Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022
Verwenden Sie diesen Artikel, um den Zugriff auf Azure Boards Vorgänge auf Objekt-, Projekt- oder Sammlungsebene zu gewähren oder einzuschränken. Wählen Sie einen Berechtigungsbereich aus, um die Anforderungen und Anweisungen für Ihre Aufgabe zu finden.
Fügen Sie für den Zugriff auf die Routinearbeitsverfolgung Benutzer zur Gruppe "Mitwirkende" des Projekts hinzu. Informationen zum Überprüfen der Berechtigungen, die integrierten Gruppen zugewiesen sind, finden Sie unter Standardberechtigungen und Zugriffsstufen für Azure Boards. Verwenden Sie eine benutzerdefinierte Regel, um Felder oder Zustandsübergänge anstelle des Zugriffs auf Features oder Objekte einzuschränken.
Voraussetzungen
| Kategorie | Anforderungen |
|---|---|
| Berechtigungen | Mitglied der Gruppe "Projektadministratoren " oder explizite Berechtigung zum Verwalten des Arbeitsverfolgungsbereichs, wie in diesem Artikel beschrieben. |
| Kategorie | Anforderungen |
|---|---|
| Berechtigungen | Mitglied der Gruppe "Projektsammlungsadministratoren " oder über explizite Berechtigungen zum Bearbeiten eines Sammlungsprozesses verfügen. |
Auswählen des Berechtigungsbereichs
Verwenden Sie diese Tabelle, um den Umfang, die Anforderungen und Anweisungen für Ihre Aufgabe zu finden.
| Task | Umfang | Anforderungen | Anweisungen |
|---|---|---|---|
| Konfigurieren von Teameinstellungen und -ressourcen | Teamadministrator | Teamadministrator oder Mitglied von Project Administratoren | Hinzufügen eines Teamadministrators |
| Verwalten von Arbeitsaufgaben oder untergeordneten Knoten unter einem Bereich oder Iterationspfad | Object | Anwendbare Berechtigungen für Bereichs- oder Iterationspfade, die auf "Zulassen" festgelegt sind | Festlegen von Bereichs- und Iterationspfadberechtigungen |
| Verwalten von Abfragen oder Abfrageordnern | Object | Mindestens einfacher Zugriff und die entsprechenden Abfrageberechtigungen | Festlegen von Abfrage- und Abfrageordnerberechtigungen |
| Kennzeichnungen für Arbeitselemente erstellen | Projekt | Mindestens "Einfacher Zugriff" und "Tagdefinition erstellen" auf "Zulassen" festgelegt | Berechtigungen für Arbeitselementmarkierungen festlegen |
| Verwalten eines Lieferplans | Object | Planersteller, Administrator oder entsprechende Planberechtigungen | Festlegen von Berechtigungen für den Übermittlungsplan |
| Verschieben oder dauerhaftes Löschen von Arbeitselementen | Projekt | Geltende Berechtigung auf Projektebene auf Zulassen gesetzt | Festlegen von Verschiebungs- und permanenten Löschberechtigungen |
| Verwalten von Testplänen und Testsuiten | Bereichspfad und Zugriffsebene | Zugriff auf berechtigte Testpläne und geltende Bereichspfadberechtigungen | Festlegen von Testplan- und Testsuiteberechtigungen |
| Verwalten geerbter Prozesse | Sammlung oder Prozess | Mitglied von Administratoren der Projektsammlung oder entsprechende Prozessberechtigungen | Festlegen geerbter Prozessberechtigungen |
Eine konsolidierte Referenz finden Sie in der Kurzübersicht zu Standardberechtigungen. Informationen zu testspezifischen Zugriffen und Standardwerten finden Sie unter "Manueller Testzugriff und Berechtigungen".
Festlegen von Bereichs- und Iterationspfadberechtigungen
Berechtigungen für Bereichs- und Iterationspfade steuern, wer Arbeitselemente anzeigen oder bearbeiten und wer untergeordnete Knoten verwalten kann. Legen Sie diese Berechtigungen für einen Benutzer oder eine Sicherheitsgruppe auf dem entsprechenden Pfad fest.
Hinweis
Die Berechtigung zum Erstellen oder Bearbeiten von Pfaden gewährt keine Berechtigung zum Zuweisen von Pfaden zu einem Team. Um Teampfade zu konfigurieren, müssen Sie ein Teamadministrator oder mitglied von Project Administratoren sein.
