A folyamatbiztonsági szerepkörök ismertetése

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Bár a funkciók és a funkcionális feladatok többségét egyéni engedélyek kezelik, a rendszer számos összetevőt és funkciót kezel szerepköralapú engedélyekkel. Felhasználókat vagy csoportokat vehet fel egy szerepkörbe. Minden szerepkör meghatározza, hogy a felhasználó milyen műveleteket hajthat végre a következő szakaszokban leírtak szerint.

Számos szerepköralapú engedély beállítható egy projekt adott típusú összes összetevőjéhez, illetve a projekthez vagy gyűjteményhez, majd szelektíven örökölhető egy adott összetevőhöz. Az egyes elemek szerepkör-tagságai automatikusan öröklik a projekthez vagy gyűjteményhez beállítottakat. Szükség esetén kikapcsolhatja egy adott összetevő öröklését.

Alapértelmezett szerepkör-hozzárendelések

Alapértelmezés szerint a projekt összes közreműködője az egyes üzemeltetett üzenetsorok Felhasználói szerepkörének tagjai. Így a projekt minden közreműködője létrehozhat és futtathat buildelési és kiadási folyamatokat üzemeltetett üzenetsorok használatával.

Ügynökkészlet biztonsági szerepkörei, projektszintű

A következő biztonsági szerepkörökhöz adhat hozzá felhasználókat a projektszintű rendszergazdai környezet Ügynökkészletek lapján. Az ügynökkészletek hozzáadásáról és kezeléséről az Ügynökkészletek című témakörben olvashat.

Szerepkör (projektszintű)	Leírás
Olvasó	Megtekintheti a készletet. Ehhez a szerepkörhöz általában olyan operátorokat ad hozzá, amelyek a készlet összeállítási és üzembehelyezési feladatainak monitorozásáért felelősek.
Felhasználó	Megtekintheti és használhatja a készletet buildelési vagy kiadási folyamatok készítésekor.
Alkotó	Létrehozhatja és használhatja a készletet buildelési vagy kiadási folyamatok létrehozásakor.
Rendszergazda	Kezelheti a készlet összes szerepkörének tagságát, valamint megtekintheti és használhatja a készleteket. A készletet létrehozó felhasználó automatikusan hozzáadódik a készlet Rendszergazda istrator szerepköréhez.

A Biztonság lapról szabályozhatja az összes projektügynök-készlet biztonságát. Az egyes projektügynök-készletek szerepkör-tagságai automatikusan öröklik a szerepköröket. Alapértelmezés szerint a következő csoportok lesznek hozzáadva a "Minden ügynökkészlet" Rendszergazda istrator szerepköréhez: Build Rendszergazda istrators, Release Rendszergazda istrators, Project Rendszergazda istrators.

A projektügynök-készlet szerepkör-beállításainak kezeléséhez nyissa meg a Project beállításait, és válassza az Ügynökkészletek lehetőséget.

• Ha a projekt összes készletéhez szeretne engedélyeket beállítani, válassza a Biztonság lehetőséget, majd adjon hozzá egy felhasználót, és válassza ki a szerepkörét.

  

• Egy adott készlet engedélyeinek beállításához válassza ki a készletet, majd a Biztonság lehetőséget. A Folyamatengedélyek területen láthatja, hogy mely folyamatok férhetnek hozzá a készlethez. A gomb használatával explicit módon engedélyezheti a + folyamatokat, vagy engedélyezheti az összes folyamatot a ⋮ gomb használatával. A Felhasználói engedélyek területen hozzáadhat egy felhasználót vagy csoportot, és kiválaszthatja a szerepkörüket.

  

Ügynökkészlet biztonsági szerepkörei, szervezeti vagy gyűjteményszintű

A szervezeti beállítások vagy a gyűjteményszintű rendszergazdai beállítások, az Ügynökkészletek lapon adhat hozzá felhasználókat a következő biztonsági szerepkörökhöz. Az ügynökkészletek hozzáadásáról és kezeléséről az Ügynökkészletek című témakörben olvashat.

Szerepkör (szervezeti szintű)	Leírás
Olvasó	Megtekintheti a készletet és az ügynököket is. Ehhez a szerepkörhöz általában olyan operátorokat ad hozzá, amelyek az ügynökök és állapotuk monitorozásáért felelősek.
Szolgáltatásfiók	A készlet használatával létrehozhat egy ügynököt egy projektben. Ha követi az új készletek létrehozásának irányelveit, általában nem kell tagokat hozzáadnia ehhez a szerepkörhöz.
Rendszergazda	Regisztrálhat vagy törölhet ügynököket a készletből, és kezelheti az összes készlet tagságát, valamint megtekintheti és létrehozhat készleteket. Az ügynökkészletet is használhatják egy ügynök projektben való létrehozásakor. A rendszer automatikusan hozzáadja a készletet létrehozó felhasználót az adott készlet Rendszergazda istrator szerepköréhez.

