Informazioni di riferimento rapido sulle autorizzazioni predefinite

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Per usare le funzionalità di Azure DevOps, gli utenti devono essere aggiunti a un gruppo di sicurezza con le autorizzazioni appropriate e concesso l'accesso al portale Web. Le limitazioni per la selezione delle funzionalità sono basate sul livello di accesso e sul gruppo di sicurezza a cui viene assegnato un utente. Il livello di accesso Basic e superiore supporta l'accesso completo alla maggior parte dei servizi Azure DevOps, ad eccezione dei piani di test di Azure. Il livello di accesso degli stakeholder offre supporto parziale per Azure Boards e Azure Pipelines. Per altre informazioni sui livelli di accesso, vedere Informazioni sui livelli di accesso e informazioni di riferimento rapido sull'accesso degli stakeholder.

Assegnare utenti a un gruppo di sicurezza

I gruppi di sicurezza predefiniti più comuni( Lettori, Collaboratori e Project Amministrazione istrators) e il ruolo di amministratore del team concedono le autorizzazioni a funzionalità specifiche.

In generale, usare le indicazioni seguenti quando si assegnano utenti a un gruppo di sicurezza:

• Aggiungere al gruppo di sicurezza Collaboratori ruoli di lavoro a tempo pieno che contribuiscono alla codebase o gestiscono i progetti.
• Aggiungere agli utenti del gruppo di sicurezza project Amministrazione istrators che hanno l'incarico di gestire le risorse del progetto.
• Aggiungere alla raccolta di progetti Amministrazione istrators gli utenti del gruppo di sicurezza a cui viene richiesto di gestire le risorse dell'organizzazione o della raccolta.

Per altre informazioni sulle attività amministrative, vedere Informazioni sulle impostazioni a livello di utente, team, progetto e organizzazione. Per un riferimento completo a tutti i gruppi e le autorizzazioni predefiniti, vedere Autorizzazioni e gruppi. Per informazioni sui livelli di accesso, vedere Informazioni sui livelli di accesso.

Nelle tabelle fornite in questo articolo, un ✔️ segno di spunta indica che il livello di accesso o il gruppo di sicurezza corrispondente ha accesso a una funzionalità per impostazione predefinita.

Per assegnare o modificare un livello di accesso, vedere Aggiungere utenti e assegnare licenze. Se è necessario concedere autorizzazioni specifiche agli utenti, è possibile farlo.

Azure Boards

È possibile pianificare e tenere traccia del lavoro dall'hub boards del portale Web e usare Visual Studio, Excel e altri client. Per una panoramica delle funzionalità di rilevamento del lavoro, vedere Informazioni sugli strumenti Agile. Per modificare le autorizzazioni, vedere Impostare le autorizzazioni e l'accesso per il rilevamento del lavoro. Oltre alle autorizzazioni impostate a livello di progetto tramite i gruppi predefiniti, è possibile impostare le autorizzazioni per gli oggetti seguenti: percorsi di iterazione e aree, query e cartelle di query singole.

Nota

Gli amministratori del team possono configurare le impostazioni per gli strumenti del team. I proprietari e i membri dell'organizzazione del gruppo Project Amministrazione istrators possono configurare le impostazioni per tutti i team. Per essere aggiunti come amministratore, vedere Aggiungere amministratori del team o Modificare le autorizzazioni a livello di progetto.

Il livello di accesso o l'assegnazione di autorizzazioni di ogni utente controlla l'accesso alle attività seguenti. Si presuppone che i membri del gruppo Reader, Contributors o Project Amministrazione istrators abbiano accesso basic o superiore.

Autorizzazioni generali per gli elementi di lavoro

È possibile usare gli elementi di lavoro per tenere traccia di tutto ciò che è necessario tenere traccia. Per altre informazioni, vedere Informazioni sull'uso degli elementi di lavoro per tenere traccia di problemi, attività ed epiche.

