Säkerhetsgrupper, tjänstkonton och behörigheter i Azure DevOps

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Den här artikeln innehåller en omfattande referens för varje inbyggd användare, grupp och behörighet.

En snabbreferens till standardtilldelningar finns i Standardbehörigheter och åtkomst. En översikt över hur behörigheter och säkerhet hanteras finns i Komma igång med behörigheter, åtkomst och säkerhetsgrupper. Förutom säkerhetsgrupper finns det även säkerhetsroller som ger behörigheter för utvalda områden.

Information om hur du lägger till användare i en grupp eller anger en specifik behörighet som du kan hantera via webbportalen finns i följande resurser:

---

Användare och grupper

• Lägga till användare i gruppen Projektadministratörer
• Lägga till användare i gruppen Administratörer för projektsamling
• Lägga till användare i en organisation
• Lägga till användare i ett projekt eller ett team
• Lägga till en gruppadministratör

---

Wiki

• README och Wiki

DevOps

• Git-gren
• Git-lagringsplatser
• TFVC
• Versions- och utgivningspipelines
• Godkännanden och godkännare
• Aktivitetsgrupper
• Variabelgrupper
• Rollbaserade resurser

Arbetsspårning

• Sökvägar för område och iteration
• Frågor och mappar
• Planera behörigheter
• Anpassa process

---

Rapportering

• Instrumentpanelsbehörigheter
• Analys
• Analysvyer

Kommentar

De bilder som visas i webbportalen kan skilja sig från bilderna i den här artikeln. Dessa skillnader beror på uppdateringar som gjorts i Azure DevOps. De grundläggande funktioner som är tillgängliga för dig förblir dock desamma om de inte uttryckligen nämns.

Tjänstkonton

Det finns några tjänstkonton som systemet genererar för att stödja specifika åtgärder. I följande tabell beskrivs dessa användarkonton som läggs till på organisations- eller samlingsnivå.

Användarnamn	beskrivning
Agentpooltjänst	Har behörighet att lyssna på meddelandekön för den specifika poolen för att ta emot arbete. I de flesta fall bör du inte behöva hantera medlemmar i den här gruppen. Agentregistreringsprocessen tar hand om det åt dig. Det tjänstkonto som du anger för agenten (vanligen nätverkstjänst) läggs automatiskt till när du registrerar agenten. Ansvarar för att utföra läs-/skrivåtgärder i Azure Boards och uppdatera arbetsobjekt när GitHub-objekt uppdateras.
Azure-tavlor	Lades till när Azure Boards är anslutet till GitHub. Du bör inte behöva hantera medlemmar i den här gruppen. Ansvarar för att hantera länkskapandet mellan GitHub och Azure Boards.
PipelinesSDK	Har lagts till efter behov för att stödja pipelines-principtjänstens omfångstoken. Det här användarkontot liknar byggtjänstidentiteterna men stöder låsning av behörigheter separat. I praktiken beviljas de token som omfattar den här identiteten skrivskyddade behörigheter för pipelineresurser och möjlighet att godkänna principbegäranden en gång. Det här kontot bör behandlas på samma sätt som byggtjänstidentiteterna behandlas.
ProjectName Build Service	Har behörighet att köra byggtjänster för projektet och är en äldre användare som används för XAML-versioner. Den läggs till i säkerhetstjänstgruppen, som används för att lagra användare som har beviljats behörighet, men som inte har lagts till i någon annan säkerhetsgrupp.
Byggtjänst för projektsamling	Har behörighet att köra byggtjänster för samlingen. Den läggs till i säkerhetstjänstgruppen, som används för att lagra användare som har beviljats behörighet, men som inte har lagts till i någon annan säkerhetsgrupp.

Grupper

Du kan bevilja behörigheter direkt till en individ eller till en grupp. Med hjälp av grupper blir det enklare och systemet tillhandahåller flera inbyggda grupper för det ändamålet. Dessa grupper och de standardbehörigheter som de tilldelas definieras på olika nivåer: server (endast lokal distribution), projektsamling, projekt och specifika objekt. Du kan också skapa egna grupper och ge dem den specifika uppsättning behörigheter som är lämpliga för vissa roller i din organisation.

Kommentar

Säkerhetsgrupper tillhör organisationsnivån, även om de bara har åtkomst till ett visst projekt. Vissa grupper kan vara dolda i webbportalen beroende på användarbehörigheter. Du hittar alla gruppnamn i en organisation med cli-verktyget azure devops eller våra REST-API:er. Mer information finns i Lägga till och hantera säkerhetsgrupper.

Grupper på samlingsnivå

När du skapar en organisation eller projektsamling i Azure DevOps skapar systemet grupper på samlingsnivå som har behörigheter i samlingen. Du kan inte ta bort de inbyggda grupperna på samlingsnivå.

Kommentar

Information om hur du aktiverar sidan Organisationsbehörigheter Inställningar sidan v2 finns i Aktivera förhandsgranskningsfunktioner. Förhandsgranskningssidan innehåller en gruppinställningssida som den aktuella sidan inte gör.

Det fullständiga namnet på var och en av dessa grupper är [{samlingsnamn}]\{gruppnamn}. Det fullständiga namnet på administratörsgruppen för standardsamlingen är därför [Standardsamling]\Administratörer för projektsamling.

Gruppnamn

Behörigheter

Medlemskap

Projektsamlingsadministratörer

Har behörighet att utföra alla åtgärder för samlingen.

Innehåller gruppen Lokala administratörer (BUILTIN\Administrators) för servern där tjänsterna på programnivå har installerats. Innehåller medlemmarna i gruppen CollectionName-tjänstkonton/. Den här gruppen bör begränsas till det minsta möjliga antalet användare som behöver total administrativ kontroll över samlingen.

Byggadministratörer för projektsamling

Har behörighet att administrera byggresurser och behörigheter för samlingen.

Begränsa den här gruppen till det minsta möjliga antalet användare som behöver total administrativ kontroll över byggservrar och tjänster för den här samlingen.

Skapa tjänstkonton för Project Collection

Har behörighet att köra byggtjänster för samlingen.

Begränsa den här gruppen till tjänstkonton och grupper som endast innehåller tjänstkonton. Det här är en äldre grupp som används för XAML-versioner. Använd project collection build service-användaren ({din organisation}) för att hantera behörigheter för aktuella versioner.

Proxytjänstkonton för projektsamling

Har behörighet att köra proxytjänsten för samlingen.

Begränsa den här gruppen till tjänstkonton och grupper som endast innehåller tjänstkonton.

Tjänstkonton för projektsamling

Har behörigheter på tjänstnivå för samlingen och för Azure DevOps Server.

Innehåller det tjänstkonto som angavs under installationen. Den här gruppen bör endast innehålla tjänstkonton och grupper som endast innehåller tjänstkonton. Som standard är den här gruppen medlem i gruppen Administratörer.

Testtjänstkonton för projektsamling

Har testtjänstbehörigheter för samlingen.

Begränsa den här gruppen till tjänstkonton och grupper som endast innehåller tjänstkonton.

Giltiga användare för projektsamling

Har behörighet att komma åt teamprojekt och visa information i samlingen.

Innehåller alla användare och grupper som har lagts till var som helst i samlingen. Du kan inte ändra medlemskapet i den här gruppen.

Projektomfångsanvändare

Har begränsad åtkomst till att visa organisationsinställningar och andra projekt än de projekt som de läggs till specifikt i. Alternativen för personväljare är också begränsade till de användare och grupper som uttryckligen har lagts till i projektet som användaren är ansluten till.

Lägg till användare i den här gruppen när du vill begränsa deras synlighet och åtkomst till de projekt som du uttryckligen lägger till dem i. Lägg inte till användare i den här gruppen om de också läggs till i gruppen Administratörer för projektsamling.

Kommentar

Gruppen Project-Scoped Users blir tillgänglig med begränsad åtkomst när förhandsgranskningsfunktionen på organisationsnivå, Begränsa användarens synlighet och samarbete till specifika projekt är aktiverat. Mer information, bland annat viktiga säkerhetsrelaterade beskrivningar, finns i Hantera din organisation, Begränsa användarnas synlighet för projekt med mera.

Säkerhetstjänstgrupp

Används för att lagra användare som har beviljats behörigheter, men som inte har lagts till i någon annan säkerhetsgrupp.

Tilldela inte användare till den här gruppen. Om du tar bort användare från alla säkerhetsgrupper kontrollerar du om du behöver ta bort dem från den här gruppen.

Grupper på projektnivå

För varje projekt som du skapar skapar systemet följande grupper på projektnivå. Dessa grupper har tilldelats behörigheter på projektnivå.

Kommentar

Information om hur du aktiverar förhandsgranskningssidan för sidan Projektbehörigheter Inställningar finns i Aktivera förhandsgranskningsfunktioner.

Förhandsgranskningssida

Aktuell sida

Dricks

Det fullständiga namnet på var och en av dessa grupper är [{projektnamn}]\{gruppnamn}. Till exempel är deltagargruppen för ett projekt med namnet "Mitt projekt" [Mitt projekt]\Deltagare.

Gruppnamn

Behörigheter

Medlemskap

Skapa administratörer

Har behörighet att administrera byggresurser och byggbehörigheter för projektet. Medlemmar kan hantera testmiljöer, skapa testkörningar och hantera byggen.

Tilldela till användare som definierar och hanterar byggpipelines.

