İşlem hattı güvenlik rolleri hakkında

  • Makale

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Özelliklerin ve işlevsel görevlerin çoğu tek tek izinlerle yönetilse de, sistemin rol tabanlı izinler aracılığıyla yönettiği çeşitli yapıtlar ve özellikler vardır. Bir role kullanıcı veya grup ekleyebilirsiniz. Her rol, kullanıcının aşağıdaki bölümlerde açıklandığı gibi gerçekleştirebileceği işlem kümesini belirler.

Bir projedeki belirli bir türdeki tüm yapıtlar için veya proje veya koleksiyon için birçok rol tabanlı izin ayarlanabilir ve ardından belirli bir yapıt için seçmeli olarak devralınır. Tek tek öğeler için rol üyelikleri, proje veya koleksiyon için bu kümeleri otomatik olarak devralır. Gerekirse, belirli bir yapıt için Devralmayı kapatabilirsiniz.

Varsayılan rol atamaları

Varsayılan olarak, bir projedeki tüm katkıda bulunanlar barındırılan her kuyruktaki Kullanıcı rolünün üyeleridir. Bu, bir projedeki tüm katkıda bulunanların barındırılan kuyrukları kullanarak derleme ve yayın işlem hatlarını yazmasına ve çalıştırmasına olanak tanır.

Aracı havuzu güvenlik rolleri, proje düzeyi

Proje düzeyinde yönetici bağlamında aracı havuzları sayfasından aşağıdaki güvenlik rollerine kullanıcıları eklersiniz. Aracı havuzları ekleme ve yönetme hakkında bilgi için bkz . Aracı havuzları.

Rol (proje düzeyi) Açıklama
Okuyucu Havuzu görüntüleyebilir. Bu role genellikle bu havuzdaki derleme ve dağıtım işlerini izlemekle sorumlu olan işleçler eklersiniz.
Kullanıcı Derleme veya yayın işlem hatları yazarken havuzu görüntüleyebilir ve kullanabilir.
Yaratıcısı Derleme veya yayın işlem hatları yazarken havuzu oluşturabilir ve kullanabilir.
Yönetici Havuzun tüm rolleri için üyeliği yönetebilir ve havuzları görüntüleyebilir ve kullanabilir. Havuz oluşturan kullanıcı, bu havuzun Yönetici istrator rolüne otomatik olarak eklenir.

Güvenlik sekmesinden tüm proje aracısı havuzlarının güvenliğini denetleyebilirsiniz. Tek tek proje aracısı havuzları için rol üyelikleri otomatik olarak bu rollerden devralır. Varsayılan olarak, 'Tüm aracı havuzları'nın Yönetici istrator rolüne aşağıdaki gruplar eklenir: Derleme Yönetici istrator'lar, Yayın Yönetici istrator'lar, Project Yönetici istrators.

Proje aracısı havuzunun rol ayarlarını yönetmek için Proje ayarları'nı açın ve Aracı Havuzları'nı seçin.

  • Projedeki tüm havuzların izinlerini ayarlamak için Güvenlik'i seçin ve ardından bir kullanıcı ekleyip rolünü seçin.

    Aracı, proje içindeki tüm havuzlar için güvenlik rollerini havuzlar.

  • Belirli bir havuzun izinlerini ayarlamak için havuzu ve ardından Güvenlik'i seçin. İşlem hattı izinleri'nin altında hangi işlem hatlarının havuza erişimi olduğunu görebilirsiniz. Düğmeyi kullanarak bir işlem hattına açıkça izin verebilir veya düğmeyi + kullanarak ⋮ tüm işlem hatlarına izin vekleyebilirsiniz. Kullanıcı izinleri'nin altında bir kullanıcı veya grup ekleyebilir ve rollerini seçebilirsiniz.

    Aracı, proje içindeki belirli bir havuz için güvenlik rollerini havuza alır.

Aracı havuzu güvenlik rolleri, kuruluş veya koleksiyon düzeyi

Kullanıcıları Kuruluş ayarları veya koleksiyon düzeyi yönetici ayarları, Aracı Havuzları sayfasından aşağıdaki güvenlik rollerine eklersiniz. Aracı havuzları ekleme ve yönetme hakkında bilgi için bkz . Aracı havuzları.