Attività o autorizzazione

Lettori

Collaboratori

Amministratori del progetto

---

Visualizzare gli elementi di lavoro in questo nodo (autorizzazione Percorso area)

✔️

✔️

✔️

Modificare gli elementi di lavoro in questo nodo (autorizzazione Percorso area)

✔️

✔️

Modificare i commenti degli elementi di lavoro in questo nodo (autorizzazione Percorso area)

✔️

✔️

Creare una definizione di tag

✔️

✔️

Modificare il tipo di elemento di lavoro (autorizzazione a livello di progetto)

✔️

✔️

Spostare elementi di lavoro da questo progetto (autorizzazione a livello di progetto )

✔️

✔️

Elementi di lavoro di posta elettronica

✔️

✔️

✔️

Applicare un modello di elemento di lavoro

✔️

✔️

Eliminare e ripristinare elementi di lavoro (autorizzazione a livello di progetto) (in grado di eseguire il ripristino dal Cestino)

✔️

✔️

Eliminare definitivamente gli elementi di lavoro (autorizzazione a livello di progetto)

✔️

Inviare commenti e suggerimenti (tramite il client di Feed Microsoft back)

✔️

✔️

Richiedere commenti e suggerimenti

✔️

✔️

Nota

Gli elementi di lavoro sono soggetti alle regole applicate. Le regole condizionali basate sull'appartenenza a utenti o gruppi vengono memorizzate nella cache per il Web browser. Se ci si trova limitato ad aggiornare un elemento di lavoro, potrebbe essere stata rilevata una di queste regole. Se si ritiene di aver riscontrato un problema che non si applica all'utente, vedere Problemi di memorizzazione nella cache di IndexDB nel modulo elemento di lavoro. Per altre informazioni, vedere Regole e valutazione delle regole.

Boards

Si usano Boards per implementare i metodi Kanban. Le bacheche presentano elementi di lavoro come schede e supportano aggiornamenti rapidi dello stato tramite trascinamento della selezione.

Attività

Lettori

Collaboratori

Amministratori del team
Amministratori del progetto

Visualizzare le bacheche e aprire gli elementi di lavoro

✔️

✔️

✔️

Aggiungere elementi di lavoro a una bacheca; aggiornare lo stato tramite trascinamento della selezione

✔️

✔️

Riordinare gli elementi di lavoro o gli elementi figlio simultanei tramite trascinamento della selezione; aggiornare un campo in una scheda

✔️

✔️

Aggiungere elementi figlio a un elenco di controllo

✔️

✔️

Assegna a uno sprint (dal campo della scheda)

✔️

✔️

Configurare le impostazioni della scheda

✔️

Accesso alle funzionalità di backlog

I backlog visualizzano gli elementi di lavoro come elenchi. Un backlog del prodotto rappresenta il piano di progetto e un repository di tutte le informazioni necessarie per tenere traccia e condividere con il team. I backlog portfolio consentono di raggruppare e organizzare il backlog in una gerarchia.

Attività

Lettori

Collaboratori

Amministratori del team
Amministratori del progetto

Visualizzare i backlog e aprire gli elementi di lavoro

✔️

✔️

✔️

Aggiungere elementi di lavoro a un backlog

✔️

✔️

Usare le funzionalità di modifica in blocco

✔️

✔️

Aggiungere elementi figlio a un elemento backlog; assegnare priorità o riordinare un backlog; elementi padre che usano il riquadro Mapping; Assegnare elementi a uno sprint usando il riquadro Pianificazione

✔️

✔️

Configurare le impostazioni del team, i livelli di backlog, visualizzare i bug, i giorni lavorativi non disponibili

✔️

Sprint

Si usano gli strumenti sprint per implementare i metodi Scrum. Il set di strumenti Sprints fornisce visualizzazioni filtrate degli elementi di lavoro assegnati da un team a percorsi di iterazione o sprint specifici.

Attività

Lettori

Collaboratori

Amministratori del team Amministratori progetto

Visualizzare backlog sprint, schede attività e aprire elementi di lavoro

✔️

✔️

✔️

Aggiungere elementi di lavoro a un backlog sprint o a un taskboard

✔️

✔️

Classificare/riordinare un backlog sprint o un taskboard; aggiungere elementi figlio a un elemento backlog; riassegnare gli elementi a uno sprint usando il riquadro Pianificazione

✔️

✔️

Visualizzare la capacità del team e i dettagli di lavoro

✔️

✔️

Impostare la capacità del team

✔️

Usare le funzionalità di modifica in blocco

✔️

✔️

Definire gli sprint del team

✔️

Query

Le query sono elenchi filtrati di elementi di lavoro in base ai criteri definiti tramite un editor di query. Le ricerche ad hoc sono basate su un motore di ricerca semantico.