Deltagare

Har behörighet att bidra fullt ut till projektkodbasen och spårning av arbetsobjekt. De viktigaste behörigheterna de inte har är behörigheter som hanterar eller administrerar resurser.

Som standard läggs den gruppgrupp som skapas när du skapar ett projekt till i den här gruppen, och alla användare som du lägger till i teamet eller projektet är medlemmar i den här gruppen. Dessutom läggs alla team som du skapar för ett projekt till i den här gruppen.

Läsare

Har behörighet att visa projektinformation, kodbasen, arbetsobjekt och andra artefakter men inte ändra dem.

Tilldela medlemmar i din organisation eller samling som du vill ge endast visningsbehörighet till ett projekt. Dessa användare kan visa kvarvarande uppgifter, anslagstavlor, instrumentpaneler med mera, men inte lägga till eller redigera något.

Projektadministratörer

Har behörighet att administrera alla aspekter av team och projekt, även om de inte kan skapa teamprojekt.

Tilldela till användare som hanterar användarbehörigheter, skapa eller redigera team, ändra gruppinställningar, definiera sökvägar för område eller iteration eller anpassa spårning av arbetsobjekt. Medlemmar i gruppen Projektadministratörer har behörighet att utföra följande uppgifter:

• Lägga till och ta bort användare från projektmedlemskap
• Lägga till och ta bort anpassade säkerhetsgrupper från ett projekt
• Lägga till och administrera alla projektteam och teamrelaterade funktioner
• Redigera behörighets-ACL:er på projektnivå
• Redigera händelseprenumerationer (e-post eller SOAP) för team eller händelser på projektnivå.

Projekt giltiga användare

Har behörighet att komma åt och visa projektinformation.

Innehåller alla användare och grupper som har lagts till var som helst i projektet. Du kan inte ändra medlemskapet i den här gruppen.

Kommentar

Vi rekommenderar att du inte ändrar standardbehörigheterna för den här gruppen.

Versionsadministratörer

Har behörighet att hantera alla versionsåtgärder.

Tilldela till användare som definierar och hanterar versionspipelines.

Kommentar

Gruppen Versionsadministratör skapas samtidigt som den första versionspipelinen definieras. Den skapas inte som standard när projektet skapas.

TeamName

Har behörighet att bidra fullt ut till projektkodbasen och spårning av arbetsobjekt.

Standardgruppgruppen skapas när du skapar ett projekt och läggs som standard till i gruppen Deltagare för projektet. Alla nya team som du skapar kommer också att ha en grupp som skapats för dem och lagts till i gruppen Deltagare.

Lägg till medlemmar i teamet i den här gruppen. Om du vill ge åtkomst till att konfigurera gruppinställningar lägger du till en gruppmedlem i rollen som gruppadministratör.

Gruppadministratörsroll

För varje team som du lägger till kan du tilldela en eller flera teammedlemmar som administratörer. Gruppadministratörsrollen är inte en grupp med en uppsättning definierade behörigheter. I stället får gruppadministratörsrollen i uppgift att hantera teamtillgångar. Mer information finns i Hantera team och konfigurera teamverktyg. Information om hur du lägger till en användare som gruppadministratör finns i Lägga till en teamadministratör.

Kommentar

Projektadministratörer kan hantera alla teamadministratörsområden för alla team.

Behörigheter

Systemet hanterar behörigheter på olika nivåer – organisation, projekt, objekt och rollbaserade behörigheter – och tilldelar dem som standard till en eller flera inbyggda grupper. Du kan hantera de flesta behörigheter via webbportalen. Du kan hantera fler behörigheter med hjälp av ett eller flera säkerhetshanteringsverktyg och ange en namnområdesbehörighet.

I följande avsnitt tillhandahålls namnområdesbehörigheten enligt den behörighetsetikett som visas i användargränssnittet. Till exempel:
Skapa taggdefinition
Tagging, Create

Mer information finns i Säkerhetsnamnrymd och behörighetsreferens.

Behörigheter på organisationsnivå

Hantera behörigheter på organisationsnivå via webbportalens administratörskontext eller med kommandona för az devops-säkerhetsgrupper . Projektsamlingsadministratörer beviljas alla behörigheter på organisationsnivå. Andra grupper på organisationsnivå har valt behörighetstilldelningar.

Kommentar

Information om hur du aktiverar förhandsgranskningssidan för sidan Projektbehörigheter Inställningar finns i Aktivera förhandsgranskningsfunktioner.

Förhandsgranskningssida

Viktigt!

Behörigheten att lägga till eller ta bort säkerhetsgrupper på organisations- eller samlingsnivå, lägga till och hantera gruppmedlemskap på organisations- eller samlingsnivå samt redigera samlings- och behörighets-ACL:er på projektnivå tilldelas alla medlemmar i gruppen Projektsamlingsadministratörer. Den styrs inte av behörigheter som visas i användargränssnittet.

Du kan inte ändra behörigheterna för gruppen Projektsamlingsadministratörer . Även om du kan ändra behörighetstilldelningarna för en medlem i den här gruppen, kommer deras gällande behörigheter fortfarande att överensstämma med de som tilldelats till den administratörsgrupp som de är medlemmar i.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Allmänt

Ändra spårningsinställningar
Collection, DIAGNOSTIC_TRACE

Kan ändra spårningsinställningarna för att samla in mer detaljerad diagnostikinformation om Azure DevOps-webbtjänster.

Skapa nya projekt
(tidigare Skapa nya teamprojekt)
Collection, CREATE_PROJECTS

Kan lägga till ett projekt i en organisation eller projektsamling. Fler behörigheter kan krävas beroende på din lokala distribution.

Ta bort teamprojekt
Project, DELETE

Kan ta bort ett projekt. Om du tar bort ett projekt tas alla data som är associerade med projektet bort. Du kan inte ångra borttagningen av ett projekt förutom genom att återställa samlingen till en punkt innan projektet togs bort.

Redigera information på instansnivå
Collection, GENERIC_WRITE

Kan ange inställningar på organisations- och projektnivå.

Kommentar

När du redigerar information på instansnivå kan du utföra dessa uppgifter för alla projekt som definierats i en organisation eller samling:

• Ändra inställningar för organisationsöversikt, tillägg och Microsoft Entra-ID
• Ändra behörigheter för versionskontroll och lagringsplatsinställningar
• Redigera händelseprenumerationer eller aviseringar för globala meddelanden, händelser på projektnivå och på teamnivå
• Redigera alla inställningar på projekt- och teamnivå för projekt som definierats i samlingarna.

Visa information på instansnivå
Collection, GENERIC_READ

Kan visa behörigheter på organisationsnivå för en användare eller grupp.

Servicekonto

Gör begäranden för andras räkning
Server, Impersonate

Kan utföra åtgärder för andra användare eller tjänster. Tilldela endast den här behörigheten till tjänstkonton.

Utlösarhändelser
Collection, TRIGGER_EVENT Server, TRIGGER_EVENT

Kan utlösa projektaviseringshändelser i samlingen. Tilldela endast till tjänstkonton.

Visa information om systemsynkronisering Collection, SYNCHRONIZE_READ

Kan anropa programmeringsgränssnitten för synkroniseringsprogrammet. Tilldela endast till tjänstkonton.

Tavlor

Administratörsprocessbehörigheter
Process, AdministerProcessPermissions

Kan ändra behörigheter för att anpassa arbetsspårning genom att skapa och anpassa ärvda processer.

• Anpassa ett projekt
• Lägga till och hantera processer

Skapa process
Process, Create

Kan skapa en ärvd process som används för att anpassa arbetsspårning och Azure Boards. Användare som har beviljats åtkomst till Basic och Intressent beviljas den här behörigheten som standard.

Ta bort fält från organisationen
Collection, DELETE_FIELD

Kan ta bort ett anpassat fält som har lagts till i en process.

Ta bort process
Process, Delete

Kan ta bort en ärvd process som används för att anpassa arbetsspårning och Azure Boards.

Redigera process
Process, Edit

Kan redigera en anpassad ärvd process.

Repos

Gäller endast för Team Foundation-versionskontroll (TFVC)

Administrera ändringar på hyllan
VersionControlPrivileges, AdminWorkspaces

Kan ta bort hyllor som skapats av andra användare.

Administrera arbetsytor
Workspaces, Administer

Kan skapa och ta bort arbetsytor för andra användare.

Skapa en arbetsyta
VersionControlPrivileges, CreateWorkspace

Kan skapa en arbetsyta för versionskontroll. Behörigheten Skapa en arbetsyta beviljas alla användare som en del av deras medlemskap i gruppen Giltiga användare för projektsamling.

Pipelines

Administrera behörigheter för byggresurser
BuildAdministration, AdministerBuildResourcePermissions

Kan ändra behörigheter för byggresurser på organisations- eller projektsamlingsnivå, vilket omfattar:

• Ange kvarhållningsprinciper
• Ange resursgränser för pipelines
• Lägga till och hantera agentpooler
• Lägga till och hantera distributionspooler

Kommentar

Utöver den här behörigheten tillhandahåller Azure DevOps rollbaserade behörigheter som styr säkerheten för agentpooler. Andra inställningar på objektnivå åsidosätter de som anges på organisations- eller projektnivå.

Hantera byggresurser
BuildAdministration, ManageBuildResources

Kan hantera byggdatorer, byggagenter och byggkontrollanter.

Hantera pipelineprinciper
BuildAdministration, ManagePipelinePolicies

Kan hantera pipelineinställningar som anges via Organisationsinställningar, Pipelines Inställningar.

