資源安全性

Azure DevOps Services |Azure DevOps Server 2022 |Azure DevOps Server 2020

本文說明保護管線和資源的 Azure Pipelines 安全性功能。管線可以存取兩種類型的資源，開啟或受保護。

成品、管線、測試計劃和工作專案會 被視為沒有與受保護資源相同的限制的開啟資源 。您可以訂閱以在開啟的資源上觸發事件，以完全自動化工作流程。如需保護開啟資源的詳細資訊，請參閱保護專案。

許可權和核准檢查可讓管線在執行管線期間存取 受保護的資源 。若要保護受保護的資源安全，檢查可能會暫停或失敗管線執行。

受保護的資源

受保護表示只有專案內的特定使用者和管線可以存取資源。受保護資源的範例包括：

您可以定義必須滿足的檢查，才能開始取用受保護資源的階段。例如，您必須先手動核准，階段才能使用受保護的資源。

您可以選擇性地藉由限制 Azure Pipelines 存取令牌的範圍來保護存放庫。您只為管線區 resources 段中明確提及的存放庫提供存取令牌給代理程式。

將存放庫新增至管線時，需要具有參與存放庫存取權的用戶授權。如需詳細資訊，請參閱保護存放庫資源。

受保護資源的許可權有兩種類型： 用戶權力 和 管線許可權。

用戶權力是受保護資源的防禦第一線。您應該只將許可權授與需要許可權的使用者。資源的使用者角色成員可以管理核准和檢查。

管線許可權可防止將受保護的資源複製到其他管線。您必須具有 系統管理員 角色，才能存取專案中所有管線中的受保護資源。

使用者和管線許可權的螢幕快照。

若要管理管線許可權，請明確授與您信任之特定管線的存取權。請務必不要啟用 [開啟存取]，這可讓專案中的所有管線使用資源。如需詳細資訊，請參閱關於管線資源和新增資源保護。

使用者和管線許可權不會完全保護管線中受保護的資源。您也可以新增檢查，以指定要滿足的條件，才能在任何管線中的階段取用資源。您可以要求特定核准或其他準則，管線才能使用受保護的資源。如需詳細資訊，請參閱定義核准和檢查。

設定檢查的螢幕快照。

您可以封鎖管線要求，以使用受保護的資源，直到由指定的使用者或群組手動核准為止。這項檢查可讓您檢閱程式代碼，並在繼續執行管線之前提供額外的安全性層。

如果您有特定分支的手動程式代碼檢閱程式，您可以將此保護延伸至管線。分支控制可確保只有授權的分支可以存取受保護的資源。資源的受保護分支檢查可防止管線在未經授權的分支上自動執行。

使用此檢查可確保管線部署會在指定的日期和時間範圍內啟動。