Hantera behörigheter

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022 | Azure DevOps Server 2020

Med Azure Artifacts kan utvecklare effektivt hantera beroenden genom att vara värd för olika typer av paket i en enda feed. Med flexibla behörighetsinställningar kan du finjustera åtkomsten till dina paket, styra vem som kan skapa eller administrera feeds och hantera hur paket nås från Azure Pipelines.

Inställningar för Azure Artifacts

Med Azure Artifacts-inställningar kan du styra vem som kan skapa och administrera feeds.

1. Logga in på din Azure DevOps-organisation och navigera till projektet.

2. Välj Artefakter och välj sedan din feed på den nedrullningsbara menyn.

3. Välj inställningsikonen för Azure Artifacts till höger.

4. Välj Vem kan skapa feeds och Vem kan administrera feeds och välj sedan Spara när du är klar.

   

Flödesinställningar

Från inställningarna för Azure Artifacts-feed kan du hantera olika aspekter av flödet, till exempel aktivera paketdelning, konfigurera kvarhållningsprinciper, lägga till nya användare eller grupper, hantera vybehörigheter och konfigurera eller ändra överordnade källor. Så här lägger du till en ny användare eller grupp i feeden:

1. Logga in på din Azure DevOps-organisation och gå sedan till projektet.

2. Välj Artefakter och välj sedan din feed på den nedrullningsbara menyn.

3. Välj kugghjulsikonen till höger för att navigera till feedinställningarna.

4. Välj Behörigheteroch välj sedan Lägg till användare/grupper.

   

5. Lägg till de nya användarna eller grupperna och tilldela lämplig roll:

   1. Feedägare: Kan ta bort paket, tillåta externa paketversioner, redigera flödesinställningar och hantera överordnade källor, utöver deltagarbehörigheter.
   2. Feed Publisher (deltagare): Kan publicera, höja upp eller avskriva paket tillsammans med behörigheter för samarbetspartners.
   3. Feed och Upstream Reader (Kollaboratör): Kan spara paket från uppströmskälla utöver läsarbehörigheter.
   4. Feed Reader: Kan visa och ladda ned paket från feeden.

6. Välj Spara när du är klar.

Feedroller och behörigheter

Azure Artifacts tillhandahåller en flexibel behörighetsmodell för att hantera åtkomst i feeds. Varje roll har specifika behörigheter som avgör vilka åtgärder en användare eller grupp kan utföra. Tabellen nedan beskriver de nyckelbehörigheter som är associerade med varje roll:

Inställningar för flödesvyer

Feedvyer i Azure Artifacts gör det möjligt för användare att dela specifika paket samtidigt som andra hålls privata. Ett vanligt användningsfall är att dela ett paket som har testats och verifierats, samtidigt som paket som fortfarande är under utveckling hålls begränsade.

Som standard innehåller varje feed tre vyer: @Local, @Prerelease och @Release. De två senare är föreslagna vyer som kan byta namn eller tas bort efter behov. Vyn @Local är standard och innehåller alla paket som publicerats direkt till feeden, samt paket som sparats från överordnade källor.

1. Logga in på din Azure DevOps-organisation och gå sedan till projektet.

2. Välj Artefakter och välj sedan din feed på den nedrullningsbara menyn.

3. Välj kugghjulsikonen för att navigera till feedinställningarna.

4. Välj Vyer, välj ellipsknappen bredvid vyn och välj sedan Redigera för att ändra dess behörighet.

5. Om du vill begränsa åtkomsten till vyn ändrar du synlighetsinställningen till specifika personer.

   Viktig

   Vyer ärver behörigheter från ursprungsflödet. Om du anger en vys synlighet till Specifika personer utan att ange några användare eller grupper, återgår vyns behörigheter som standard tillbaka till behörigheterna för det överordnade flödet.

6. Välj Spara när du är klar. Kolumnen åtkomstbehörigheter uppdateras för att återspegla dina ändringar.

   

Rörledningsbehörigheter

För att få åtkomst till ditt flöde från din pipeline måste byggidentiteten som motsvarar ha de nödvändiga behörigheterna. Byggidentiteten på projektnivå heter [Project name] Build Service ([Organization name]), till exempel FabrikamFiber Build Service (codesharing-demo) medan byggidentiteten på organisationsnivå heter Project Collection Build Service ([Organization name]), till exempel Project Collection Build Service (codesharing-demo). Så här lägger du till byggidentiteten i feedens behörigheter:

1. Logga in på din Azure DevOps-organisation och gå sedan till projektet.

2. Välj Artefakter och välj sedan din feed på den nedrullningsbara menyn.

3. Välj kugghjulsikonen för att gå till Feed-inställningar.

4. Välj Behörigheteroch välj sedan Lägg till användare/grupper. Lägg till din byggidentitet och tilldela den rollen Feed och Upstream Reader (Samarbetspartner). Om din pipeline behöver publicera paket i flödet, kontrollerar du att både Project Collection Build Service och Build Service för ditt -projekt har rollen Feed Publisher (deltagare).

   

Exempel

Se exemplen nedan för att lära dig hur du autentiserar och publicerar paket i ditt flöde med Azure Pipelines.

Relaterat innehåll

• Övervaka artefakters lagringsförbrukning

• Höja upp paket och hantera flödesvyer

• Konfigurera överordnade källor