Proje üyelerine verilen kaynaklar

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019 | TFS 2018

Azure DevOps projesi, yazılım geliştirme varlıklarınız için kapsayıcı ve güvenlik sınırıdır: iş öğeleri, kod, derlemeler vb. Bir kişiyi projenin üyesi olarak eklediğinizde, bu kişiye bazı ek ayrıcalıklara sahip olan kişilere de güvenirsiniz. Proje üyesinin kuruluş düzeyindeki kaynaklara ve projenin dışındaki ek gruplara (veya kapsamlara) erişimi vardır. Birisi henüz kuruluşunuzun üyesi değilse, bu kişiyi bir projeye eklediğinizde, bu ek erişimi örtük olarak verirsiniz.

Dekont

Kuruluş için Belirli projelerde kullanıcı görünürlüğünü ve işbirliğini sınırla önizleme özelliği etkinleştirilirse, Proje Kapsamlı Kullanıcılar grubuna eklenen kullanıcılar, eklendikleri projelere erişemez. Daha fazla bilgi ve güvenlikle ilgili önemli çağrılar için bkz . Kuruluşunuzu yönetme, Projeler için kullanıcı görünürlüğünü sınırlama ve daha fazlası.

Ek gruplar ve kapsamlar

Arka planda, bir proje üyesi "Proje Geçerli Kullanıcıları" ve "Proje Katılımcıları" gibi projeyle ilgili bir veya daha fazla güvenlik grubuna aittir. Bu kişi aynı zamanda "Proje Koleksiyonu Geçerli Kullanıcıları" olarak bilinen kuruluş düzeyinde bir grubun üyesidir. Ayrıca bu kişinin kimliği, kuruluşu destekleyen kimlik hizmetinde görünür. Microsoft Entra Id tarafından desteklenen kullanıcı hesapları, farklı erişim düzeyleri veren yerel kimliklere veya konuk kimliklerine sahip olabilir.

Kuruluş düzeyinde kaynaklar

Proje üyeleri, belirli bir projenin dışındaki kaynaklara erişebilir. Bu kaynaklar kuruluş düzeyinde (bulut) veya proje koleksiyonu düzeyinde (şirket içi) tanımlanan kaynakları içerir:

  • E-posta adresleri ve diğer iletişim bilgileri de dahil olmak üzere, üye olmayanlardan gizlenen diğer üyeler hakkındaki bilgiler.

  • Güvenlik grupları ve izinler de dahil olmak üzere Ayarlar alanı.

  • Tüm yüklü uzantılar.

  • İş öğesi türlerini, alanlarını ve seçim listesi öğelerini içeren kuruluştaki tüm işlemlerden meta verileri işleme. Seçim listesi öğeleri, aşağıdaki görüntüde gösterildiği gibi yayın tarihleri gibi hassas bilgileri gösterebilir:

    Edit field release in feature

  • Excel ve Visual Studio tümleştirmesi kullanımını içeren WIT İstemcisi OM kullanıldığında, hassas bilgileri yerel diskteki bir önbellekte depolar. Bu önbellek, kuruluştaki tüm işlemlerin meta verilerini ve kuruluşun tüm üyelerinin kimliklerini ve grup üyeliklerini içerir.

  • Bir kullanıcı proje düzeyi Derleme Yönetici istrators grubuna eklendiğinde, proje koleksiyonu (hesap genelinde) kapsamıyla çalışan işlem hatları oluşturma özelliğine sahiptir. Proje koleksiyonu kapsamına sahip bir işlem hattı, kullanıcının erişemediği Git depoları gibi başka bir projedeki kaynaklara erişebilir. (Project Collection Derleme Hizmeti'nden Okuma iznini kaldırarak bunu değiştirebilirsiniz).

Güven kararı

Bu kaynaklar ve gruplar, bir projenin üyesinin düzgün çalışması için gereklidir. ortak çalışanlarınız genellikle iş arkadaşlarınız ve var olan bir ilişkinin olduğu diğer kişilerdir. Bu güvenilen grubun dışından birini eklemeden önce, daha önce bahsedilen öğelere erişmesi gerekip gerekmediğini dikkatlice düşünün.