Azure DevOps — обновление Sprint 183

Функции

API управления жизненным циклом PAT (частная предварительная версия)

Мы рады объявить о выпуске новых API для управления жизненным циклом персональных маркеров доступа (PATS) в Azure DevOps. Этот широкий набор API позволяет вашей команде упростить управление собственными PATS, предлагая им новые функциональные возможности, такие как создание новых персональных маркеров доступа с требуемой областью и длительностью, а также продление или истечение срока действия существующих.

Сегодня основным способом управления PATs (персональными маркерами доступа) является пользовательский интерфейс или использование ограниченного набора API, предназначенных только для администраторов коллекции проектов. Этот новый API позволяет организациям настраивать автоматизацию с помощью PAT, включая настройку конвейеров сборки или взаимодействие с рабочими элементами.

API управления жизненным циклом PAT теперь доступен для организаций, которые будут использоваться в частной предварительной версии.

Обратитесь к нам с вашим вариантом использования и вашей организацией Azure DevOps, чтобы получить доступ к API и документации. Мы ценим любые отзывы, которые вы можете предложить, как этот API помог вашей организации или может быть улучшен в соответствии с вашими потребностями!

События управления маркерами теперь в журналах аудита

Личные маркеры доступа (PATs) и ключи SSH позволяют вам и коллегам выполнять проверку подлинности с помощью Azure DevOps в неинтерактивном режиме. Многие из вас выразили необходимость понять, кем и как эти маркеры используются для предотвращения вредоносных действий несанкционированными пользователями. В этом выпуске новые события будут добавлены в журналы аудита всякий раз, когда эти маркеры успешно создаются, обновляются, отзываются и /или удаляются.

Чтобы просмотреть эти новые события, перейдите на страницу аудита с помощью страницы параметров организации. Дополнительные сведения об этих новых событиях и всех доступных событиях в журналах аудита см. в нашей документации.

Ограничение видимости пользователей и совместной работы для определенных проектов

В этом спринте мы выпускаем общедоступную предварительную версию функции, чтобы администраторы организации в Azure DevOps могли ограничить просмотр пользователей и совместную работу с пользователями в различных проектах. Эта функция обеспечит еще один уровень изоляции и контроля доступа к проектам. Ваши ранние отзывы помогут нам улучшить опыт.

По умолчанию пользователи, добавленные в организацию, могут просматривать все метаданные организации и параметры. Это включает просмотр списка пользователей в организации, списка проектов, сведений о выставлении счетов, данных об использовании и всех доступных в параметрах организации. Кроме того, пользователи могут использовать различные средства выбора людей для поиска, просмотра, выбора и тега всех других членов организации, даже если эти пользователи не находятся в одном проекте.

Чтобы ограничить пользователей этой информацией, вы можете включить видимость пользователей и совместную работу с конкретными проектами, предварительными версиями для вашей организации. После включения группа "Пользователи с областью проекта" , группа безопасности уровня организации будет добавлена в вашу организацию Azure DevOps. Пользователи и группы, добавленные в эту новую группу (которую можно найти, перейдя по параметрам организации —> разрешения) будут иметь два ограничения: скрытые параметры организации и ограниченный поиск людей и тег.

Скрытые параметры организации

Пользователи, добавленные в группу "Пользователи с областью проекта", ограничены доступом к страницам параметров организации, за исключением обзора и проектов, и ограничены только просмотром данных из проектов, в которых они принадлежат.

Поиск и теги ограниченного выбора пользователей

Используя различные средства выбора людей в продукте, пользователи и группы, добавленные в группу "Пользователи с областью проекта", смогут искать, просматривать, выбирать и тегировать участников, которые также являются членами проекта, в который они находятся в данный момент.

Следующие шаги

Примечание.

Эти функции будут развернуты в течение следующих двух-трех недель.

Перейдите к Azure DevOps и посмотрите.

Перейдите в Azure DevOps

Отправка отзыва

Мы хотели бы услышать то, что вы думаете об этих функциях. Используйте меню справки, чтобы сообщить о проблеме или указать предложение.

Внести предложение

Вы также можете получить советы и ваши вопросы, ответы сообщества на Stack Overflow.

  • Последнее обновление: