️

✔️

Editar itens de trabalho neste nó
Gerenciar planos de teste
Gerenciar suítes de teste

Area Path

✔️

✔️

Nota

A permissão Alterar tipo de item de trabalho não se aplica a itens de trabalho específicos do teste. Mesmo se você escolher esse recurso no formulário de item de trabalho, a alteração do tipo de item de trabalho não será permitida.

Artefactos do Azure

Você pode gerenciar feeds a partir do portal da Web, Artefatos. Os usuários com acesso Stakeholder ou Basic ou superior podem acessar os recursos do Azure Artifacts. Para definir permissões, consulte Proteger feeds usando permissões.

Os feeds têm quatro funções de permissão: Leitor de feeds, Leitor de feeds e upstream (Colaborador), Editor de feeds (Colaborador) e Proprietário do feed. Os proprietários de feeds podem adicionar contas de usuário ou grupos de segurança a qualquer função.

Permissão	Leitor de Feed	Feed e Upstream Reader (Colaborador)	Feed Publisher (Colaborador)	Proprietário do feed
Listar pacotes no feed	✔️	✔️	✔️	✔️
Baixar/instalar/restaurar pacotes	✔️	✔️	✔️	✔️
Salvar pacotes de fontes upstream		✔️	✔️	✔️
Publicar pacotes			✔️	✔️
Promover pacotes para uma vista			✔️	✔️
Depreciar/unlist/yank pacotes			✔️	✔️
Excluir/cancelar publicação de pacotes				✔️
Adicionar/remover fontes upstream				✔️
Permitir versões de pacotes externos				✔️
Editar configurações e permissões de feed				✔️

Por padrão, o Serviço de Criação de Coleção de Projetos é um Colaborador e sua equipe de projeto é um Leitor.

Nota

Nos Artefatos do Azure, os feeds podem ter como escopo um único projeto ou toda a organização. Para acessar um feed com escopo de projeto, um usuário também deve ter acesso ao projeto que contém esse feed.

Notificações, alertas e ferramentas de colaboração em equipe

Para gerenciar notificações, consulte Gerenciar notificações pessoais e Gerenciar notificações da equipe.

Nota

Não há permissões de interface do usuário associadas ao gerenciamento de notificações. Em vez disso, você pode gerenciá-los usando a ferramenta de linha de comando TFSSecurity.

Tarefa

Leitores

Contribuidores

Administradores de equipa

Administradores de projeto Administradoresda coleção de projetos

---

Visualize a página do projeto, navegue usando a página do projeto

✔️

✔️

✔️

✔️

Editar a página do projeto

✔️

Definir notificações ou alertas pessoais

✔️

✔️

✔️

Definir notificações ou alertas da equipe

✔️

✔️

Definir notificações ou alertas no nível do projeto

✔️

Ver READMEs do Projeto

✔️

✔️

✔️

✔️

Ver wikis do Project ou wikis de código

✔️

✔️

✔️

✔️

Provisionar ou criar um wiki de projeto

✔️

✔️

✔️

Publicar código como um wiki

✔️

✔️

✔️

Solicitar comentários

✔️

✔️

✔️

Enviar comentários

✔️

✔️

✔️

✔️

Pesquisar em projetos, organizações, coleções

✔️

✔️

✔️

✔️

Painéis, gráficos, relatórios e widgets

Você pode definir e gerenciar painéis de equipe e projeto a partir do portal da Web, Painéis. Para obter uma visão geral dos recursos do painel e do gráfico, consulte Painéis. Você pode definir permissões de painel individuais para conceder ou restringir a capacidade de editar ou excluir painéis.

Os usuários com acesso de partes interessadas a projetos privados não podem exibir ou criar gráficos de consulta. O acesso das partes interessadas a projetos públicos pode visualizar e criar gráficos de consulta.

---

Tarefa

Leitores

Contribuidores

Administradores de equipa

Administradores do projeto

---

Exibir painéis de equipe e projeto

✔️

✔️

✔️

✔️

---

---

Adicionar e configurar painéis de projeto

✔️

✔️

---

Modos de exibição de Integração e Análise do Power BI

A partir das visualizações do Google Analytics do portal da Web, você pode criar e gerenciar visualizações do Google Analytics. Uma vista do Analytics fornece uma forma simplificada de especificar os critérios de filtro para um relatório do Power BI com base no armazenamento de dados do Serviço de Análise. O Serviço de Análise é a plataforma de relatórios para o Azure DevOps. Para saber mais, consulte O que é o Serviço de Análise?.

Você define permissões para o serviço no nível do projeto e para exibições compartilhadas do Google Analytics no nível do objeto. Os usuários com acesso de partes interessadas não têm acesso para visualizar ou editar visualizações do Google Analytics.

Tarefa

Leitores

Contribuidores

Administradores do projeto

Ver análise

✔️

✔️

✔️

Ver uma vista partilhada do Analytics

✔️

✔️

Adicionar uma vista privada ou partilhada do Analytics

✔️

✔️

Editar e excluir visualizações compartilhadas do Google Analytics

✔️

Artigos relacionados

• Adicionar usuários a um projeto ou equipe
• Ferramentas de segurança e gestão de permissões
• Referência de permissões e grupos
• Sobre os níveis de acesso
• Navegação no portal Web
• Resolver problemas de permissões