So legen Sie Berechtigungen für einen Bereich oder Iterationspfad fest:
Wählen Sie Project Einstellungen>Project Konfigurationsbereiche> oder Iterationen aus.
Öffnen Sie weitere Aktionen für den Knoten, den Sie verwalten möchten, und wählen Sie dann "Sicherheit" aus.
Wählen Sie den Benutzer oder die Gruppe aus. Um eine Identität hinzuzufügen, geben Sie ihren Namen in das Suchfeld ein.
Legen Sie die für die Aufgabe erforderlichen Berechtigungen auf "Zulassen " oder " Verweigern" fest. Verwenden Sie z. B. " Arbeitsaufgaben in diesem Knoten anzeigen " und "Arbeitsaufgaben bearbeiten" in diesem Knoten , um den Zugriff auf Arbeitsaufgaben zu steuern, oder erstellen Sie untergeordnete Knoten , um die Pfaderstellung zu delegieren.
Informationen zu expliziten und geerbten Berechtigungszuständen finden Sie unter "Informationen zu Berechtigungen, Zugriff und Sicherheitsgruppen".
(Optional) Deaktivieren Sie Vererbung, um die Übernahme von Berechtigungsänderungen vom übergeordneten Knoten zu beenden.
Dialog schließen Öffnen Sie "Sicherheit" erneut, wählen Sie den Benutzer oder die Gruppe aus, und bestätigen Sie, dass die beabsichtigten Berechtigungszustände angezeigt werden.
So legen Sie Berechtigungen für einen Bereich oder Iterationspfad fest:
Wählen Sie Project Einstellungen>Project Konfigurationsbereiche> oder Iterationen aus.
Öffnen Sie weitere Aktionen für den Knoten, den Sie verwalten möchten, und wählen Sie dann "Sicherheit" aus.
Wählen Sie den Benutzer oder die Gruppe aus. Um eine Identität hinzuzufügen, geben Sie ihren Namen in das Suchfeld ein.
Legen Sie die für die Aufgabe erforderlichen Berechtigungen auf "Zulassen " oder " Verweigern" fest.
Informationen zu expliziten und geerbten Berechtigungszuständen finden Sie unter "Informationen zu Berechtigungen, Zugriff und Sicherheitsgruppen".
(Optional) Deaktivieren Sie Vererbung, um die Übernahme von Berechtigungsänderungen vom übergeordneten Knoten zu verhindern.
Dialog schließen Öffnen Sie "Sicherheit" erneut, wählen Sie den Benutzer oder die Gruppe aus, und bestätigen Sie, dass die beabsichtigten Berechtigungszustände angezeigt werden.
Verwenden einer benutzerdefinierten Regel für Feld- oder Zustandseinschränkungen
Benutzerdefinierte Regeln gewähren oder verweigern keinen Zugriff auf Features oder Objekte. Verwenden Sie sie, um die Erstellung von Arbeitsaufgaben, das Feldverhalten oder statusübergänge für bestimmte Benutzer oder Gruppen zu steuern.
Benutzerdefinierte Regeln können keinen Bereichspfad oder Iterationspfad festlegen oder löschen. Unterstützte Bedingungen, Aktionen und Einschränkungen finden Sie unter Regeln und Regelauswertung und Beispiel für benutzerdefinierte Regelszenarien.
Die Automatisierung des übergeordneten Status ist eine separate Funktion im Team-Backlog. Weitere Informationen finden Sie unter Statusübergänge von Arbeitselementen automatisieren.
Festlegen von Abfrage- und Abfrageordnerberechtigungen
Um eine freigegebene Abfrage zu erstellen oder zu bearbeiten, benötigen Sie mindestens Basic-Zugriff, und Mitwirken muss für den Ordner für freigegebene Abfragen auf Zulassen festgelegt sein. Um Berechtigungen für eine Abfrage oder einen Ordner zu ändern, benötigen Sie " Berechtigungen verwalten", die auf "Zulassen " für diesen Ordner festgelegt sind.
Führen Sie die Schritte unter "Berechtigungen für Abfragen und Abfrageordner festlegen" aus. Nachdem Sie die Änderung gespeichert haben, öffnen Sie das Dialogfeld "Sicherheit " des Ordners erneut, und wählen Sie den Benutzer oder die Gruppe aus, um die Berechtigungen zu überprüfen.