Attività

Lettori

Collaboratori

Amministratori del progetto

---

Visualizzare ed eseguire query gestite, visualizzare i grafici di query

✔️

✔️

✔️

Creare e salvare query personali gestite , grafici di query

✔️

✔️

Creare, eliminare e salvare query condivise, grafici, cartelle

✔️

Piani di recapito

I piani di recapito visualizzano gli elementi di lavoro come schede rispetto a una visualizzazione calendario. Questo formato può essere uno strumento di comunicazione efficace con manager, partner e stakeholder per un team.

Attività

Lettori

Collaboratori

Amministratori del team
Amministratori del progetto

Visualizzare i piani di recapito

✔️

✔️

✔️

Creare, modificare o eliminare un piano di recapito, i collaboratori possono solo modificare o eliminare piani creati

✔️

✔️

Gestire le autorizzazioni per un piano di recapito, i collaboratori possono gestire solo le autorizzazioni per i piani creati

✔️

✔️

Azure Repos

È possibile gestire il codice sorgente dall'hub Repos del portale Web o usando Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio o Visual Studio Code.

Gli stakeholder per i progetti privati non hanno accesso a Repos. Gli stakeholder per i progetti pubblici hanno lo stesso accesso a Repos dei collaboratori.

Sicurezza avanzata

È possibile usare Sicurezza avanzata per identificare le vulnerabilità di sicurezza nel repository.

Autorizzazione

Lettori

Collaboratori

Creare Amministrazione

Amministrazione di progetto

---

Visualizzare gli avvisi (possibilità di visualizzare tutti gli avvisi di sicurezza nella scheda Sicurezza avanzata)

✔️

✔️

✔️

Gestire e ignorare gli avvisi (possibilità di ignorare qualsiasi avviso di sicurezza avanzata)

✔️

Gestire le impostazioni (attivare o disattivare Sicurezza avanzata e/o abilitare la protezione push per un repository)

---

Codice: controllo del codice sorgente

È possibile connettersi al codice dall'hub code del portale Web o usando Xcode, Eclipse, IntelliJ, Android Studio, Visual Studio o Visual Studio Code. Gli stakeholder per i progetti privati non hanno accesso al codice.

Git

È possibile usare i repository Git per ospitare e collaborare al codice sorgente. Per una panoramica delle funzionalità e delle funzioni del codice.

Autorizzazione

Lettori

Collaboratori

Creare Amministrazione

Amministrazione di progetto

---

Lettura (clonazione, recupero ed esplorazione del contenuto di un repository); inoltre, può creare, commentare, votare e contribuire alle richieste pull

✔️

✔️

✔️

✔️

Contribuire, creare rami, creare tag e gestire le note

✔️

✔️

✔️

Creare repository, eliminare repository e rinominare il repository

✔️

Modificare i criteri, gestire le autorizzazioni, rimuovere i blocchi di altri utenti

✔️

Ignorare i criteri quando si completano le richieste pull, ignorare i criteri durante il push, forzare il push (riscrittura della cronologia, eliminare rami e tag)
(non impostato per alcun gruppo di sicurezza)

---

Controllo della versione di Team Foundation

controllo della versione di Team Foundation (TFVC) fornisce un sistema di controllo della versione centralizzato per gestire il controllo del codice sorgente.

Nota

Le attività come la creazione, l'eliminazione o la ridenominazione di un repository TFVC non sono supportate. Dopo aver creato un repository TFVC, non è possibile eliminarlo. Inoltre, è possibile avere un solo repository TFVC per ogni progetto. Questa operazione è diversa dai repository Git che consentono di aggiungere, rinominare ed eliminare più repository.

