Snabbreferens för standardbehörigheter

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Om du vill använda Azure DevOps-funktioner måste användare läggas till i en säkerhetsgrupp med rätt behörigheter och beviljas åtkomst till webbportalen. Begränsningar för att välja funktioner baseras på den åtkomstnivå och säkerhetsgrupp som en användare har tilldelats. Grundläggande åtkomstnivå och högre stöder fullständig åtkomst till de flesta Azure DevOps-tjänster, förutom Azure-testplaner. Åtkomstnivå för intressenter ger delvis stöd till Azure Boards och Azure Pipelines. Mer information om åtkomstnivåer finns i Om åtkomstnivåer och snabbreferens för intressentåtkomst.

Tilldela användare till en säkerhetsgrupp

De vanligaste inbyggda säkerhetsgrupperna – läsare, deltagare och projektadministratörer – och gruppadministratörsrollen beviljar behörigheter till specifika funktioner.

I allmänhet använder du följande vägledning när du tilldelar användare till en säkerhetsgrupp:

  • Lägg till i säkerhetsgruppen Deltagare heltidsanställda som bidrar till kodbasen eller hanterar projekt.
  • Lägg till användare i säkerhetsgruppen Projektadministratörer med uppgift att hantera projektresurser.
  • Lägg till säkerhetsgruppsanvändare för projektsamlingsadministratörer som har till uppgift att hantera organisations- eller samlingsresurser.

Mer information om administrativa uppgifter finns i Om inställningar på användar-, team-, projekt- och organisationsnivå. En fullständig referens för alla inbyggda grupper och behörigheter finns i Behörigheter och grupper. Information om åtkomstnivåer finns i Om åtkomstnivåer.

I tabellerna i den här artikeln anger en ✔️ (bockmarkering) att motsvarande åtkomstnivå eller säkerhetsgrupp har åtkomst till en funktion som standard.

Information om hur du tilldelar eller ändrar en åtkomstnivå finns i Lägga till användare och tilldela licenser. Om du behöver bevilja specifika användare utvalda behörigheter kan du göra det.

Azure-tavlor

Du kan planera och spåra arbete från webbportalens boards-hubb och använda Visual Studio, Excel och andra klienter. En översikt över funktioner för arbetsspårning finns i Om agila verktyg. Information om hur du ändrar behörigheter finns i Ange behörigheter och åtkomst för arbetsspårning. Förutom de behörigheter som angetts på projektnivå via de inbyggda grupperna kan du ange behörigheter för följande objekt: områdes- och iterationssökvägar samt enskilda frågor och frågemappar.

Kommentar

Teamadministratörer kan konfigurera inställningar för teamets verktyg. Organisationsägare och medlemmar i gruppen Projektadministratörer kan konfigurera inställningar för alla team. Information om hur du lägger till som administratör finns i Lägga till teamadministratörer eller Ändra behörigheter på projektnivå.

Varje användares åtkomstnivå eller behörighetstilldelning styr åtkomsten till följande uppgifter. Medlemmar i gruppen Läsare, Deltagare eller Projektadministratörer antas ha grundläggande åtkomst eller större.

Allmänna behörigheter för arbetsobjekt

Du kan använda arbetsobjekt för att spåra allt du behöver spåra. Mer information finns i Förstå hur arbetsobjekt används för att spåra problem, uppgifter och epos.

Kommentar

Du kan ändra typ av arbetsobjekt eller flytta arbetsobjekt till ett annat projekt i en projektsamling. Dessa funktioner kräver att informationslagret är inaktiverat. När informationslagret är inaktiverat kan du använda Analystjänsten för att stödja dina rapporteringsbehov. Mer information om hur du inaktiverar informationslagret finns i Inaktivera informationslagret och kuben.