Använda byggresurser
BuildAdministration, UseBuildResources

Kan reservera och allokera byggagenter. Tilldela endast till tjänstkonton för byggtjänster.

Visa byggresurser
BuildAdministration, ViewBuildResources

Kan visa, men inte använda, byggkontrollanter och byggagenter som är konfigurerade för en organisation eller projektsamling.

Testplaner

Hantera testkontrollanter
Collection, MANAGE_TEST_CONTROLLERS

Kan registrera och avregistrera testkontrollanter.

Granskning

Ta bort granskningsströmmar
AuditLog, Delete_Streams

Kan ta bort en granskningsström. Granskningsströmmar finns i förhandsversion. Mer information finns i Skapa granskningsströmning.

Hantera granskningsströmmar
AuditLog, Manage_Streams

Kan lägga till en granskningsström. Granskningsströmmar finns i förhandsversion. Mer information finns i Skapa granskningsströmning.

Visa granskningslogg
AuditLog, Read

Kan visa och exportera granskningsloggar. Granskningsloggar finns i förhandsversion. Mer information finns i Åtkomst, export och filtergranskningsloggar.

Principer

Hantera företagsprinciper
Collection, MANAGE_ENTERPRISE_POLICIES

Kan aktivera och inaktivera principer för programanslutning enligt beskrivningen i Ändra programanslutningsprinciper.

Aktuell sida

Viktigt!

Behörigheten att lägga till eller ta bort säkerhetsgrupper på organisations- eller samlingsnivå, lägga till och hantera gruppmedlemskap på organisations- eller samlingsnivå samt redigera samlings- och behörighets-ACL:er på projektnivå tilldelas alla medlemmar i gruppen Projektsamlingsadministratörer. Den styrs inte av behörigheter som visas i användargränssnittet.

Du kan inte ändra behörigheterna för gruppen Projektsamlingsadministratörer . Även om du kan ändra behörighetstilldelningarna för en medlem i den här gruppen, kommer deras gällande behörigheter fortfarande att överensstämma med de som tilldelats till den administratörsgrupp som de är medlemmar i.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Administrera behörigheter för byggresurser
BuildAdministration, AdministerBuildResourcePermissions

Kan ändra behörigheter för bygg-pipelines på projektsamlingsnivå. Detta inkluderar följande artefakter:

• Ange kvarhållningsprinciper
• Ange resursgränser för pipelines
• Lägga till och hantera agentpooler
• Lägga till och hantera distributionspooler

Administratörsprocessbehörigheter
Process, AdministerProcessPermissions

Kan ändra behörigheter för att anpassa arbetsspårning genom att skapa och anpassa ärvda processer. Kräver att samlingen konfigureras för att stödja den ärvda processmodellen. Se även:

• Anpassa ett projekt
• Lägga till och hantera processer

Administrera ändringar på hyllan
VersionControlPrivileges, AdminWorkspaces

Kan ta bort hyllor som skapats av andra användare. Gäller när TFVC används som källkontroll.

Administrera arbetsytor
Workspaces, Administer

Kan skapa och ta bort arbetsytor för andra användare. Gäller när TFVC används som källkontroll.

Ändra spårningsinställningar
Collection, DIAGNOSTIC_TRACE

Kan ändra spårningsinställningarna för att samla in mer detaljerad diagnostikinformation om Azure DevOps-webbtjänster.

Skapa en arbetsyta
VersionControlPrivileges, CreateWorkspace

Kan skapa en arbetsyta för versionskontroll. Gäller när TFVC används som källkontroll. Den här behörigheten beviljas alla användare som en del av deras medlemskap i gruppen Giltiga användare för projektsamling.

Skapa nya projekt (tidigare Skapa nya teamprojekt)
Collection, CREATE_PROJECTS

Kan lägga till projekt i en projektsamling. Ytterligare behörigheter kan krävas beroende på din lokala distribution.

Skapa process
Process, Create

Kan skapa en ärvd process som används för att anpassa arbetsspårning och Azure Boards. Kräver att samlingen konfigureras för att stödja den ärvda processmodellen.

Ta bort fält från organisationen
(tidigare Ta bort fält från konto)
Collection, DELETE_FIELD

Kan ta bort ett anpassat fält som har lagts till i en process. För lokala distributioner måste samlingen konfigureras för att stödja ärvd processmodell.

Ta bort processen Process, Ta bort

Kan ta bort en ärvd process som används för att anpassa arbetsspårning och Azure Boards. Kräver att samlingen konfigureras för att stödja ärvd processmodell.

Ta bort teamprojekt
Project, DELETE

Kan ta bort ett projekt. Om du tar bort ett projekt tas alla data som är associerade med projektet bort. Du kan inte ångra borttagningen av ett projekt, förutom genom att återställa samlingen till en punkt innan projektet togs bort.

Redigera information på samlingsnivå "Samling, GENERIC_WRITE"

Kan ange inställningar på organisations- och projektnivå.

Kommentar

När du redigerar information på instansnivå kan du utföra dessa uppgifter för alla projekt som definierats i en organisation eller samling:

• Ändra inställningar för organisationsöversikt, tillägg och Microsoft Entra-ID
• Ändra behörigheter för versionskontroll och lagringsplatsinställningar
• Redigera händelseprenumerationer eller aviseringar för globala meddelanden, händelser på projektnivå och på teamnivå
• Redigera alla inställningar på projekt- och teamnivå för projekt som definierats i samlingarna.

Redigera process
Process, Edit

Kan redigera en anpassad ärvd process. Kräver att samlingen konfigureras för att stödja den ärvda processmodellen.

Gör begäranden för andras räkning
Server, Impersonate

Kan utföra åtgärder för andra användare eller tjänster. Tilldela endast den här behörigheten till lokala tjänstkonton.

Hantera byggresurser
BuildAdministration, ManageBuildResources

Kan hantera byggdatorer, byggagenter och byggkontrollanter.

Hantera företagsprinciper
Collection, MANAGE_ENTERPRISE_POLICIES

Kan aktivera och inaktivera principer för programanslutning enligt beskrivningen i Ändra programanslutningsprinciper.

Hantera pipelineprinciper
BuildAdministration, ManagePipelinePolicies

Kan hantera pipelineinställningar som anges via Organisationsinställningar, Pipelines Inställningar.

Hantera processmall
Collection, MANAGE_TEMPLATE

Kan ladda ned, skapa, redigera och ladda upp processmallar. En processmall definierar byggstenarna i arbetsobjektspårningssystemet samt andra undersystem som du får åtkomst till via Azure Boards. Kräver att samlingen konfigureras för att stödja ON=lokal XML-processmodell.

Hantera testkontrollanter
Collection, MANAGE_TEST_CONTROLLERS

Kan registrera och avregistrera testkontrollanter.

Utlösarhändelser
Collection, TRIGGER_EVENT Server, TRIGGER_EVENT

Kan utlösa projektaviseringshändelser i samlingen. Tilldela endast till tjänstkonton. Användare med den här behörigheten kan inte ta bort inbyggda grupper på samlingsnivå, till exempel Projektsamlingsadministratörer.

Använda byggresurser
BuildAdministration, UseBuildResources

Kan reservera och allokera byggagenter. Tilldela endast till tjänstkonton för byggtjänster.

Visa byggresurser
BuildAdministration, ViewBuildResources

Kan visa, men inte använda, byggkontrollanter och byggagenter som är konfigurerade för en organisation eller projektsamling.

Visa information på instansnivå
Collection, GENERIC_READ

Kan visa behörigheter på organisationsnivå för en användare eller grupp.

Visa information om systemsynkronisering
Collection, SYNCHRONIZE_READ

Kan anropa programmeringsgränssnitten för synkroniseringsprogrammet. Tilldela endast till tjänstkonton.

Viktigt!

Behörigheten att lägga till eller ta bort säkerhetsgrupper på organisations- eller samlingsnivå, lägga till och hantera gruppmedlemskap på organisations- eller samlingsnivå samt redigera samlings- och behörighets-ACL:er på projektnivå tilldelas alla medlemmar i gruppen Projektsamlingsadministratörer. Den styrs inte av behörigheter som visas i användargränssnittet.

Du kan inte ändra behörigheterna för gruppen Projektsamlingsadministratörer . Även om du kan ändra behörighetstilldelningarna för en medlem i den här gruppen, kommer deras gällande behörigheter fortfarande att överensstämma med de som tilldelats till den administratörsgrupp som de är medlemmar i.

Behörigheter på projektnivå

Hantera behörigheter på projektnivå via webbportalens administratörskontext eller med kommandona för az devops-säkerhetsgrupper . Projektadministratörer beviljas alla behörigheter på projektnivå. Andra grupper på projektnivå har välj behörighetstilldelningar.

Kommentar

Information om hur du aktiverar sidan Projektbehörigheter Inställningar sidan för förhandsgranskning finns i Aktivera förhandsgranskningsfunktioner.

Förhandsgranskningssida

Viktigt!

Behörigheten att lägga till eller ta bort säkerhetsgrupper på projektnivå och lägga till och hantera gruppmedlemskap på projektnivå tilldelas till alla medlemmar i gruppen Projektadministratörer . Den styrs inte av behörigheter som visas i användargränssnittet.

Du kan inte ändra behörigheterna för gruppen Projektadministratörer . Även om du kan ändra behörighetstilldelningarna för en medlem i den här gruppen, kommer deras gällande behörigheter fortfarande att överensstämma med de som tilldelats till den administratörsgrupp som de är medlemmar i.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Allmänt

Ta bort teamprojekt
Project, DELETE

Kan ta bort ett projekt från en organisation eller en projektsamling.