Autorizzazione

Lettori

Collaboratori

Creare Amministrazione

Amministrazione di progetto

Archiviare, etichettare, bloccare, unire, applicare una modifica in un'area di lavoro server, lettura

Sola lettura

✔️

✔️

✔️

Amministrazione ister etichette, Gestisci rami, Gestisci autorizzazioni, Modifica modifiche di altri utenti, Annulla modifiche di altri utenti, Sblocca le modifiche di altri utenti

✔️

Azure Pipelines

È possibile definire e gestire le compilazioni e le versioni dall'hub pipeline del portale Web. Per una panoramica delle funzionalità e delle funzioni delle pipeline, vedere Integrazione continua in qualsiasi piattaforma.

Attività	Readers	Collaboratori	Creare Amministrazione	Amministrazione di progetto	Amministrazione di versione
Visualizzare le pipeline di versione	✔️	✔️	✔️	✔️	✔️
Definire compilazioni con integrazione continua		✔️	✔️	✔️
Definire le versioni e gestire le distribuzioni		✔️		✔️	✔️
Approvare i rilasci		✔️	✔️	✔️	✔️
Azure Artifacts (5 utenti gratuiti)		✔️		✔️	✔️
Compilazioni di code, modifica della qualità della compilazione		✔️	✔️	✔️
Gestire le code di compilazione e le qualità di compilazione			✔️	✔️
Gestire i criteri di conservazione della compilazione, eliminare ed eliminare build		✔️	✔️	✔️
autorizzazioni di compilazione Amministrazione ister			✔️	✔️
Gestire le autorizzazioni di rilascio				✔️	✔️
Creare e modificare gruppi di attività		✔️	✔️	✔️	✔️
Gestire le autorizzazioni del gruppo di attività			✔️	✔️	✔️
Può visualizzare elementi della libreria, ad esempio gruppi di variabili	✔️	✔️	✔️	✔️	✔️
Usare e gestire elementi della libreria, ad esempio gruppi di variabili			✔️	✔️	✔️

Azure Test Plans

Gli utenti a cui è stato concesso il livello di accesso Basic + Test Plans o Visual Studio Enterprise possono definire e gestire test manuali dal portale Web. Per una panoramica delle funzionalità e delle funzioni di test manuali, vedere Panoramica dei test. È possibile impostare diverse autorizzazioni di test a livello di progetto da Project Impostazioni> Permissions.

Autorizzazione

Livello

Lettori

Collaboratori

Amministrazione di progetto

Visualizzare le esecuzioni dei test

A livello di progetto

✔️

✔️

✔️

Creare esecuzioni di test
Eliminare le esecuzioni di test

A livello di progetto

✔️

✔️

Gestire le configurazioni di test
Gestire gli ambienti di test

A livello di progetto

✔️

✔️

Creare una definizione di tag
Eliminare e ripristinare elementi di lavoro

A livello di progetto

✔️

✔️

Eliminare definitivamente gli elementi di lavoro

A livello di progetto

✔️

Visualizzare gli elementi di lavoro in questo nodo

Area Path

✔️

✔️

✔️

Modificare gli elementi di lavoro in questo nodo
Gestire i piani di test
Gestire i gruppi di test

Area Path

✔️

✔️

Nota

L'autorizzazione Modifica tipo di elemento di lavoro non si applica agli elementi di lavoro specifici del test. Anche se si sceglie questa funzionalità dal modulo dell'elemento di lavoro, la modifica del tipo di elemento di lavoro non è consentita.

Azure Artifacts

È possibile gestire i feed dal portale Web, Artifacts. Gli utenti con accesso stakeholder o basic o superiore possono accedere alle funzionalità di Azure Artifacts. Per impostare le autorizzazioni, vedere Proteggere i feed usando le autorizzazioni.

I feed hanno quattro ruoli di autorizzazione: Lettore feed, Feed e Lettore Upstream (Collaboratore), Autore feed (Collaboratore) e Proprietario feed. I proprietari dei feed possono aggiungere account utente o gruppi di sicurezza a qualsiasi ruolo.

Autorizzazione	Lettore feed	Lettore feed e upstream (collaboratore)	Autore feed (collaboratore)	Proprietario feed
Elencare i pacchetti nel feed	✔️	✔️	✔️	✔️
Scaricare/installare/ripristinare pacchetti	✔️	✔️	✔️	✔️
Salvare i pacchetti da origini upstream		✔️	✔️	✔️
Pubblicare pacchetti			✔️	✔️
Alzare di livello i pacchetti a una visualizzazione			✔️	✔️
Deprecate/unlist/yank packages			✔️	✔️
Eliminare/annullare la pubblicazione di pacchetti				✔️
Aggiungere/rimuovere origini upstream				✔️
Consenti versioni dei pacchetti esterni				✔️
Modificare le impostazioni e le autorizzazioni del feed				✔️

Per impostazione predefinita, il servizio compilazione raccolta progetti è un collaboratore e il team di progetto è lettore.