Uppgift eller behörighet

Läsare

Bidragsgivare

Projektadministratörer


Visa arbetsobjekt i den här noden (behörighet för områdessökväg)

✔️

✔️

✔️

Redigera arbetsobjekt i den här noden (behörighet för områdessökväg)

✔️

✔️

Redigera kommentarer för arbetsobjekt i den här noden (behörighet för områdessökväg)

✔️

✔️

Skapa taggdefinition

✔️

✔️

Ändra typ av arbetsobjekt (behörighet på projektnivå)

✔️

✔️

Flytta arbetsobjekt från det här projektet (behörighet på projektnivå)

✔️

✔️

E-postarbetsobjekt

✔️

✔️

✔️

Använda en mall för arbetsobjekt

✔️

✔️

Ta bort och återställa arbetsobjekt (behörighet på projektnivå) (kan återställas från papperskorgen)

✔️

✔️

Ta bort arbetsobjekt permanent (behörighet på projektnivå)

✔️

Ge feedback (via Microsoft Feedback-klienten)

✔️

✔️

✔️

✔️

Kommentar

Arbetsobjekt omfattas av regler som tillämpas på dem. Villkorsregler som baseras på användar- eller gruppmedlemskap cachelagras för webbläsaren. Om du är begränsad till att uppdatera ett arbetsobjekt kan du ha stött på någon av dessa regler. Om du tror att du har stött på ett problem som inte gäller för dig läser du Problem med indexering av arbetsobjektsformulär för IndexDB. Mer information finns i Regel- och regelutvärdering.

Tavlor

Du använder Boards för att implementera Kanban-metoder. Anslagstavlor presenterar arbetsobjekt som kort och har stöd för snabba statusuppdateringar via dra och släpp.

Aktivitet

Läsare

Bidragsgivare

Teamadministratörer
Projektadministratörer

Visa tavlor och öppna arbetsobjekt

✔️

✔️

✔️

Lägg till arbetsobjekt i en tavla; uppdatera status via dra och släpp

✔️

✔️

Ändra ordning på arbetsobjekt eller omfördela underordnade objekt genom dra och släpp. uppdatera ett fält på ett kort

✔️

✔️

Lägg till arbetsobjekt i en tavla; uppdatera status, ordna om eller ändra storlek på underordnade objekt via dra och släpp; uppdatera ett fält på ett kort

✔️

✔️

Lägga till underordnade objekt i en checklista

✔️

✔️

Tilldela till en sprint (från kortfältet)

✔️

✔️

Konfigurera brädinställningar

✔️

Åtkomst till funktioner för kvarvarande uppgifter

Kvarvarande uppgifter visar arbetsobjekt som listor. En kvarvarande produktinformation representerar din projektplan och en lagringsplats för all information som du behöver för att spåra och dela med ditt team. Med kvarvarande portföljloggar kan du gruppera och organisera dina kvarvarande uppgifter i en hierarki.

Aktivitet

Läsare

Bidragsgivare

Teamadministratörer
Projektadministratörer

Visa kvarvarande uppgifter och öppna arbetsobjekt

✔️

✔️

✔️

Lägga till arbetsobjekt i en kvarvarande informationslogg

✔️

✔️

Använda massredigeringsfunktioner

✔️

✔️

Lägg till underordnade objekt i ett kvarvarande objekt. prioritera eller ordna om en kvarvarande post. överordnade objekt med hjälp av fönstret Mappning. Tilldela objekt till en sprint med hjälp av planeringsfönstret

✔️

✔️

Konfigurera teaminställningar, kvarvarande nivåer, visa buggar, lediga arbetsdagar

✔️

Sprints (spurter)

Du använder sprintverktyg för att implementera Scrum-metoder. Sprints-uppsättningen med verktyg ger filtrerade vyer av arbetsobjekt som ett team har tilldelat till specifika iterationssökvägar eller sprintar.

