Запрос на увеличение уровней разрешений
Azure DevOps Services | Azure DevOps Server 2022 — Azure DevOps Server 2019
Чтобы получить доступ к определенным задачам, может потребоваться запросить увеличение разрешений или добавить в роль безопасности. Как правило, вы будете делать это при получении сведений или сообщения об ошибке, указывая, что у вас недостаточно разрешений. Такое сообщение указывает необходимые уровни разрешений.
Прежде чем запрашивать изменение уровней разрешений, убедитесь, что вы понимаете основы, просматривая сведения о начале работы с разрешениями, доступом и группами безопасности.
Распространенные разрешения для запроса
Большинство пользователей, добавленных в группу участников, получают разрешения, необходимые для выполнения большинства задач. Однако для следующих задач требуется членство в группе "Администраторы проектов " или изменение разрешений.
Отслеживание работы
- Добавление или изменение путей к области или пути итерации. Требуется повышенные разрешения на узел пути области или пути итерации. Дополнительные сведения см. в разделе "Настройка разрешений отслеживания работы" и "Создание дочерних узлов".
- Создание общих запросов или папок запросов: требуется набор разрешений с повышенными привилегиями для общей папки запроса. Дополнительные сведения см. в разделе "Настройка разрешений для отслеживания работы", "Настройка разрешений" для запросов или папок запросов.
- Изменение параметров команды, например параметров доски: требуется добавление в качестве администратора команды. Дополнительные сведения см. в разделе "Добавление или удаление администратора команды"
Исходный код, репозитории Git, следующие задачи требуют повышенных разрешений для репозиториев Git или определенного репозитория. Дополнительные сведения см. в разделе "Настройка разрешений репозитория Git".
- Создание, удаление или переименование репозитория Git
- Управление разрешениями репозиториев
- Обход политик
Для следующих задач требуется членство в группе "Администраторы коллекции проектов " или изменение разрешений на уровне коллекции или дополнение к определенной роли.
- Конфигурации уровня коллекции
- Создание проектов. Требуется повышенные разрешения на уровне коллекции.
- Добавление, изменение или управление процессом. Требуется повышенные разрешения на уровне коллекции или разрешения на уровне процесса.
- Установка, удаление или отключение расширений. Требуется добавление роли диспетчера для расширений.
Общие сведения о встроенных группах безопасности и назначениях разрешений по умолчанию см. в разделе "Разрешения и доступ по умолчанию".
Необходимые компоненты
- Чтобы просмотреть разрешения, необходимо быть членом группы допустимых пользователей project. Пользователи, добавленные в проект, автоматически добавляются в эту группу безопасности. Дополнительные сведения см. в разделе "Просмотр разрешений" для себя или других пользователей.
- Чтобы найти администратора для коллекции проектов или проектов, необходимо быть членом группы допустимых пользователей проекта.
Примечание.
Пользователи, добавленные в группу "Пользователи с областью проекта", не смогут получить доступ к параметрам организации, кроме раздела "Обзор", если функция "Ограничить видимость пользователей и совместную работу с определенными проектами" включена для организации. Дополнительные сведения, включая важные вызовы, связанные с безопасностью, см. в статье "Управление организацией", ограничение видимости пользователей для проектов и многое другое.
Просмотр назначений разрешений
Прежде чем запросить изменение уровней разрешений, просмотрите назначения разрешений, как описано в разделе "Просмотр разрешений" для себя или других пользователей.
Убедитесь, что назначения разрешений не позволяют выполнять задачу.
Запрос изменения на уровень разрешений или изменение роли
Чтобы запросить изменение или увеличение уровней разрешений, выполните следующие действия:
Определите необходимые разрешения и на каком уровне. Разрешения задаются на уровне объекта, проекта и коллекции проектов. Кроме того, разрешения предоставляются с помощью различных ролей. Чтобы определить необходимый уровень и разрешение, ознакомьтесь с руководством по поиску разрешений.
Определите человека в организации, который может предоставить вам необходимые разрешения. Например:
- Чтобы получить разрешения на управление параметрами группы, определите администратора команды для своей команды или члена группы "Администраторы проектов".
- Чтобы изменить разрешение на уровне объекта, определите владельца объекта или члена группы "Администраторы проектов ". Сведения о том, как это сделать, см. в разделе "Настройка разрешений на уровне объекта".
- Чтобы изменить разрешение на уровне проекта, определите члена группы "Администраторы проектов ". См. статью "Поиск администратора проекта".
- Чтобы изменить разрешение уровня коллекции проекта, определите члена группы администраторов коллекции проектов . См. статью "Поиск администратора коллекции проектов".
Обратитесь к лицу, который вы определили на шаге 2, и сделайте свой запрос. Убедитесь, что укажите нужное разрешение.
Обновление или повторное вычисление разрешений
После изменения уровней разрешений может потребоваться обновить разрешения для Azure DevOps, чтобы распознать изменения. Этот шаг рекомендуется при изменении уровня разрешений, уровня ролей или при добавлении в новую или другую группу безопасности Azure DevOps, Идентификатор Microsoft Entra или группу безопасности Active Directory. При добавлении в новую или другую группу безопасности унаследованные разрешения могут измениться.
Обновление разрешений приводит к повторной оценке назначений разрешений в Azure DevOps. В противном случае назначения разрешений не будут обновляться, пока вы не войдуте, закройте браузер и снова войдите.
Чтобы обновить разрешения, выберите параметры пользователя на странице "Разрешения", можно выбрать повторное вычисление разрешений. Эта функция повторно оценивает членство в группах и разрешения, а затем все последние изменения вступили в силу немедленно.