Kommentar

Även om du anger den här behörigheten till Neka kan användare som beviljats behörighet på projektnivå ta bort det projekt som de har behörighet för. Se till att en användare inte kan ta bort ett projekt genom att ange Ta bort teamprojekt på projektnivå till Neka också.

Redigera information på projektnivå
Project, MANAGE_PROPERTIES

Kan utföra följande uppgifter för det valda projektet som definierats i en organisation eller samling.

• Redigera projektbeskrivningen
• Ändra synligheten för projektservice.

Kommentar

Behörigheten att lägga till eller ta bort säkerhetsgrupper på projektnivå och lägga till och hantera gruppmedlemskap på projektnivå tilldelas till alla medlemmar i gruppen Projektadministratörer . Den styrs inte av behörigheter som visas i användargränssnittet.

Hantera projektegenskaper
Project, MANAGE_SYSTEM_PROPERTIES

Kan tillhandahålla eller redigera metadata för ett projekt. En användare kan till exempel ange information på hög nivå om innehållet i ett projekt. Ändring av metadata stöds via REST-API:et Ange projektegenskaper.

Byt namn på projekt
Project, RENAME

Kan ändra namnet på projektet.

Ignorera meddelanden för uppdateringar av arbetsobjekt
Project, SUPPRESS_NOTIFICATIONS

Användare med den här behörigheten kan uppdatera arbetsobjekt utan att generera meddelanden. Detta är användbart när du utför migreringar av massuppdateringar med verktyg och vill hoppa över att generera meddelanden.

Överväg att ge den här behörigheten till tjänstkonton eller användare som har beviljats behörigheten Kringgå regler för arbetsobjektuppdateringar . Du kan ange parametern suppressNotifications till true när du uppdaterar arbete via Arbetsobjekt – uppdatera REST API.

Uppdatera projektsynlighet
Project, UPDATE_VISIBILITY

Kan ändra projektets synlighet från privat till offentlig eller offentlig till privat. Gäller endast för Azure DevOps Services.

Visa information på projektnivå
Project, GENERIC_READ

Kan visa information på projektnivå, inklusive medlemskap och behörigheter för säkerhetsinformationsgrupper. Om du anger den här behörigheten till Neka för en användare kan de inte visa projektet eller logga in på projektet.

Tavlor

Kringgå regler för uppdateringar av arbetsobjekt
Project, BYPASS_RULES

Användare med den här behörigheten kan spara ett arbetsobjekt som ignorerar regler, till exempel kopiering, villkor eller villkorsregler, som definierats för arbetsobjektstypen. Användbara scenarier är migreringar där du inte vill uppdatera by/date-fälten vid import eller när du vill hoppa över valideringen av ett arbetsobjekt.

Regler kan kringgås på ett av två sätt. Den första är genom Arbetsobjekt – uppdatera REST-API :et och ange parametern bypassRules till true. Den andra är genom klientobjektmodellen genom att initiera i läget kringgå regler (initiera WorkItemStore med WorkItemStoreFlags.BypassRules).

Ändringsprocess för projekt
Project, CHANGE_PROCESS

I kombination med behörigheten "Redigera information på projektnivå" kan användarna ändra arvsprocessen för ett projekt. Mer information finns i Skapa och hantera ärvda processer.

Skapa taggdefinition
Tagging, Create

Kan lägga till taggar i ett arbetsobjekt. Som standard har alla medlemmar i gruppen Deltagare den här behörigheten. Du kan också ange fler taggningsbehörigheter via säkerhetshanteringsverktyg. Se Säkerhetsnamnområde och behörighetsreferens, Taggning.

Kommentar

Alla användare som beviljats intressentåtkomst för ett privat projekt kan bara lägga till befintliga taggar. Även om behörigheten Skapa taggdefinition har angetts till Tillåt kan intressenter inte lägga till taggar. Detta är en del av inställningarna för intressentåtkomst. Azure DevOps Services-användare som beviljats intressentåtkomst för ett offentligt projekt beviljas den här behörigheten som standard. Mer information finns i Snabbreferens för intressentåtkomst.
Även om behörigheten Skapa taggdefinition visas i säkerhetsinställningarna på projektnivå är taggningsbehörigheter i själva verket behörigheter på samlingsnivå som är begränsade på projektnivå när de visas i användargränssnittet. Om du vill begränsa taggningsbehörigheter till ett enskilt projekt när du använder TFSSecurity-kommandot måste du ange GUID för projektet som en del av kommandosyntaxen. Annars gäller ändringen för hela samlingen. Tänk på detta när du ändrar eller ställer in dessa behörigheter.

Ta bort och återställa arbetsobjekt

eller Ta bort arbetsobjekt i det här projektet
Project, WORK_ITEM_DELETE

Kan markera arbetsobjekt i projektet som borttagna. Azure DevOps Services-användare som beviljats intressentåtkomst för ett offentligt projekt beviljas den här behörigheten som standard.

Flytta arbetsobjekt från det här projektet
Project, WORK_ITEM_MOVE

Kan flytta ett arbetsobjekt från ett projekt till ett annat projekt i samlingen.

Ta bort arbetsobjekt permanent i det här projektet
Project, WORK_ITEM_PERMANENTLY_DELETE

Kan ta bort arbetsobjekt permanent från det här projektet.

Analys

Förutom de namnområdesbehörigheter AnalyticsView som anges i det här avsnittet kan du ange behörigheter på objektnivå för varje vy.

Ta bort delad analysvy
AnalyticsViews, Delete

Kan ta bort analysvyer som har sparats under det delade området.

Redigera delad analysvy
AnalyticsViews, Edit

Kan skapa och ändra delade analysvyer.

Visa analys
AnalyticsViews, Read

Kan komma åt data som är tillgängliga från Analytics-tjänsten. Mer information finns i Behörigheter som krävs för att få åtkomst till Analytics-tjänsten.

Testplaner

Skapa testkörningar
Project, PUBLISH_TEST_RESULTS

Kan lägga till och ta bort testresultat och lägga till eller ändra testkörningar. Mer information finns i Kontrollera hur länge testresultaten ska behållas och köra manuella tester.

Ta bort testkörningar
Project, DELETE_TEST_RESULTS

Kan ta bort en testkörning.

Hantera testkonfigurationer
Project, MANAGE_TEST_CONFIGURATIONS

Kan skapa och ta bort testkonfigurationer.

Hantera testmiljöer
Project, MANAGE_TEST_ENVIRONMENTS

Kan skapa och ta bort testmiljöer.

Visa testkörningar
Project, VIEW_TEST_RESULTS

Kan visa testplaner under projektområdessökvägen.

Aktuell sida

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Kringgå regler för uppdateringar av arbetsobjekt
Project, BYPASS_RULES

Användare med den här behörigheten kan spara ett arbetsobjekt som ignorerar regler, till exempel kopiering, villkor eller villkorsregler, som definierats för arbetsobjektstypen. Scenarier där detta är användbart är migreringar där du inte vill uppdatera by/date-fälten vid import eller när du vill hoppa över valideringen av ett arbetsobjekt.
Regler kan kringgås på ett av två sätt. Den första är genom Arbetsobjekt – uppdatera REST-API :et och ange parametern bypassRules till true. Den andra är genom klientobjektmodellen genom att initiera i förbikopplingsläge (initiera WorkItemStore med WorkItemStoreFlags.BypassRules).

Ändringsprocess för projekt
Project, CHANGE_PROCESS

I kombination med behörigheten "Redigera information på projektnivå" kan användarna ändra arvsprocessen för ett projekt. Mer information finns i Skapa och hantera ärvda processer.

Skapa taggdefinition
Tagging, Create

Kan lägga till taggar i ett arbetsobjekt. Som standard har alla medlemmar i gruppen Deltagare den här behörigheten. Du kan också ange ytterligare taggningsbehörigheter via säkerhetshanteringsverktyg. Se Säkerhetsnamnområde och behörighetsreferens, Taggning.

Kommentar

Alla användare som har beviljats intressentåtkomst kan bara lägga till befintliga taggar. Även om behörigheten Skapa taggdefinition har angetts till Tillåt kan intressenter inte lägga till taggar. Detta är en del av inställningarna för intressentåtkomst. Mer information finns i Snabbreferens för intressentåtkomst. Även om behörigheten Skapa taggdefinition visas i säkerhetsinställningarna på projektnivå är taggningsbehörigheter i själva verket behörigheter på samlingsnivå som är begränsade på projektnivå när de visas i användargränssnittet. Om du vill begränsa taggningsbehörigheter till ett enskilt projekt när du använder TFSSecurity-kommandot måste du ange GUID för projektet som en del av kommandosyntaxen. Annars gäller ändringen för hela samlingen. Tänk på detta när du ändrar eller ställer in dessa behörigheter.

Skapa testkörningar
Project, PUBLISH_TEST_RESULTS

Kan lägga till och ta bort testresultat och lägga till eller ändra testkörningar. Mer information finns i Kontrollera hur länge testresultaten ska behållas och köra manuella tester.

Ta bort och återställa arbetsobjekt

eller Ta bort arbetsobjekt i det här projektet
Project, WORK_ITEM_DELETE

Kan markera arbetsobjekt i projektet som borttagna. Gruppen Deltagare har Inställningen Ta bort och återställa arbetsobjekt på projektnivå inställd på Tillåt som standard.