Aktivitet

Läsare

Bidragsgivare

Projektadministratörer för teamadministratörer

Visa kvarvarande sprintloggar, aktivitetstavlor och öppna arbetsobjekt

✔️

✔️

✔️

Lägga till arbetsobjekt i en sprint-kvarvarande uppgifter eller en aktivitetstavla

✔️

✔️

Prioritera/ordna om en sprint-kvarvarande uppgifter eller en uppgiftstavla. lägg till underordnade objekt i ett kvarvarande objekt. Omtilldela objekt till en sprint med hjälp av planeringsfönstret

✔️

✔️

Visa teamkapacitet och arbetsinformation

✔️

✔️

Ange teamkapacitet

✔️

Använda massredigeringsfunktioner

✔️

✔️

Definiera teamsprintar

✔️

Frågor

Frågor är filtrerade listor över arbetsobjekt baserat på kriterier som du definierar med hjälp av en frågeredigerare . Adhoc-sökningar drivs av en semantisk sökmotor.

Aktivitet

Läsare

Bidragsgivare

Projektadministratörer


Visa och köra hanterade frågor, visa frågediagram

✔️

✔️

✔️

Skapa och spara hanterade Mina frågor, frågediagram

✔️

✔️

Skapa, ta bort och spara delade frågor, diagram, mappar

✔️

Leveransplaner

Leveransplaner visar arbetsobjekt som kort mot en kalendervy. Det här formatet kan vara ett effektivt kommunikationsverktyg med chefer, partners och intressenter för ett team.

Aktivitet

Läsare

Bidragsgivare

Teamadministratörer
Projektadministratörer

Visa leveransplaner

✔️

✔️

✔️

Skapa, redigera eller ta bort en leveransplan. Deltagare kan bara redigera eller ta bort planer som de skapar

✔️

✔️

Hantera behörigheter för en leveransplan, deltagare kan bara hantera behörigheter för planer som de skapar

✔️

✔️

Azure-lagringsplatser

Du kan hantera källkoden från webbportalens lagringsplatshubb eller använda Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio eller Visual Studio Code.

Intressenter för privata projekt har ingen åtkomst till lagringsplatser. Intressenter för offentliga projekt har samma åtkomst till lagringsplatser som deltagare.

Avancerad säkerhet

Du kan använda Avancerad säkerhet för att identifiera säkerhetsrisker på lagringsplatsen.

Behörighet

Läsare

Bidragsgivare

Skapa administratörer

Projektadministratörer


Visa aviseringar (möjlighet att visa alla säkerhetsaviseringar under fliken Avancerad säkerhet)

✔️

✔️

✔️

Hantera och avvisa aviseringar (möjlighet att stänga av aviseringar för avancerad säkerhet)

✔️

Hantera inställningar (växla på Avancerad säkerhet och/eller aktivera push-skydd för en lagringsplats)


Kod: Källkontroll

Du kan ansluta till din kod från webbportalens kodhubb eller använda Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio eller Visual Studio Code. Intressenter för privata projekt har ingen åtkomst till Kod.

Git

Du kan använda Git-lagringsplatser för att vara värd för och samarbeta med källkoden. En översikt över kodfunktioner och -funktioner.

Behörighet

Läsare

Bidragsgivare

Skapa administratörer

Projektadministratörer


Läs (klona, hämta och utforska innehållet i en lagringsplats); kan också skapa, kommentera, rösta och bidra till pull-begäranden

✔️

✔️

✔️

✔️

Bidra, Skapa grenar, Skapa taggar och Hantera anteckningar

✔️

✔️

✔️

Skapa lagringsplats, ta bort lagringsplats och byt namn på lagringsplats

✔️

Redigera principer, Hantera behörigheter, Ta bort andras lås

✔️

Kringgå principer när du slutför pull-begäranden, Kringgå principer vid push-överföring, Framtvinga push -överföring (skriv om historik, ta bort grenar och taggar)
(inte inställt för någon säkerhetsgrupp)


TFVC

Team Foundation Version Control (TFVC) tillhandahåller ett centraliserat versionskontrollsystem för att hantera källkontrollen.

Kommentar

Uppgifter som att skapa, ta bort eller byta namn på en TFVC-lagringsplats stöds inte. När en TFVC-lagringsplats har skapats kan du inte ta bort den. Dessutom kan du bara ha en TFVC-lagringsplats per projekt. Detta skiljer sig från Git-lagringsplatser som gör det möjligt att lägga till, byta namn på och ta bort flera lagringsplatser.