Rol (kuruluş düzeyi) Açıklama
Okuyucu Hem havuzu hem de aracıları görüntüleyebilir. Bu role genellikle aracıları ve bunların sistem durumunu izlemekle sorumlu olan işleçler eklersiniz.
Servis Firması Bir projede aracı oluşturmak için havuzu kullanabilir. Yeni havuz oluşturma yönergelerini izlerseniz, genellikle bu role herhangi bir üye eklemeniz gerekmez.
Yönetici Havuzdaki aracıları kaydedebilir veya kaydını kaldırıp tüm havuzların üyeliğini yönetebilir, ayrıca havuzları görüntüleyebilir ve oluşturabilir. Bir projede aracı oluştururken aracı havuzunu da kullanabilirler. Sistem, havuzu oluşturan kullanıcıyı otomatik olarak bu havuzun Yönetici istrator rolüne ekler.

Kuruluş veya koleksiyon düzeyindeki aracı havuzlarının rol ayarlarını yönetmek için Kuruluş ayarları'nı açın ve Aracı Havuzları'nı seçin.

  • Kuruluş veya koleksiyondaki tüm havuzların izinlerini ayarlamak için Güvenlik'i seçin ve ardından bir kullanıcı veya grup ekleyip rollerini seçin.

    Tüm havuzlar için aracı havuzları güvenlik rollerini ayarlayın.

  • Belirli bir havuzun izinlerini ayarlamak için havuzu ve ardından Güvenlik'i seçin. Ardından bir kullanıcı veya grup ekleyin ve rolünü seçin.

    Belirli bir havuz için aracı havuzları güvenlik rolleri ayarlayın.

Dağıtım grubu güvenlik rolleri

İşlem Hatları veya Derleme ve Yayın'dan kullanıcıları aşağıdaki rollere eklersiniz. Dağıtım gruplarını ekleme ve yönetme hakkında bilgi için bkz . Dağıtım grupları.

Rol Açıklama
Okuyucu Yalnızca dağıtım gruplarını görüntüleyebilir.
Yaratıcısı Dağıtım gruplarını görüntüleyebilir ve oluşturabilir.
Kullanıcı Görüntüleyebilir ve kullanabilir, ancak dağıtım gruplarını yönetemez veya oluşturamaz.
Yönetici Rolleri yönetebilir, dağıtım gruplarını yönetebilir, görüntüleyebilir ve kullanabilir.

Dağıtım havuzu güvenlik rolleri

Kullanıcıları koleksiyon düzeyi yönetici bağlamındaki Dağıtım Havuzları sayfasından aşağıdaki rollere eklersiniz. Dağıtım havuzları oluşturmak ve yönetmek için bkz . Dağıtım grupları.

Rol Açıklama
Okuyucu Yalnızca dağıtım havuzlarını görüntüleyebilir.
Servis Firması Aracıları görüntüleyebilir, oturum oluşturabilir ve aracı havuzundan işleri dinleyebilir.
Kullanıcı Dağıtım gruplarını oluşturmak için dağıtım havuzunu görüntüleyebilir ve kullanabilir.
Yönetici Dağıtım havuzlarını yönetebilir, yönetebilir, görüntüleyebilir ve kullanabilir.

Kitaplık varlığı güvenlik rolleri: Değişken grupları ve güvenli dosyalar

İşlem Hatları veya Derleme ve Yayın'dan bir kitaplık rolüne kullanıcı eklersiniz. Bu kitaplık varlıklarını kullanma hakkında daha fazla bilgi edinmek için bkz . Değişken grupları ve Güvenli dosyalar

Rol Açıklama
Yönetici Kitaplık öğeleri için güvenliği düzenleyebilir/silebilir ve yönetebilir.
Yaratıcısı Kitaplık öğeleri oluşturabilir.
Okuyucu Yalnızca kitaplık öğelerini okuyabilir.
Kullanıcı kitaplık öğelerini işlem hatlarında kullanabilir.

Hizmet bağlantısı güvenlik rolleri

Proje düzeyindeki yönetici bağlamı Hizmetler sayfasından aşağıdaki rollere kullanıcıları eklersiniz. Bu kaynakları oluşturmak ve yönetmek için bkz . Derleme ve yayın için hizmet bağlantıları.

Rol Açıklama
Kullanıcı Derleme veya yayın işlem hatları yazarken uç noktayı kullanabilir.
Yönetici Hizmet bağlantısı için diğer tüm rollerin üyeliğini yönetebilir ve derleme veya yayın işlem hatlarını yazmak için uç noktayı kullanabilir. Sistem, hizmet bağlantısını oluşturan kullanıcıyı otomatik olarak bu havuzun Yönetici istrator rolüne ekler.