A szervezeti vagy gyűjteményszintű ügynökkészletek szerepkör-beállításainak kezeléséhez nyissa meg a Szervezeti beállításokat, és válassza az Ügynökkészletek lehetőséget.

• A szervezeten vagy gyűjteményen belüli összes készlet engedélyeinek beállításához válassza a Biztonság lehetőséget, majd adjon hozzá egy felhasználót vagy csoportot, és válassza ki a szerepkörét.

  

• Egy adott készlet engedélyeinek beállításához válassza ki a készletet, majd a Biztonság lehetőséget. Ezután vegyen fel egy felhasználót vagy csoportot, és válassza ki a szerepkörét.

  

Üzembehelyezési csoport biztonsági szerepkörei

Felhasználókat vehet fel a következő szerepkörökbe a Folyamatok vagy a Build és a Kiadás szolgáltatásból. Az üzembehelyezési csoportok hozzáadásával és kezelésével kapcsolatos információkért tekintse meg az üzembehelyezési csoportokat.

Szerepkör	Leírás
Olvasó	Csak az üzembehelyezési csoportok tekinthetők meg.
Alkotó	Megtekintheti és létrehozhatja az üzembehelyezési csoportokat.
Felhasználó	Megtekintheti és használhatja, de nem kezelheti és nem hozhat létre üzembehelyezési csoportokat.
Rendszergazda	Felügyelheti a szerepköröket, kezelheti, megtekintheti és használhatja az üzembehelyezési csoportokat.

Üzembehelyezési készlet biztonsági szerepkörei

A következő szerepkörökhöz felhasználókat adhat hozzá a gyűjteményszintű rendszergazdai környezet Központi telepítési készletek lapján. Az üzembehelyezési készletek létrehozásához és kezeléséhez tekintse meg az üzembehelyezési csoportokat.

Szerepkör	Leírás
Olvasó	Csak az üzembehelyezési készletek tekinthetők meg.
Szolgáltatásfiók	Megtekintheti az ügynököket, munkameneteket hozhat létre, és meghallgathatja az ügynökkészletből származó feladatokat.
Felhasználó	Megtekintheti és használhatja az üzembehelyezési készletet az üzembehelyezési csoportok létrehozásához.
Rendszergazda	Felügyelheti, kezelheti, megtekintheti és használhatja az üzembehelyezési készleteket.

Erőforrástár eszközbiztonsági szerepkörei: Változócsoportok és biztonságos fájlok

Felhasználókat vehet fel egy társzerepkörbe a Pipelines vagy a Build and Release szolgáltatásból. A kódtár-eszközök használatáról további információt a Változócsoportok és a Biztonságos fájlok című témakörben talál.

Szerepkör	Leírás
Rendszergazda	Szerkesztheti/törölheti és kezelheti a tárelemek biztonságát.
Alkotó	Létrehozhat kódtárelemeket.
Olvasó	Csak kódtárelemek olvashatók.
Felhasználó	Képes a folyamatokban lévő kódtárelemek felhasználására.

Szolgáltatáskapcsolat biztonsági szerepkörei

A következő szerepkörökhöz felhasználókat adhat hozzá a projektszintű rendszergazdai környezet Szolgáltatások lapján. Ezeknek az erőforrásoknak a létrehozásához és kezeléséhez tekintse meg a szolgáltatáskapcsolatokat a buildeléshez és a kiadáshoz.

Szerepkör	Leírás
Felhasználó	Használhatja a végpontot buildelési vagy kiadási folyamatok létrehozásakor.
Rendszergazda	Kezelheti a szolgáltatáskapcsolat összes többi szerepkörének tagságát, valamint használhatja a végpontot buildelési vagy kiadási folyamatok létrehozására. A rendszer automatikusan hozzáadja a szolgáltatáskapcsolatot létrehozó felhasználót az adott készlet Rendszergazda istrator szerepköréhez.

Kapcsolódó cikkek

• Ismerkedés az engedélyekkel, a hozzáféréssel és a biztonsági csoportokkal
• Engedélyek és csoportok referenciája
• Felhasználók hozzáadása vagy törlése a Microsoft Entra ID használatával