Behörighet

Läsare

Bidragsgivare

Skapa administratörer

Projektadministratörer

Checka in, Label, Lock, Merge, Pend a change in a server workspace, Read

Skrivskyddad

✔️

✔️

✔️

Administrera etiketter, Hantera grenar, Hantera behörigheter, Revidera andra användares ändringar, Ångra andra användares ändringar, Lås upp andra användares ändringar

✔️

Azure-pipelines

Du kan definiera och hantera dina byggen och versioner från webbportalens Pipelines-hubb . En översikt över pipelines-funktioner finns i Kontinuerlig integrering på valfri plattform.

Uppgift Läsare Deltagare Skapa administratörer Projektadministratörer Versionsadministratörer
Visa versionspipelines ✔️ ✔️ ✔️ ✔️ ✔️
Definiera versioner med kontinuerlig integrering ✔️ ✔️ ✔️
Definiera versioner och hantera distributioner ✔️ ✔️ ✔️
Godkänn versioner ✔️ ✔️ ✔️ ✔️
Azure Artifacts (5 användare kostnadsfritt) ✔️ ✔️ ✔️
Köversioner, redigera byggkvalitet ✔️ ✔️ ✔️
Hantera byggköer och byggkvaliteter ✔️ ✔️
Hantera kvarhållningsprinciper för bygge, ta bort och förstöra byggen ✔️ ✔️ ✔️
Administrera byggbehörigheter ✔️ ✔️
Hantera versionsbehörigheter ✔️ ✔️
Skapa och redigera aktivitetsgrupper ✔️ ✔️ ✔️ ✔️
Hantera behörigheter för aktivitetsgrupp ✔️ ✔️ ✔️
Kan visa biblioteksobjekt som variabelgrupper ✔️ ✔️ ✔️ ✔️ ✔️
Använda och hantera biblioteksobjekt som variabelgrupper ✔️ ✔️ ✔️

Skapa

Uppgift Läsare Deltagare Skapa administratörer Projektadministratörer
Visa versioner ✔️ ✔️ ✔️ ✔️
Visa bygg-pipeline ✔️ ✔️ ✔️ ✔️
Administrera byggbehörigheter ✔️ ✔️
Ta bort eller redigera bygg-pipeline ✔️ ✔️ ✔️
Ta bort eller förstöra byggen ✔️ ✔️
Redigera byggkvaliteten ✔️ ✔️ ✔️
Hantera byggkvaliteter ✔️ ✔️
Hantera byggkö ✔️ ✔️
Åsidosätta validering av incheckning efter version ✔️
Köversioner ✔️ ✔️ ✔️
Behåll på obestämd tid ✔️ ✔️ ✔️ ✔️
Stoppa versioner ✔️ ✔️
Uppdatera versionsinformation ✔️

Frisläpp

Uppgift Intressenter Läsare Deltagare Projektadministratörer Versionsadministratörer
Godkänn versioner ✔️ ✔️ ✔️ ✔️
Visa versioner ✔️ ✔️ ✔️ ✔️ ✔️
Visa versionspipeline ✔️ ✔️ ✔️ ✔️
Administrera versionsbehörigheter ✔️ ✔️
Ta bort versionspipeline eller fas ✔️ ✔️ ✔️
Ta bort versioner ✔️ ✔️ ✔️
Redigera versionspipeline ✔️ ✔️
Redigera versionssteg ✔️ ✔️ ✔️
Hantera distributioner ✔️ ✔️
Hantera versionsgodkännare ✔️ ✔️ ✔️
Hantera versioner ✔️ ✔️

Aktivitetsgrupper

Du använder aktivitetsgrupper för att kapsla in en sekvens med uppgifter som redan har definierats i en versions- eller versionspipeline till en enda återanvändbar uppgift. Behörigheter för aktivitetsgrupp följer en hierarkisk modell. Du kan ange standardvärden för alla behörigheter på projektnivå och överskrivning på en enskild aktivitetsgruppspipeline. Du definierar och hanterar aktivitetsgrupperfliken Aktivitetsgrupper i Azure Pipelines.