Nota

In Azure Artifacts i feed possono essere limitati a un singolo progetto o all'intera organizzazione. Per accedere a un feed con ambito progetto, un utente deve avere accesso anche al progetto contenente tale feed.

Strumenti di collaborazione per notifiche, avvisi e team

Per gestire le notifiche, vedere Gestire le notifiche personali e Gestire le notifiche del team.

Nota

Non esistono autorizzazioni dell'interfaccia utente associate alla gestione delle notifiche. È invece possibile gestirli usando lo strumento da riga di comando TFSSecurity.

Attività

Lettori

Collaboratori

Amministratori del team

Amministratori progettoAmministratori progetto Amministratori

---

Visualizzare la pagina del progetto, spostarsi usando la pagina del progetto

✔️

✔️

✔️

✔️

Modificare la pagina del progetto

✔️

Impostare notifiche o avvisi personali

✔️

✔️

✔️

Impostare notifiche o avvisi del team

✔️

✔️

Impostare notifiche o avvisi a livello di progetto

✔️

Visualizzare i FILE READM del progetto

✔️

✔️

✔️

✔️

Visualizzare wiki del progetto o wiki di codice

✔️

✔️

✔️

✔️

Effettuare il provisioning o creare un wiki del progetto

✔️

✔️

✔️

Pubblicare il codice come wiki

✔️

✔️

✔️

Richiedere il feedback

✔️

✔️

✔️

Inviare commenti

✔️

✔️

✔️

✔️

Eseguire ricerche in progetti, organizzazioni, raccolte

✔️

✔️

✔️

✔️

Dashboard, grafici, report e widget

È possibile definire e gestire dashboard di team e progetti dal portale Web, Dashboard. Per una panoramica delle funzionalità del dashboard e del grafico, vedere Dashboard. È possibile impostare singole autorizzazioni del dashboard per concedere o limitare la possibilità di modificare o eliminare dashboard.

Gli utenti hanno concesso l'accesso degli stakeholder ai progetti privati non possono visualizzare o creare grafici di query. L'accesso degli stakeholder ai progetti pubblici può visualizzare e creare grafici di query.

---

Attività

Lettori

Collaboratori

Amministratori del team

Amministratori del progetto

---

Visualizzare i dashboard del team e del progetto

✔️

✔️

✔️

✔️

---

---

Aggiungere e configurare i dashboard del progetto

✔️

✔️

---

Viste di integrazione e analisi di Power BI

Dalle visualizzazioni di Analisi del portale Web è possibile creare e gestire visualizzazioni di Analisi. Una visualizzazione Analisi offre un modo semplificato per specificare i criteri di filtro per un report di Power BI basato sull'archivio dati del servizio di analisi. Il servizio Di analisi è la piattaforma di creazione di report per Azure DevOps. Per altre informazioni, vedere Che cos'è il servizio Di analisi?

Si impostano le autorizzazioni per il servizio a livello di progetto e per le visualizzazioni di Analisi condivisa a livello di oggetto. Gli utenti con accesso stakeholder non hanno accesso per visualizzare o modificare le visualizzazioni di Analisi.

Attività

Lettori

Collaboratori

Amministratori del progetto

Visualizzare Analisi

✔️

✔️

✔️

Visualizzare una visualizzazione di Analisi condivisa

✔️

✔️

Aggiungere una visualizzazione analisi privata o condivisa

✔️

✔️

Modificare ed eliminare visualizzazioni di Analisi condivise

✔️

Articoli correlati

• Aggiungere utenti a un progetto o a un team
• Strumenti di gestione della sicurezza e delle autorizzazioni
• Informazioni di riferimento su autorizzazioni e gruppi
• Informazioni sui livelli di accesso
• Navigazione nel portale Web
• Risolvere i problemi di autorizzazione