Gruplar ve Izinler eklentisini kullanarak grupları, takımları ve izinleri tanımlama

Azure DevOps Server 2020 | Azure DevOps Server 2019 | TFS 2018-TFS 2013

Bir proje içindeki işlevsel alanlara erişimi denetlemek için güvenlik grupları tanımlayabilirsiniz. Varsayılan güvenlik gruplarınaek olarak, gruplar ve izinler eklentisini özelleştirerek projenin ilk gruplarını, grup üyelerini ve güvenlik izinlerini yapılandırabilirsiniz. Bu eklentiyle grupları, takımları tanımlayabilir, gruplara üye olarak gruplar ve kullanıcılar ekleyebilir ve gruplara izin verebilirsiniz.

Bu konu, gruplar ve Izinler eklentisi için dosyada kullanılan gruplar, IterationPath, Üyeler, izinlerve teamsettings öğelerinin sözdizimi yapısını açıklamaktadır. Bu öğelerin nasıl kullanılacağı hakkında daha fazla bilgi için bkz. ilk grupları, takımları, üyeleri ve Izinleri yapılandırma.

Gruplar eklentisinin adı ve konumu

Gruplar ve Izin eklentisi, GSS. xsd dosyasında tanımlanan şema tanımına uyması gereken GroupsandPermissions.xml eklenti dosyası tarafından tanımlanır.

Dosya, klasör ve eklenti adları şunlardır:

Dosya adı: GroupsandPermissions.xml
Klasör adı: gruplar ve izinler
Eklenti adı:| Microsoft. ProjectCreationWizard. gruplar

Gruplar ve Izinler eklentisinde, öğe içinde bir veya daha fazla görev ve bunların bağımlılıklarını belirtirsiniz taskXml . Genellikle, işlem için oluşturulacak güvenlik grubu başına bir görev belirlersiniz. Görevleri belirtme hakkında daha fazla bilgi için bkz. eklentiyi işlemek için görevleri tanımlama.

Grupları tanımlama

Team Foundation Server ' de yeni bir güvenlik grubu belirtmek için Group öğesini kullanın.

<group name="GroupName" description="GroupDescription"></group>  

Aşağıdaki örnek, okuyucu adlı bir grubun nasıl oluşturulacağını gösterir:

<task id="GroupCreation1"   
      name="Create Groups and Permissions"   
      plugin="Microsoft.ProjectCreationWizard.Groups"   
      completionMessage="Groups and Permissions created.">  
   <taskXml>  
      <groups>  
         <group name="Readers"  
                description="A group for users who have read access across the project">  
            <permissions>  
               <!-- permissions -->  
            </permissions>  
         </group>  
      </groups>  
   </taskXml>  
</task>  

Üyeleri tanımlama

Üye öğesini, bir grubu Team Foundation Server bir güvenlik grubunun üyesi olarak atamak için kullanırsınız.

<member name="MemberName" ></member>  

Aşağıdaki örnek, TestGroup2 'in bir üyesi olarak TestGroup1 nasıl ekleneceğini gösterir.

<task id="GroupCreation1"   
    <taskXml>  
      <groups>  
        <group name="TestGroup1" description="Test group 1.  Contains no members out of the box.">  
          <permissions>  
            <permission name="GENERIC_READ" class="PROJECT" allow="true" />  
          </permissions>  
        </group>  
        <group name="TestGroup2" description="Test group 2.  Contains TestGroup1 and Project Administrators.">  
          <permissions>  
            <permission name="GENERIC_READ" class="PROJECT" allow="true" />  
          </permissions>  
          <members>  
            <member name="TestGroup1" />  
            <member name="$$PROJECTADMINGROUP$$" />  
          </members>  
        </group>  
      </groups>  
    </taskXml>  
</task>  

Takımları ve takım ayarlarını tanımlama

Varsayılan gruplar ve Izinler eklenti dosyası içinde, @defaultTeam makro kök alan yolunda varsayılan ekibi oluşturur. Bu yapıyı, Sınıflandırma eklentisi dosyasına ek alan yolları ekleyerek değiştirebilirsiniz. Teamsettings öğesini kullanarak bir takıma atanan yinelemeleri önceden yapılandırabilirsiniz. Eklenti aşağıdaki kod parçacığını kullanır. Bu örnekte, varsayılan takım için üç yineleme tanımlanmıştır.

<group name="@defaultTeam">  
      <permissions>  
      <permission name="GENERIC_READ" class="PROJECT" allow="true" />  
      </permissions>  
      <members>  
      <member name="@creator"/>  
      </members>  
      <teamSettings areaPath="Area">  
      <iterationPaths backlogPath="Iteration">  
         <iterationPath path="Iteration 1" />  
         <iterationPath path="Iteration 2" />  
         <iterationPath path="Iteration 3" />  
      </iterationPaths>  
      </teamSettings>  
</group>  

Ayrıca, bir proje içinde ek takımlar tanımlayabilirsiniz. Bunu, bir grubu tanımlayarak ve özniteliğini öğesine atayarak yapabilirsiniz isTeamtrue . Aşağıdaki örnek, bir takımın, izinlerinin, üyelerinin ve ilk sprint atamalarının nasıl tanımlanacağını gösterir. Bir proje için varsayılan takım ayarlarını belirtin.

<group name="Dream Team" isTeam="true" description="Next generation work">  
   <permissions>  
      <permission name="GENERIC_READ" class="PROJECT" allow="true" />  
   </permissions>  
   <members>  
      <member name="@creator"/>  
   </members>  
      <teamSettings areaPath="Area">  
      <iterationPaths backlogPath="Iteration">  
         <iterationPath path="Iteration 1" />  
         <iterationPath path="Iteration 2" />  
         <iterationPath path="Iteration 3" />  
      </iterationPaths>  
      </teamSettings>  
</group>   

İzinleri tanımlama

Oluşturduğunuz her grup için izinleri belirtmeniz gerekir. Bu amaç için izin öğesini kullanın.

<permission name="PermissionName" class="ClassName" allow="true | false"/>  

Aşağıdaki örnek, üyelerin bir proje hakkındaki bilgileri görüntülemesi için okuyucu güvenlik grubuna nasıl izin verildiğini gösterir, ancak bu bilgileri değiştiremez.

<group name="Readers" description="A group for users who have read access across the project">  
   <permissions>  
     <permission name="GENERIC_READ" class="PROJECT" allow="true" />  
     <permission name="GENERIC_READ" class="CSS_NODE" allow="true" />  
     <permission name="WORK_ITEM_READ" class="CSS_NODE" allow="true" />  
   </permissions>  
</group>  

Gruplar öğesi başvurusu

Aşağıdaki tabloda, bir proje için ilk grupları ve izinleri tanımlamak üzere kullandığınız öğeler açıklanmaktadır. Bu öğeleri taskXml gruplar ve izinler eklenti dosyasında bir kapsayıcı öğesi içinde belirtirsiniz. Bu öğe hakkında daha fazla bilgi için bkz. eklentiyi işlemek için görevleri tanımlama.

İlgili makaleler:

• İlk grupları, takımları, üyeleri ve izinleri yapılandırma
• İşlevsel alanlara erişimi denetleme
• Kurallar ve kural değerlendirmesi
• TFS dağıtımlarında kullanılacak grupları ayarlama
• Bir işlemi özelleştirme