Uppgift Läsare Deltagare Skapa administratörer Projektadministratörer Versionsadministratörer
Administrera behörigheter för aktivitetsgrupp ✔️ ✔️ ✔️
Ta bort aktivitetsgrupp ✔️ ✔️ ✔️
Redigera aktivitetsgrupp ✔️ ✔️ ✔️

Azure Test Plans

Användare som beviljats Grundläggande + Testplaner eller Visual Studio Enterprise-åtkomstnivå kan definiera och hantera manuella tester från webbportalen. En översikt över manuella testfunktioner finns i Testöversikt. Du anger flera testbehörigheter på projektnivå från Project Inställningar> Permissions.

Behörighet

Nivå

Läsare

Bidragsgivare

Projektadministratörer

Visa testkörningar

Projektnivå

✔️

✔️

✔️

Skapa testkörningar
Ta bort testkörningar

Projektnivå

✔️

✔️

Hantera testkonfigurationer
Hantera testmiljöer

Projektnivå

✔️

✔️

Skapa taggdefinition
Ta bort och återställa arbetsobjekt

Projektnivå

✔️

✔️

Ta bort arbetsobjekt permanent

Projektnivå

✔️

Visa arbetsobjekt i den här noden

Sökväg för området

✔️

✔️

✔️

Redigera arbetsobjekt i den här noden
Hantera testplaner
Hantera testpaket

Sökväg för området

✔️

✔️

Kommentar

Behörigheten Ändra arbetsobjekttyp gäller inte för testspecifika arbetsobjekt. Även om du väljer den här funktionen i arbetsobjektformuläret tillåts inte ändring av arbetsobjekttyp.

Azure Artifacts

Du kan hantera feeds från webbportalen Artifacts. Användare med intressentåtkomst eller grundläggande åtkomst, eller högre, kan komma åt Azure Artifacts-funktioner. Information om hur du anger behörigheter finns i Säkra feeds med behörigheter.

Du kan hantera feeds från webbportalen Artifacts. Användare med grundläggande åtkomst eller högre kan komma åt Azure Artifacts-funktioner. Användare med intressentåtkomst kan inte göra det. Information om hur du anger behörigheter finns i Säkra feeds med behörigheter.

Feeds har fyra behörighetsroller: Feed Reader, Feed och Upstream Reader (Kollaboratör), Feed Publisher (Deltagare) och Feed Owner. Feed-ägare kan lägga till användarkonton eller säkerhetsgrupper till valfri roll.

Behörighet Feed-läsare Feed och uppströmsläsare (medarbetare) Feed Publisher (deltagare) Feedägare
Lista paket i feeden ✔️ ✔️ ✔️ ✔️
Ladda ned/installera/återställa paket ✔️ ✔️ ✔️ ✔️
Spara paket från överordnade källor ✔️ ✔️ ✔️
Publicera paket ✔️ ✔️
Flytta upp paket till en vy ✔️ ✔️
Deprecate/unlist/yank packages ✔️ ✔️
Ta bort/avpublicera paket ✔️
Lägga till/ta bort överordnade källor ✔️
Tillåt externa paketversioner ✔️
Redigera feedinställningar och behörigheter ✔️

Som standard är Project Collection Build Service en deltagare och projektteamet är läsare.

Kommentar

I Azure Artifacts kan feeds begränsas till ett enskilt projekt eller till hela organisationen. För att få åtkomst till ett flöde med projektomfattning måste en användare också ha åtkomst till projektet som innehåller flödet.

Feeds har tre behörighetsroller: Läsare, Deltagare och Ägare. Ägare kan lägga till användarkonton eller säkerhetsgrupper – till valfri roll.