Ta bort delad analysvy
AnalyticsViews, Delete

Kan ta bort analysvyer som har sparats under det delade området.

Ta bort projekt
Project, DELETE

Kan ta bort ett projekt från en organisation eller en projektsamling.

Ta bort testkörningar
Project, DELETE_TEST_RESULTS

Kan ta bort en testkörning.

Redigera information på projektnivå Project, MANAGE_PROPERTIES

Kan redigera behörigheter på projektnivå för användare och grupper, projektbeskrivning och projektservice synlighet. Kan redigera behörigheter på projektnivå för användare och grupper.

Kommentar

När du redigerar information på projektnivå kan du utföra följande uppgifter för projektet:

• Skapa och ändra områden och iterationer
• Redigera incheckningsprinciper
• Redigera frågor om delade arbetsobjekt
• Redigera behörighets-ACL:er på projektnivå
• Hantera processmallar
• Anpassa ett projekt (endast lokalt)
• Skapa och ändra globala listor (endast lokalt)
• Redigera händelseprenumerationer (e-post eller SOAP) på händelser på projektnivå
• I kombination med ändringsprocessen för projektbehörighet kan användarna ändra arvsprocessen för ett projekt.

Redigera delad analysvy
AnalyticsViews, Edit

Kan skapa och ändra delade analysvyer.

Hantera projektegenskaper
Project, MANAGE_SYSTEM_PROPERTIES

Kan tillhandahålla eller redigera metadata för ett projekt. En användare kan till exempel ange information på hög nivå om innehållet i ett projekt. Ändring av metadata stöds via REST-API:et Ange projektegenskaper.

Hantera testkonfigurationer
Project, MANAGE_TEST_CONFIGURATIONS

Kan skapa och ta bort testkonfigurationer.

Hantera testmiljöer
Project, MANAGE_TEST_ENVIRONMENTS

Kan skapa och ta bort testmiljöer.

Flytta arbetsobjekt från det här projektet
Project, WORK_ITEM_MOVE

Kan flytta ett arbetsobjekt från ett projekt till ett annat projekt i samlingen.

Ta bort arbetsobjekt permanent i det här projektet Project, WORK_ITEM_PERMANENTLY_DELETE

Kan ta bort arbetsobjekt permanent från det här projektet.

Byt namn på projekt Project, RENAME

Kan ändra namnet på projektet.

Ignorera meddelanden för uppdateringar av arbetsobjekt Project, SUPPRESS_NOTIFICATIONS

Användare med den här behörigheten kan uppdatera arbetsobjekt utan att generera meddelanden. Detta är användbart när du utför migreringar av massuppdateringar med verktyg och vill hoppa över att generera meddelanden.

Överväg att ge den här behörigheten till tjänstkonton eller användare som har beviljats behörigheten Kringgå regler för arbetsobjektuppdateringar . Du kan ange parametern suppressNotifications till true när du uppdaterar arbete via Arbetsobjekt – uppdatera REST API.

Uppdatera projektsynlighet
Project, UPDATE_VISIBILITY

Kan ändra projektets synlighet från privat till offentlig eller offentlig till privat. Gäller endast för Azure DevOps Services.

Visa analys
AnalyticsViews, Read

Kan komma åt data som är tillgängliga från Analytics-tjänsten. Mer information finns i Behörigheter som krävs för att få åtkomst till Analytics-tjänsten.

Visa information på projektnivå
Project, GENERIC_READ

Kan visa gruppmedlemskap och behörigheter på projektnivå.

Visa testkörningar
Project, VIEW_TEST_RESULTS

Kan visa testplaner under projektområdessökvägen.

Analysvyer (objektnivå)

Med delade analysvyer kan du bevilja specifika behörigheter för att visa, redigera eller ta bort en vy som du skapar. Hantera säkerheten för Analytics-vyer från webbportalen.

Följande behörigheter definieras för varje delad analysvy. Alla giltiga användare beviljas automatiskt alla behörigheter för att hantera Analysvyer. Överväg att ge utvalda behörigheter till specifika delade vyer till andra teammedlemmar eller säkerhetsgrupper som du skapar. Se även Vad är Analysvyer? Fler namnområdesbehörigheter stöds enligt definitionen i Säkerhetsnamnområde och behörighetsreferens.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Ta bort delade analysvyer
AnalyticsViews, Delete

Kan ta bort den delade analysvyn.

Redigera delade analysvyer AnalyticsViews, Edit

Kan ändra parametrarna för den delade analysvyn.

Visa delade analysvyer AnalyticsViews, Read

Kan visa och använda den delade analysvyn från Power BI Desktop.

Instrumentpaneler (objektnivå)

Behörigheter för team- och projektinstrumentpaneler kan anges individuellt. Standardbehörigheterna för ett team kan anges för ett projekt. Hantera säkerheten för instrumentpaneler från webbportalen. Fler namnområdesbehörigheter stöds enligt definitionen i Säkerhetsnamnområde och behörighetsreferens.

Projektinstrumentpanelsbehörigheter

Som standard är skaparen av projektinstrumentpanelen instrumentpanelens ägare och beviljar alla behörigheter för instrumentpanelen.

Behörighet Namespace permission	Beskrivning
Ta bort instrumentpanel DashboardsPrivileges, Delete	Kan ta bort projektinstrumentpanelen.
Redigera instrumentpanel DashboardsPrivileges, Edit	Kan lägga till widgetar i och ändra layouten för projektinstrumentpanelen.
Hantera behörigheter DashboardsPrivileges, ManagePermissions	Kan hantera behörigheter för projektinstrumentpanelen.

Standardbehörigheter för teaminstrumentpanelen

Som standard beviljas teamadministratörer alla behörigheter för sina teaminstrumentpaneler, inklusive hantering av standardbehörigheter och enskilda instrumentpanelsbehörigheter.

Behörighet Namespace permission	Beskrivning
Skapa instrumentpaneler DashboardsPrivileges, Create	Kan skapa en instrumentpanel för teamet.
Ta bort instrumentpaneler DashboardsPrivileges, Delete	Kan ta bort en instrumentpanel för teamet.
Redigera instrumentpaneler DashboardsPrivileges, Edit	Kan lägga till widgetar i och ändra layouten för en teaminstrumentpanel.

Behörigheter för enskilda teaminstrumentpaneler

Teamadministratörer kan ändra behörigheterna för enskilda teaminstrumentpaneler genom att ändra följande två behörigheter.

Behörighet Namespace permission	Beskrivning
Ta bort instrumentpanel DashboardsPrivileges, Delete	Kan ta bort den specifika instrumentpanelen för teamet.
Redigera instrumentpanel DashboardsPrivileges, Edit	Kan lägga till widgetar i och ändra layouten för den specifika teaminstrumentpanelen.

Pipeline eller build (objektnivå)

Hantera pipelinebehörigheter för varje pipeline som definierats i webbportalen eller med hjälp av kommandoradsverktyget TFSSecurity. Projektadministratörer beviljas alla pipelinebehörigheter och byggadministratörer tilldelas de flesta av dessa behörigheter. Du kan ange pipelinebehörigheter för alla pipelines som definierats för ett projekt eller för varje pipelinedefinition.

Behörigheter i Build följer en hierarkisk modell. Standardvärden för alla behörigheter kan anges på projektnivå och kan åsidosättas för en enskild byggdefinition.

Om du vill ange behörigheter på projektnivå för alla byggdefinitioner i ett projekt väljer du Säkerhet i åtgärdsfältet på huvudsidan i Builds Hub.

Om du vill ange eller åsidosätta behörigheterna för en specifik byggdefinition väljer du Säkerhet på snabbmenyn i versionsdefinitionen.

Du kan definiera följande behörigheter i Skapa på båda nivåerna.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Administrera byggbehörigheter
Build, AdministerBuildPermissions

Kan administrera byggbehörigheterna för andra användare.

Ta bort versionsdefinition
Build, DeleteBuildDefinition

Kan ta bort byggdefinitioner för det här projektet.

Ta bort versioner
Build, DeleteBuilds

Kan ta bort en färdig version. Versioner som tas bort behålls på fliken Borttaget under en tid innan de förstörs.

Förstöra byggen
Build, DestroyBuilds

Kan ta bort en färdig version permanent.

Redigera versionspipeline
Redigera versionsdefinition
Build, EditBuildDefinition

Redigera byggpipeline Kan spara ändringar i en bygg-pipeline, inklusive konfigurationsvariabler, utlösare, lagringsplatser och kvarhållningsprincip. Tillgänglig med Azure DevOps Services, Azure DevOps Server 2019 1.1 och senare versioner. Ersätter Redigera versionsdefinition.
Redigera versionsdefinition Kan skapa och ändra byggdefinitioner för det här projektet.

Kommentar

Du inaktiverar Arv för en byggdefinition när du vill styra behörigheter för specifika byggdefinitioner.

När arv är På respekterar byggdefinitionen de byggbehörigheter som definierats på projektnivå eller en grupp eller användare. En anpassad build managers-grupp har till exempel behörigheter inställda på att manuellt köa ett bygge för projektet Fabrikam. Alla byggdefinitioner med arv på för projektet Fabrikam skulle ge en medlem i gruppen Build Managers möjlighet att manuellt köa ett bygge.

Men genom att inaktivera arv för projektet Fabrikam kan du ange behörigheter som endast tillåter projektadministratörer att manuellt köa en version för en specifik byggdefinition. Då skulle jag kunna ange behörigheter för den byggdefinitionen specifikt.

