Berechtigungen verwalten

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022

Verwenden Sie Azure Artifacts Berechtigungen, um den Zugriff auf Feeds, Pakete, Ansichten und Pipelines zu steuern. In diesem Artikel werden die verfügbaren Berechtigungsstufen für Azure Artifacts Einstellungen, Feeds, Ansichten und Pipelineidentitäten erläutert.

Azure Artifacts-Einstellungen

Verwenden Sie Azure Artifacts Einstellungen, um zu steuern, wer Feeds erstellen kann und wer Feeds über Azure Artifacts hinweg verwalten kann.

1. Melden Sie sich bei Ihrer Azure DevOps-Organisation an, und wechseln Sie dann zu Ihrem Projekt.

2. Wählen Sie Artefakte aus, und wählen Sie dann Ihren Feed aus dem Dropdownmenü aus.

3. Wählen Sie auf der rechten Seite das Symbol "Azure Artifacts-Einstellungen" aus.

4. Wählen Sie "Wer kann Feeds erstellen " und " Wer kann Feeds verwalten" und dann " Speichern" aus.

   

Feedeinstellungen

Verwenden Sie die Feed-Einstellungen, um den Zugriff auf Feed-Ebene, die Paketfreigabe, Aufbewahrungsrichtlinien, Ansichtsberechtigungen und Upstreamquellen zu verwalten. So fügen Sie Einem Feed Benutzer oder Gruppen hinzu:

1. Melden Sie sich bei Ihrer Azure DevOps-Organisation an, und wechseln Sie dann zu Ihrem Projekt.

2. Wählen Sie Artefakte aus, und wählen Sie dann Ihren Feed aus dem Dropdownmenü aus.

3. Wählen Sie das Zahnradsymbol aus, um Feedeinstellungen zu öffnen.

4. Wählen Sie "Berechtigungen" und dann " Benutzer/Gruppen hinzufügen" aus.

   

5. Fügen Sie den Benutzer oder die Gruppe hinzu, und weisen Sie dann die entsprechende Rolle zu:

   • Feedbesitzer: Kann Feedeinstellungen verwalten, Upstreamquellen verwalten, externe Paketversionen zulassen und Pakete oder den Feed selbst sowie alle Mitwirkendenberechtigungen löschen.
   • Feed-Herausgeber (Mitwirkender): Kann Pakete veröffentlichen, höherstufen, als veraltet kennzeichnen und nicht mehr auflisten, zusätzlich zu allen Berechtigungen von Mitarbeiter.
   • Feed und Upstream Reader (Mitarbeiter):Kann Pakete aus upstream-Quellen zusätzlich zu allen Leseberechtigungen speichern.
   • Feedleser: Kann Pakete aus dem Feed auflisten, anzeigen und herunterladen.

6. Wählen Sie "Speichern" aus, wenn Sie fertig sind.

Feedrollen und -berechtigungen

Jede Feedrolle gewährt einen bestimmten Satz von Funktionen. Verwenden Sie die folgende Tabelle, um zu entscheiden, welche Rolle zugewiesen werden soll:

Feedansichtseinstellungen

Mit Feedansichten können Sie ausgewählte Paketversionen freigeben, ohne alles im Feed verfügbar zu machen. Ein gängiger Ansatz besteht darin, validierte Pakete über eine Ansicht freizugeben, während Pakete in Bearbeitung privat bleiben.

Standardmäßig enthält jeder Feed drei Ansichten: @Local, @Prerelease und @Release. Sie können die ansichten @Prerelease und @Release umbenennen oder löschen. Die @Local Ansicht enthält alle Pakete, die direkt im Feed veröffentlicht wurden, sowie Pakete, die aus upstream-Quellen gespeichert wurden.

1. Melden Sie sich bei Ihrer Azure DevOps-Organisation an, und wechseln Sie dann zu Ihrem Projekt.

2. Wählen Sie Artefakte aus, und wählen Sie dann Ihren Feed aus dem Dropdownmenü aus.

3. Wählen Sie das Zahnradsymbol aus, um Feedeinstellungen zu öffnen.

4. Wählen Sie Ansichten aus, wählen Sie die drei Punkte neben der Ansicht und dann Bearbeiten aus.

5. Wenn Sie den Zugriff auf die Ansicht einschränken möchten, ändern Sie die Sichtbarkeit für bestimmte Personen.

   Von Bedeutung

   Ansichten erben Berechtigungen vom übergeordneten Feed. Wenn Sie die Sichtbarkeit einer Ansicht auf bestimmte Personen festlegen, ohne Benutzer oder Gruppen anzugeben, werden die Berechtigungen der Ansicht standardmäßig auf die Berechtigungen des übergeordneten Feeds zurückgesetzt.

6. Wählen Sie Speichern aus, wenn Sie fertig sind. Die Spalte "Zugriffsberechtigungen " wird aktualisiert, um Ihre Änderungen widerzuspiegeln.

   

Pipelines-Berechtigungen

Um von einer Pipeline auf einen Feed zuzugreifen, muss die entsprechende Buildidentität über die erforderlichen Berechtigungen verfügen. Die Buildidentität auf Projektebene heißt [Project name] Build Service ([Organization name]). z. B. FabrikamFiber Build Service (codesharing-demo). Die Buildidentität auf Organisationsebene wird benannt Project Collection Build Service ([Organization name]), z. B. Project Collection Build Service (codesharing-demo).

So fügen Sie einem Feed eine Buildidentität hinzu:

1. Melden Sie sich bei Ihrer Azure DevOps-Organisation an, und wechseln Sie dann zu Ihrem Projekt.

2. Wählen Sie Artefakte aus, und wählen Sie dann Ihren Feed aus dem Dropdownmenü aus.

3. Wählen Sie das aus, um Feed-Einstellungen zu öffnen.

4. Wählen Sie "Berechtigungen" und dann " Benutzer/Gruppen hinzufügen" aus.

5. Fügen Sie die Buildidentität hinzu, und weisen Sie ihr die Rolle Feed und Upstream Reader (Mitwirkender) zu.

6. Wenn die Pipeline Pakete veröffentlichen muss, weisen Sie sowohl der Identität des Project Collection Build Service als auch der Build Service-Identität auf Projektebene die Rolle Feed Publisher (Mitwirkender) zu.

   

Beispiele

In den folgenden Beispielen erfahren Sie, wie Sie Pakete mit Azure-Pipelines authentifizieren und in Ihrem Feed veröffentlichen.

Verwandte Inhalte

• Bewährte Methoden

• Einrichten von Upstreamquellen

• Speicherverbrauch von Artefakten überwachen