Behörighet Läsare Deltagare Ägare
Lista och återställa/installera paket ✔️ ✔️ ✔️
Push-paket ✔️ ✔️
Ta bort lista/ta bort inaktuella paket ✔️ ✔️
Ta bort/avpublicera paket ✔️
Redigera feedbehörigheter ✔️
Byt namn på och ta bort feed ✔️

Som standard är Project Collection Build Service en deltagare och projektteamet är läsare.

Kommentar

I Azure Artifacts kan feeds begränsas till ett enskilt projekt eller till hela organisationen. För att få åtkomst till ett flöde med projektomfattning måste en användare också ha åtkomst till projektet som innehåller flödet.

Aviseringar, aviseringar och teamsamarbetesverktyg

Information om hur du hanterar meddelanden finns i Hantera personliga meddelanden och Hantera teammeddelanden.

Kommentar

Det finns inga användargränssnittsbehörigheter som är associerade med att hantera meddelanden. I stället kan du hantera dem med hjälp av kommandoradsverktyget TFSSecurity.

Aktivitet

Läsare

Bidragsgivare

Teamadministratörer

Projektadministratörer Projektsamlingsadministratörer


Visa projektsidan, navigera med hjälp av projektsidan

✔️

✔️

✔️

✔️

Redigera projektsidan

✔️

Ange personliga meddelanden eller aviseringar

✔️

✔️

✔️

Ange teammeddelanden eller aviseringar

✔️

✔️

Ange meddelanden eller aviseringar på projektnivå

✔️

Visa projekt-READMEs

✔️

✔️

✔️

✔️

Visa wiki-projekt eller kod-wikis

✔️

✔️

✔️

✔️

Etablera eller skapa en projekt-wiki

✔️

✔️

✔️

Publicera kod som en wiki

✔️

✔️

✔️

Begär feedback

✔️

✔️

✔️

Ge feedback

✔️

✔️

✔️

✔️

Sök mellan projekt, organisationer, samlingar

✔️

✔️

✔️

✔️

Instrumentpaneler, diagram, rapporter och widgetar

Du kan definiera och hantera instrumentpaneler för team och projekt från webbportalen, instrumentpaneler. En översikt över instrumentpanels- och diagramfunktioner finns i Instrumentpaneler. Du kan ange behörigheter för enskilda instrumentpaneler för att bevilja eller begränsa möjligheten att redigera eller ta bort instrumentpaneler.

Användare som beviljats intressentåtkomst till privata projekt kan inte visa eller skapa frågediagram. Intressenternas åtkomst till offentliga projekt kan visa och skapa frågediagram.

Du kan definiera och hantera teaminstrumentpaneler från webbportalen, instrumentpaneler. En översikt över instrumentpanels- och diagramfunktioner finns i Instrumentpaneler. Du anger instrumentpanelsbehörigheter på teamnivå från sidan för teamets instrumentpanel.


Aktivitet

Läsare

Bidragsgivare

Teamadministratörer

Projektadministratörer


Visa team- och projektinstrumentpaneler

✔️

✔️

✔️

✔️


Visa teaminstrumentpaneler

✔️

✔️

✔️


Lägga till och konfigurera projektinstrumentpaneler

✔️

✔️


Lägga till och konfigurera teaminstrumentpaneler

✔️

✔️

✔️

Power BI-integrerings- och analysvyer

Från webbportalens analysvyer kan du skapa och hantera analysvyer. En analysvy är ett förenklat sätt att ange filtervillkoren för en Power BI-rapport baserat på Analytics Service-datalagret. Analytics Service är rapporteringsplattformen för Azure DevOps. Mer information finns i Vad är analystjänsten?.

Du anger behörigheter för tjänsten på projektnivå och för delade analysvyer på objektnivå. Användare med intressentåtkomst har inte åtkomst till att visa eller redigera analysvyer.

Aktivitet

Läsare

Bidragsgivare

Projektadministratörer

Visa analys

✔️

✔️

✔️

Visa en delad analysvy

✔️

✔️

Lägga till en privat eller delad analysvy

✔️

✔️

Redigera och ta bort delade analysvyer

✔️