Redigera byggkvalitet
Build, EditBuildQuality

Kan lägga till information om byggkvaliteten via Team Explorer eller webbportalen.

Hantera byggkvaliteter
Build, ManageBuildQualities

Kan lägga till eller ta bort byggkvaliteter. Gäller endast för XAML-versioner.

Hantera byggkö
Build, ManageBuildQueue

Kan avbryta, prioritera om eller skjuta upp köade versioner. Gäller endast för XAML-versioner.

Åsidosätta incheckningsverifiering efter version
Build, OverrideBuildCheckInValidation

Kan checka in en TFVC-ändringsuppsättning som påverkar en gated build-definition utan att utlösa systemet för att lägga på hyllan och skapa ändringarna först.

Kommentar

Tilldela check-in-valideringen åsidosättning genom byggbehörighet endast till tjänstkonton för byggtjänster och för att skapa administratörer som ansvarar för kodens kvalitet. Gäller för TFVC-gated incheckningsversioner. Detta gäller inte för PR-versioner. Mer information finns i Checka in på en mapp som styrs av en gated incheckningsversionsprocess.

Köversioner
Build, QueueBuilds

Kan placera en version i kön via gränssnittet för Team Foundation Build eller i en kommandotolk. De kan också stoppa de versioner som de har placerat i kö.

Redigera konfiguration av köbygge Build, EditPipelineQueueConfigurationPermission

Kan ange värden för fritextparametrar (t.ex. av typen object eller array) och pipelinevariabler när du köar nya versioner.

Behåll på obestämd tid
Build, RetainIndefinitely

Kan växla kvarhållningsflaggan på obestämd tid i en version. Den här funktionen markerar en version så att systemet inte automatiskt tar bort den baserat på någon tillämplig kvarhållningsprincip.

Stoppa versioner
Build, StopBuilds

Kan stoppa alla byggen som pågår, inklusive byggen som köas och startas av en annan användare.

Uppdatera bygginformation
Build, UpdateBuildInformation

Kan lägga till versionsinformationsnoder i systemet och kan även lägga till information om kvaliteten på en version. Tilldela endast till tjänstkonton.

Visa versionsdefinition
Build, ViewBuildDefinition

Kan visa de byggdefinitioner som har skapats för projektet.

Visa versioner
Build, ViewBuilds

Kan visa de köade och slutförda versionerna för det här projektet.

Git-lagringsplats (objektnivå)

Hantera säkerheten för varje Git-lagringsplats eller gren från webbportalen, TF-kommandoradsverktyget eller med hjälp av kommandoradsverktyget TFSSecurity. Projektadministratörer beviljas de flesta av dessa behörigheter (som endast visas för ett projekt som har konfigurerats med en Git-lagringsplats). Du kan hantera dessa behörigheter för alla Git-lagringsplatser eller för en specifik Git-lagringsplats.

Kommentar

Ange behörigheter för alla Git-lagringsplatser genom att göra ändringar i posten Git-lagringsplatser på den översta nivån. Enskilda lagringsplatser ärver behörigheter från posten git-lagringsplatser på den översta nivån. Grenar ärver behörigheter från tilldelningar som görs på lagringsplatsnivå. Som standard har projektnivåläsargrupper endast läsbehörigheter.

Information om hur du hanterar Git-lagringsplatser och grenbehörigheter finns i Ange grenbehörigheter.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Kringgå principer när du slutför pull-begäranden
GitRepositories, PullRequestBypassPolicy

Kan välja att åsidosätta grenprinciper genom att kontrollera Åsidosätt grenprinciper och aktivera sammanslagning när du slutför en PR.

Kommentar

Kringgå principer när du slutför pull-begäranden och Kringgå principer vid push-överföring ersätter Undantagen från principtillämpning. Gäller för Azure DevOps Server 2019 och senare versioner.

Kringgå principer vid push-överföring

Kan push-överföra till en gren som har grenprinciper aktiverade. När en användare med den här behörigheten gör en push-överföring som skulle åsidosätta grenprincipen kringgår push-överföringen automatiskt grenprincipen utan steg eller varning.

Kommentar

Kringgå principer när du slutför pull-begäranden och Kringgå principer vid push-överföring ersätter Undantagen från principtillämpning. Gäller för Azure DevOps Server 2019 och senare versioner.

Bidrar
GitRepositories, GenericContribute

På lagringsplatsnivå kan de skicka sina ändringar till befintliga grenar på lagringsplatsen och slutföra pull-begäranden. Användare som saknar den här behörigheten men som har behörigheten Skapa gren kan skicka ändringar till nya grenar. Åsidosätter inte begränsningar som gäller från grenprinciper.

På grennivå kan de push-överföra sina ändringar till grenen och låsa grenen. Om du låser en gren blockeras alla nya incheckningar från andra och andra användare kan inte ändra den befintliga incheckningshistoriken.

Bidra till pull-begäranden
GitRepositories, PullRequestContribute

Kan skapa, kommentera och rösta på pull-begäranden.

Skapa gren
GitRepositories, CreateBranch

Kan skapa och publicera grenar på lagringsplatsen. Brist på den här behörigheten begränsar inte användare från att skapa grenar på sin lokala lagringsplats. det hindrar dem bara från att publicera lokala grenar till servern.

Kommentar

När en användare skapar en ny gren på servern har de som standard behörighet att bidra, redigera principer, framtvinga push-överföring, hantera behörigheter och ta bort andras lås för den grenen. Det innebär att användare kan lägga till nya incheckningar till lagringsplatsen via sin gren.

Skapa lagringsplats
GitRepositories, CreateRepository

Kan skapa nya lagringsplatser. Den här behörigheten är endast tillgänglig från dialogrutan Säkerhet för git-lagringsplatser på den översta nivån.

Skapa tagg
GitRepositories, CreateTag

Kan skicka taggar till lagringsplatsen.

Ta bort lagringsplats GitRepositories, DeleteRepository

Kan ta bort lagringsplatsen. På den översta nivån av Git-lagringsplatser kan du ta bort valfri lagringsplats.

Redigera principer
GitRepositories, EditPolicies

Kan redigera principer för lagringsplatsen och dess grenar.

Undanta från principtillämpning
GitRepositories, PolicyExempt

Gäller för TFS 2018 Update 2. Kan kringgå grenprinciper och utföra följande två åtgärder:

• Åsidosätt grenprinciper och fullständiga PR:ar som inte uppfyller grenprincipen
• Push-överför direkt till grenar som har angetts för grenprinciper

Kommentar

I Azure DevOps ersätts den med följande två behörigheter: Kringgå principer när du slutför pull-begäranden och Kringgå principer vid push-överföring.

Framtvinga push-överföring (skriva om historik, ta bort grenar och taggar)
GitRepositories, ForcePush

Kan tvinga en uppdatering till en gren, ta bort en gren och ändra incheckningshistoriken för en gren. Kan ta bort taggar och anteckningar.

Hantera anteckningar
GitRepositories, ManageNote

Kan skicka och redigera Git-anteckningar.

Hantera behörigheter
GitRepositories, ManagePermissions

Kan ange behörigheter för lagringsplatsen.

Läsa GitRepositories, GenericRead

Kan klona, hämta, hämta och utforska innehållet i lagringsplatsen.

Ta bort andras lås
GitRepositories, RemoveOthersLocks

Kan ta bort grenlås som angetts av andra användare. Om du låser en gren blockeras alla nya incheckningar från att läggas till i grenen av andra och andra användare kan inte ändra den befintliga incheckningshistoriken.

Byt namn på lagringsplats
GitRepositories, RenameRepository

Kan ändra namnet på lagringsplatsen. När den anges på den översta nivån för Git-lagringsplatser kan du ändra namnet på valfri lagringsplats.

TFVC (objektnivå)

Hantera säkerheten för varje TFVC-gren från webbportalen eller med hjälp av kommandoradsverktyget TFSSecurity. Projektadministratörer beviljas de flesta av dessa behörigheter, som endast visas för ett projekt som har konfigurerats att använda Team Foundation Version Control som ett källkontrollsystem. I behörigheter för versionskontroll har explicit nekande företräde framför administratörsgruppens behörigheter.

Dessa behörigheter visas endast för en projektkonfiguration för att använda Team Foundation Version Control som källkontrollsystem.

I behörigheter för versionskontroll har explicit Neka företräde framför administratörsgruppbehörigheter.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Administrera etiketter
VersionControlItems, LabelOther

Kan redigera eller ta bort etiketter som skapats av en annan användare.

Checka in
VersionControlItems, Checkin

Kan checka in objekt och ändra eventuella kommentarer för incheckade ändringsuppsättningar. Väntande ändringar utförs vid incheckningen.

Kommentar

Överväg att lägga till dessa behörigheter till alla manuellt tillagda användare eller grupper som bidrar till projektets utveckling. alla användare som ska kunna checka in och checka ut ändringar, göra en väntande ändring av objekt i en mapp eller ändra eventuella kommentarer för incheckade ändringsuppsättningar.

Kontrollera andra användares ändringar
VersionControlItems, CheckinOther

Kan checka in ändringar som har gjorts av andra användare. Väntande ändringar utförs vid incheckningen.

Ange en ändring i en serverarbetsyta
VersionControlItems, PendChange

Kan checka ut och göra en väntande ändring av objekt i en mapp. Exempel på väntande ändringar är att lägga till, redigera, byta namn, ta bort, ta bort, förgrena och slå samman en fil. Väntande ändringar måste checkas in, så användarna behöver även incheckningsbehörighet för att dela sina ändringar med teamet.