Berechtigungen für Arbeitselementtags festlegen
Um ein Tag zu erstellen, benötigen Sie mindestens Basic-Zugriff und die Berechtigung Tagdefinition erstellen auf Projektebene, die auf Zulassen festgelegt ist. Die Gruppe "Mitwirkende" verfügt standardmäßig über diese Berechtigung. Durch Verweigern dieser Berechtigung wird verhindert, dass Benutzer Tagdefinitionen erstellen, sie können aber keine vorhandenen Tags arbeitsaufgaben zuweisen, die sie bearbeiten können.
- Öffnen Sie die Projektberechtigungsseite, wie unter "Ändern von Berechtigungen auf Projektebene" beschrieben.
- Wählen Sie den Benutzer oder die Gruppe aus.
- Legen Sie " Tagdefinition erstellen " auf "Zulassen " oder "Verweigern" fest.
- Wählen Sie den Benutzer oder die Gruppe erneut aus, und bestätigen Sie, dass der beabsichtigte Berechtigungsstatus angezeigt wird.
Festlegen von Berechtigungen für den Übermittlungsplan
Übermittlungspläne sind gesicherte Objekte innerhalb eines Projekts. Planersteller und Mitglieder von Project Administrators oder Project Collection Administrators können einen Plan bearbeiten, löschen und dessen Berechtigungen verwalten. Andere Benutzer benötigen explizite Berechtigungen über das Dialogfeld "Sicherheit " des Plans. Benutzer mit Stakeholder-Zugriff können Pläne anzeigen, sie aber nicht hinzufügen oder bearbeiten.
Öffnen Sie Boards>Lieferpläne.
Öffnen Sie
weitere Aktionen für den Plan, und wählen Sie dann "Sicherheit" aus.
Fügen Sie den Benutzer oder die Gruppe hinzu, deren Zugriff Sie ändern möchten, oder wählen Sie sie aus.
Legen Sie "Ansicht", " Bearbeiten", " Löschen" oder "Verwalten " auf "Zulassen " oder " Verweigern" fest. Verwalten legt fest, ob der Benutzer die Berechtigungen für den Plan ändern kann.
Dialog schließen Öffnen Sie "Sicherheit" erneut, wählen Sie den Benutzer oder die Gruppe aus, und bestätigen Sie, dass die beabsichtigten Berechtigungszustände angezeigt werden.
Festlegen von Verschiebungs- und permanenten Löschberechtigungen
Standardmäßig können Mitglieder von Mitwirkenden und Project Administratoren Arbeitsaufgabentypen ändern und gelöschte Arbeitsaufgaben in den Papierkorb verschieben. Andere Vorgänge haben zusätzliche Anforderungen:
- Um Arbeitsaufgaben zu löschen und wiederherzustellen, verfügen Sie über mindestens den grundlegenden Zugriff und legen Sie Arbeitsaufgaben auf "Zulassen" fest.
- – Um Arbeitselemente in ein anderes Projekt zu verschieben: Mitglied der Projektadministratoren oder Arbeitselemente aus diesem Projekt verschieben auf Zulassen gesetzt. Diese Berechtigung wird standardmäßig nicht für Mitwirkende gewährt, und das Feature steht Benutzern mit Zugriff auf Stakeholder nicht zur Verfügung.
- Um Arbeitselemente endgültig zu löschen, muss Arbeitselemente endgültig löschen auf Zulassen festgelegt sein. Diese Berechtigung wird standardmäßig Project Administratoren erteilt.
Öffnen Sie die Projektberechtigungsseite, wie unter "Ändern von Berechtigungen auf Projektebene" beschrieben.
Wählen Sie den Benutzer oder die Gruppe aus.
Legen Sie "Arbeitsaufgaben aus diesem Projekt verschieben " fest, oder löschen Sie Arbeitsaufgaben endgültig auf "Zulassen " oder "Verweigern".
Wählen Sie den Benutzer oder die Gruppe erneut aus, und bestätigen Sie, dass der beabsichtigte Berechtigungsstatus angezeigt wird.
Hinweis
In Azure DevOps Server erfordert das Verschieben von Arbeitsaufgaben auch das Vererbungsprozessmodell und ein deaktiviertes Data Warehouse. Vollständige Anforderungen finden Sie unter Verschieben von Arbeitsaufgaben und Ändern des Arbeitsaufgabentyps.
Anweisungen zum Ausführen dieser Vorgänge finden Sie unter Verschieben von Arbeitsaufgaben und Ändern des Arbeitsaufgabentyps und Entfernen, Löschen oder Wiederherstellen von Arbeitsaufgaben.