Kommentar

Överväg att lägga till dessa behörigheter till alla manuellt tillagda användare eller grupper som bidrar till projektets utveckling. alla användare som ska kunna checka in och checka ut ändringar, göra en väntande ändring av objekt i en mapp eller ändra eventuella kommentarer för incheckade ändringsuppsättningar.

Etikett
VersionControlItems, Label

Kan märka objekt.

Låsa
VersionControlItems, Lock

Kan låsa och låsa upp mappar eller filer. En mapp eller fil som spåras kan låsas eller låsas upp för att neka eller återställa en användares behörigheter. Behörigheter omfattar att checka ut ett objekt för att redigera till en annan arbetsyta eller checka in Väntande ändringar i ett objekt från en annan arbetsyta. Mer information finns i Lås kommando.

Hantera gren
VersionControlItems, ManageBranch

Kan konvertera valfri mapp under den sökvägen till en gren och även utföra följande åtgärder på en gren: redigera dess egenskaper, ange om den och konvertera den till en mapp. Användare som har den här behörigheten kan endast förgrena den här grenen om de också har behörigheten Slå samman för målsökvägen. Användare kan inte skapa grenar från en gren som de inte har behörigheten Hantera gren för.

Hantera behörigheter
VersionControlItems, AdminProjectRights

Kan hantera andra användares behörigheter för mappar och filer i versionskontroll.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som bidrar till projektets utveckling och som måste kunna skapa privata grenar, såvida inte projektet omfattas av mer restriktiva utvecklingsmetoder.

Sammanfoga
VersionControlItems, AdminProjectRights

Kan sammanfoga ändringar i den här sökvägen.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som bidrar till projektets utveckling och som måste kunna sammanfoga källfiler, såvida inte projektet omfattas av mer restriktiva utvecklingsmetoder.

Lästa
VersionControlItems, Read

Kan läsa innehållet i en fil eller mapp. Om en användare har läsbehörighet för en mapp kan användaren se innehållet i mappen och egenskaperna för filerna i den, även om användaren inte har behörighet att öppna filerna.

Ändra andra användares ändringar
VersionControlItems, ReviseOther

Kan redigera kommentarerna på incheckade filer, även om en annan användare checkade in filen.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som ansvarar för att övervaka projektet och som kan eller måste ändra kommentarerna på incheckade filer, även om en annan användare checkade in filen.

Ångra andra användares ändringar
VersionControlItems, UndoOther

Kan ångra en väntande ändring som gjorts av en annan användare.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som ansvarar för att övervaka projektet och som kan eller måste ändra kommentarerna på incheckade filer, även om en annan användare checkade in filen.

Låsa upp andra användares ändringar
VersionControlItems, UnlockOther

Kan låsa upp filer som är låsta av andra användare.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som ansvarar för att övervaka projektet och som kan eller måste ändra kommentarerna på incheckade filer, även om en annan användare checkade in filen.

Områdessökväg (objektnivå)

Behörigheter för områdessökväg beviljar eller begränsar åtkomst till grenar i områdeshierarkin och till arbetsobjekten i dessa områden. Hantera säkerheten för varje områdessökväg från webbportalen eller med hjälp av kommandoradsverktyget TFSSecurity. Områdesbehörigheter beviljar eller begränsar åtkomst för att skapa och hantera områdessökvägar samt skapa och ändra arbetsobjekt som definierats under områdessökvägar.

Medlemmar i gruppen Projektadministratörer beviljas automatiskt behörighet att hantera områdessökvägar för ett projekt. Överväg att ge gruppadministratörer eller teamledarbehörigheter för att skapa, redigera eller ta bort områdesnoder.

Kommentar

Flera team kan bidra till ett projekt. När så är fallet kan du konfigurera team som är associerade med ett område. Behörigheter för teamets arbetsobjekt tilldelas genom att behörigheter tilldelas till området. Det finns andra teaminställningar som konfigurerar teamets flexibla planeringsverktyg.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Skapa underordnade noder
CSS, CREATE_CHILDREN

Kan skapa områdesnoder. Användare som har både den här behörigheten och behörigheten Redigera den här noden kan flytta eller ändra ordning på eventuella underordnade noder i området. Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på områdesnoder.

Ta bort den här noden
CSS, CREATE_CHILDREN

Användare som har både den här behörigheten och behörigheten Redigera den här noden för en annan nod kan ta bort områdesnoder och omklassificera befintliga arbetsobjekt från den borttagna noden. Om den borttagna noden har underordnade noder tas även dessa noder bort.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på områdesnoder.

Redigera den här noden
CSS, CREATE_CHILDREN

Kan ange behörigheter för den här noden och byta namn på områdesnoder.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på områdesnoder.

Redigera arbetsobjekt i den här noden
CSS, WORK_ITEM_WRITE

Kan redigera arbetsobjekt i den här områdesnoden.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva redigera arbetsobjekt under områdesnoden.

Hantera testplaner
CSS, MANAGE_TEST_PLANS

Kan ändra egenskaper för testplan, till exempel bygg- och testinställningar.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva hantera testplaner eller testpaket under den här områdesnoden.

Hantera testpaket
CSS, MANAGE_TEST_SUITES

Kan skapa och ta bort testpaket, lägga till och ta bort testfall från testpaket, ändra testkonfigurationer som är associerade med testpaket och ändra svithierarkin (flytta en testsvit).

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva hantera testplaner eller testpaket under den här områdesnoden.

Visa behörigheter för den här noden

Kan visa säkerhetsinställningarna för en nod för områdessökväg.

Visa arbetsobjekt i den här noden CSS, GENERIC_READ

Kan visa, men inte ändra, arbetsobjekt i den här områdesnoden.

Kommentar

Om du anger Visa arbetsobjekt i den här noden till Neka kan användaren inte se några arbetsobjekt i den här noden. En neka åsidosätter alla implicita tillåtna, även för användare som är medlemmar i en administrativ grupp.

Iterationssökväg (objektnivå)

Iterationssökvägsbehörigheter beviljar eller begränsar åtkomst för att skapa och hantera iterationssökvägar, även kallade sprintar.

Hantera säkerheten för varje iterationssökväg från webbportalen eller med hjälp av kommandoradsverktyget TFSSecurity.

Medlemmar i gruppen Projektadministratörer beviljas automatiskt dessa behörigheter för varje iteration som definierats för ett projekt. Överväg att ge teamadministratörer, scrum-huvudservrar eller teamledare behörighet att skapa, redigera eller ta bort iterationsnoder.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Skapa underordnade noder
Iteration, CREATE_CHILDREN

Kan skapa iterationsnoder. Användare som har både den här behörigheten och behörigheten Redigera den här noden kan flytta eller ändra ordning på eventuella underordnade iterationsnoder.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på iterationsnoder.

Ta bort den här noden
Iteration, DELETE

Användare som har både den här behörigheten och behörigheten Redigera den här noden för en annan nod kan ta bort iterationsnoder och omklassificera befintliga arbetsobjekt från den borttagna noden. Om den borttagna noden har underordnade noder tas även dessa noder bort.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på iterationsnoder.

Redigera den här noden
Iteration, GENERIC_WRITE

Kan ange behörigheter för den här noden och byta namn på iterationsnoder.

Kommentar

Överväg att lägga till den här behörigheten till alla manuellt tillagda användare eller grupper som kan behöva ta bort, lägga till eller byta namn på iterationsnoder.

Visa behörigheter för den här noden
Iteration, GENERIC_READ

Kan visa säkerhetsinställningarna för den här noden.

Kommentar

Medlemmar i projektsamlingen Giltiga användare, Projekt giltiga användare eller alla användare eller grupper som har visa information på samlingsnivå eller Visa information på projektnivå kan visa behörigheter för alla iterationsnoder.

Fråge- och frågemapp för arbetsobjekt (objektnivå)

Hantera behörigheter för fråge- och frågemappar via webbportalen. Projektadministratörer beviljas alla dessa behörigheter. Deltagare beviljas endast läsbehörighet. Överväg att bevilja Contribute-behörigheter till användare eller grupper som kräver möjligheten att skapa och dela arbetsobjektsfrågor för projektet.

Överväg att bevilja Contribute-behörigheter till användare eller grupper som kräver möjligheten att skapa och dela arbetsobjektsfrågor för projektet. Mer information finns i Ange behörigheter för frågor.

Kommentar

För att skapa frågediagram behöver du grundläggande åtkomst.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Bidrar
WorkItemQueryFolders, Contribute

Kan visa och ändra frågemappen eller spara frågor i mappen.

Ta bort
WorkItemQueryFolders, Delete

Kan ta bort en fråga eller frågemapp och dess innehåll.

Hantera behörigheter
WorkItemQueryFolders, ManagePermissions

Kan hantera behörigheterna för den här frågan eller frågemappen.

Läsa
WorkItemQueryFolders, Read

Kan visa och använda frågan eller frågorna i en mapp, men det går inte att ändra innehållet i frågan eller frågemappen.

Leveransplaner (objektnivå)

Hantera planbehörigheter via webbportalen. Hantera behörigheter för varje plan via dialogrutan Säkerhet. Projektadministratörer beviljas alla behörigheter för att skapa, redigera och hantera planer. Giltiga användare beviljas behörigheter för Vy (skrivskyddad).

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Ta bort
Plan, Delete

Kan ta bort den valda planen.

Redigera
Plan, Edit

Kan redigera konfigurationen och inställningarna som definierats för den valda planen.

Hantera
Plan, Manage

Kan hantera behörigheterna för den valda planen.

Visa
Plan, View

Kan visa listor över planer, öppna och interagera med en plan, men kan inte ändra plankonfigurationen eller inställningarna.

Process (objektnivå)

Du kan hantera behörigheterna för varje ärvd process som du skapar via webbportalen. Hantera behörigheter för varje process via dialogrutan Säkerhet. Projektsamlingsadministratörer beviljas alla behörigheter för att skapa, redigera och hantera processer. Giltiga användare beviljas behörigheter för Vy (skrivskyddad).

Behörighet (användargränssnitt)

Namespace permission

beskrivning

Administratörsprocessbehörigheter
Process, AdministerProcessPermissions

Kan ange eller ändra behörigheter för en ärvd process.

Ta bort process
Process, Delete

Kan ta bort den ärvda processen.

Redigera process
Process, Edit

Kan skapa en ärvd process från en systemprocess, eller kopiera eller ändra en ärvd process.

Taggar för arbetsobjekt

Du kan hantera taggningsbehörigheter med hjälp av az devops-säkerhetsbehörighet eller TFSSecurity-kommandoradsverktygen. Deltagare kan lägga till taggar i arbetsobjekt och använda dem för att snabbt filtrera en vyn med kvarvarande uppgifter, tavla eller frågeresultat.

Behörighet (användargränssnitt)

Namespace permission

beskrivning

---

Skapa taggdefinition
Tagging, Create

Kan skapa nya taggar och tillämpa dem på arbetsobjekt. Användare utan den här behörigheten kan bara välja från den befintliga uppsättningen taggar för projektet.

Kommentar

Som standard tilldelas deltagare behörigheten Skapa taggdefinition . Även om behörigheten Skapa taggdefinition visas i säkerhetsinställningarna på projektnivå är taggningsbehörigheter i själva verket behörigheter på samlingsnivå som är begränsade på projektnivå när de visas i användargränssnittet. Om du vill begränsa taggningsbehörigheter till ett enda projekt när du använder ett kommandoradsverktyg måste du ange GUID för projektet som en del av kommandosyntaxen. Annars gäller ändringen för hela samlingen. Tänk på detta när du ändrar eller ställer in dessa behörigheter.

Ta bort taggdefinition
Tagging, Delete

Kan ta bort en tagg från listan över tillgängliga taggar för projektet.

Kommentar

Den här behörigheten visas inte i användargränssnittet. Det kan bara anges med hjälp av ett kommandoradsverktyg. Det finns inte heller något användargränssnitt för att uttryckligen ta bort en tagg. I stället tar systemet bort den automatiskt när en tagg inte har använts på tre dagar.

Räkna upp taggdefinition
Tagging, Enumerate

Kan visa en lista över taggar som är tillgängliga för arbetsobjektet i projektet. Användare utan den här behörigheten har ingen lista över tillgängliga taggar som du kan välja mellan i arbetsobjektsformuläret eller i frågeredigeraren.

Kommentar

Den här behörigheten visas inte i användargränssnittet. Det kan bara anges med hjälp av ett kommandoradsverktyg. Med informationen på projektnivå kan användarna implicit visa befintliga taggar.

Uppdatera taggdefinition
Tagging, Update

Kan byta namn på en tagg med hjälp av REST-API:et.

Kommentar

Den här behörigheten visas inte i användargränssnittet. Det kan bara anges med hjälp av ett kommandoradsverktyg.

Version (objektnivå)

Hantera behörigheter för varje version som definierats i webbportalen. Projektadministratörer och versionsadministratörer beviljas alla behörigheter för versionshantering. Dessa behörigheter fungerar i en hierarkisk modell på projektnivå, för en specifik versionspipeline eller för en specifik miljö i en versionspipeline. I den här hierarkin kan behörigheter ärvas från den överordnade eller åsidosatta.

Kommentar

Versionsadministratörsgruppen på projektnivå skapas samtidigt som den första versionspipelinen definieras.

Dessutom kan du tilldela godkännare till specifika steg i en versionspipeline för att säkerställa att de program som distribueras uppfyller kvalitetsstandarderna.

Följande behörigheter definieras i Versionshantering. Omfångskolumnen förklarar om behörigheten kan anges på projekt-, versionspipeline- eller miljönivå.

Behörighet

Beskrivning

Scope

Administrera versionsbehörigheter

Kan ändra någon av de andra behörigheterna som anges här.

Projekt, versionspipeline, miljö

Skapa versioner

Kan skapa nya versioner.

Projekt, versionspipeline

Ta bort versionspipeline

Kan ta bort versionspipelines.

Projekt, versionspipeline

Ta bort versionsmiljö

Kan ta bort miljöer i versionspipelines.

Projekt, versionspipeline, miljö

Ta bort versioner

Kan ta bort versioner för en pipeline.

Projekt, versionspipeline

Redigera versionspipeline

Kan lägga till och redigera en versionspipeline, inklusive konfigurationsvariabler, utlösare, artefakter och kvarhållningsprincip samt konfiguration i en miljö i versionspipelinen. För att göra ändringar i en specifik miljö i en versionspipeline behöver användaren även behörigheten Redigera versionsmiljö .

Projekt, versionspipeline

Redigera versionsmiljö

Kan redigera miljöer i versionspipelines. För att spara ändringarna i versionspipelinen behöver användaren även behörigheten Redigera versionspipeline . Den här behörigheten styr även om en användare kan redigera konfigurationen i miljön för en specifik versionsinstans. Användaren behöver också behörigheten Hantera versioner för att spara den ändrade versionen.

Projekt, versionspipeline, miljö

Hantera distributioner

Kan initiera en direkt distribution av en version till en miljö. Den här behörigheten gäller endast för direkta distributioner som initieras manuellt genom att välja åtgärden Distribuera i en version. Om villkoret i en miljö är inställt på någon typ av automatisk distribution initierar systemet automatiskt distributionen utan att kontrollera behörigheten för användaren som skapade versionen.

Projekt, versionspipeline, miljö

Hantera versionsgodkännare

Kan lägga till eller redigera godkännare för miljöer i versionspipelines. Den här behörigheten styr även om en användare kan redigera godkännarna i miljön för en specifik versionsinstans.

Projekt, versionspipeline, miljö

Hantera versioner

Kan redigera en versionskonfiguration, till exempel steg, godkännare och variabler. Om du vill redigera konfigurationen av en specifik miljö i en versionsinstans behöver användaren även behörigheten Redigera versionsmiljö .

Projekt, versionspipeline

Visa versionspipeline

Kan visa versionspipelines.

Projekt, versionspipeline

Visa versioner

Kan visa versioner som tillhör versionspipelines.

Projekt, versionspipeline

Standardvärden för alla dessa behörigheter anges för teamprojektsamlingar och projektgrupper. Till exempel får projektsamlingsadministratörer, projektadministratörer och versionsadministratörer alla ovanstående behörigheter som standard. Deltagare får alla behörigheter utom administratörsbehörigheter. Läsare nekas som standard alla behörigheter förutom Visa versionspipeline och Visa versioner.

Behörigheter för aktivitetsgrupp (skapa och släppa)

Hantera behörigheter för aktivitetsgrupper från webbportalens build- och versionshubb. Projekt-, bygg- och versionsadministratörer beviljas alla behörigheter. Behörigheter för aktivitetsgrupp följer en hierarkisk modell. Standardvärden för alla behörigheter kan anges på projektnivå och kan åsidosättas för en enskild aktivitetsgruppsdefinition.

Använd aktivitetsgrupper för att kapsla in en sekvens med aktiviteter som redan har definierats i en version eller en versionsdefinition i en enda återanvändbar aktivitet. Definiera och hantera aktivitetsgrupper på fliken Aktivitetsgrupper i build- och versionshubben.

Behörighet	beskrivning
Administrera behörigheter för aktivitetsgrupp	Kan lägga till och ta bort användare eller grupper i uppgiftsgruppssäkerhet.
Ta bort aktivitetsgrupp	Kan ta bort en aktivitetsgrupp.
Redigera aktivitetsgrupp	Kan skapa, ändra eller ta bort en aktivitetsgrupp.

Meddelanden eller aviseringar

Det finns inga användargränssnittsbehörigheter som är associerade med att hantera e-postaviseringar eller aviseringar. I stället kan du hantera dem med hjälp av az devops-säkerhetsbehörighet eller TFSSecurity-kommandoradsverktyg .

• Som standard kan medlemmar i gruppen Deltagare på projektnivå prenumerera på aviseringar själva.
• Medlemmar i gruppen Administratörer för projektsamling eller användare som har information på samlingsnivå Redigera kan ange aviseringar i samlingen för andra eller för ett team.
• Medlemmar i gruppen Projektadministratörer eller användare som har information på projektnivå kan ange aviseringar i projektet för andra eller för ett team.

Relaterade artiklar

• Kom igång med behörigheter, åtkomst och säkerhetsgrupper
• Verktyg för säkerhets- och behörighetshantering
• Säkerhetsnamnområde och behörighetsreferens för Azure DevOps
• Tjänstkonton och beroenden
• Lägga till användare i en organisation (Azure DevOps Services)
• Lägga till användare i ett team eller ett projekt
• Lägga till användare i en administratörsroll
• Göra en användare till teamadministratör
• Felsöka behörigheter