Festlegen von Testplan- und Testsuiteberechtigungen
Um alle Funktionen von Azure Test Plans zu verwenden, benötigen Sie Zugriff auf Basic + Test Plans oder ein entsprechendes Abonnement für Visual Studio Enterprise, Visual Studio Test Professional oder MSDN Platforms. Testartefakte erfordern außerdem Berechtigungen auf Projekt- und Bereichspfadebene. Vollständige Anforderungen finden Sie unter "Manueller Testzugriff und Berechtigungen".
Öffnen Sie das Dialogfeld "Sicherheit" für den entsprechenden Bereichspfad.
Wählen Sie den Benutzer oder die Gruppe aus.
Legen Sie "Testpläne verwalten" und "Testsammlungen verwalten " auf "Zulassen" fest.
Dialog schließen Öffnen Sie die Sicherheit erneut, wählen Sie den Benutzer oder die Gruppe aus, und bestätigen Sie, dass beide Berechtigungen auf "Zulassen" festgelegt sind.
Benutzer mit grundlegendem Zugriff können Tests ausführen, aber sie können keine Testpläne und Suites erstellen oder verwalten. Mit den erforderlichen Berechtigungen können sie nur verwaiste Testfälle dauerhaft löschen.
Gelöschte Testpläne und Testsuiten bleiben 14 Tage lang wiederherstellbar. Informationen zu Wiederherstellungsschritten und Einschränkungen finden Sie unter "Löschen von Testartefakten".
Gelöschte Testartefakte können in Azure DevOps Server nicht wiederhergestellt werden. Ausführliche Informationen finden Sie unter "Löschen von Testartefakten".
Festlegen geerbter Prozessberechtigungen
Standardmäßig können nur Project Sammlungsadministratoren geerbte Prozesse erstellen, bearbeiten und löschen. Diese Administratoren können die Berechtigung " Prozess erstellen", " Löschen" oder " Prozess bearbeiten " auf Sammlungsebene delegieren. Weitere Informationen finden Sie unter Ändern von Berechtigungen auf Sammlungsebene.
So können Benutzer oder Gruppen einen bestimmten geerbten Prozess anpassen:
Hinweis
Benutzer, die der Gruppe Benutzer mit Projektbereich hinzugefügt wurden, können nicht auf die Prozesseinstellungen zugreifen, wenn die Vorschaufunktion Benutzersichtbarkeit und Zusammenarbeit auf bestimmte Projekte beschränken für die Organisation aktiviert ist. Weitere Informationen, einschließlich wichtiger sicherheitsrelevanter Hinweise, finden Sie unter Verwalten Ihrer Organisation, Benutzersichtbarkeit einschränken.
Öffnen Sie Organisationseinstellungen>Prozess.
Öffnen Sie weitere Aktionen für den geerbten Prozess, und wählen Sie dann "Sicherheit" aus. Weitere Informationen zum Öffnen von Prozesseinstellungen finden Sie unter Anpassen eines Projekts mithilfe eines geerbten Prozesses.
Suchen Sie den Benutzer oder die Gruppe, und wählen Sie sie aus.
Legen Sie den Bearbeitungsprozess auf "Zulassen" fest. Legen Sie andere Prozessberechtigungen nur fest, wenn die Identität diese Funktionen benötigt.
Dialog schließen Öffnen Sie "Sicherheit" erneut, wählen Sie den Benutzer oder die Gruppe aus, und vergewissern Sie sich, dass der Bearbeitungsprozess auf "Zulassen" festgelegt ist.
Beheben von Problemen bei Berechtigungsänderungen
- Wenn eine Sicherheitsoption oder eine Berechtigungssteuerung nicht verfügbar ist, vergewissern Sie sich, dass Sie über die Berechtigung zum Verwalten der Sicherheit für dieses Objekt oder diesen Bereich verfügen.
- Wenn eine Aktion nach dem Festlegen einer Berechtigung auf "Zulassen" blockiert bleibt, überprüfen Sie die Zugriffsstufe des Benutzers, und verfolgen Sie deren effektive Berechtigungen. Eine explizite Verweigerung , die durch eine andere Gruppe geerbt wird, kann die Aktion blockieren.
- Wenn eine kürzlich geänderte Berechtigung nicht angezeigt wird, aktualisieren oder bewerten Sie die Berechtigungen des Benutzers erneut.
Diagnoseschritte finden Sie unter "Behandeln von Zugriffs- und Berechtigungsproblemen".