アクセス許可の管理

Azure DevOps Services |Azure DevOps Server |Azure DevOps Server 2022

Azure Artifactsアクセス許可を使用して、フィード、パッケージ、ビュー、パイプラインへのアクセスを制御します。 この記事では、Azure Artifacts設定、フィード、ビュー、パイプライン ID に使用できるアクセス許可レベルについて説明します。

Azure Artifacts の設定

Azure Artifacts設定を使用して、フィードを作成できるユーザーと、Azure Artifacts全体でフィードを管理できるユーザーを制御します。

1. Azure DevOps 組織にサインインしてから、プロジェクトに移動します。

2. [ 成果物] を選択し、ドロップダウン メニューからフィードを選択します。

3. 右側にある Azure Artifacts 設定 アイコンを選択します。

4. [ フィードを作成できるユーザー ] と [ フィードを管理できるユーザー] を選択し、[保存] を選択 します。

   

フィードの設定

フィード設定を使用して、フィード レベルのアクセス、パッケージ共有、アイテム保持ポリシー、アクセス許可の表示、アップストリーム ソースを管理します。 フィードにユーザーまたはグループを追加するには:

1. Azure DevOps 組織にサインインしてから、プロジェクトに移動します。

2. [ 成果物] を選択し、ドロップダウン メニューからフィードを選択します。

3. 歯車アイコンを選択して フィード設定を開きます。

4. [ アクセス許可] を選択し、[ ユーザー/グループの追加] を選択します。

   

5. ユーザーまたはグループを追加し、適切なロールを割り当てます。

   • フィード所有者: すべての 共同作成者 アクセス許可に加えて、フィード設定の管理、アップストリーム ソースの管理、外部パッケージバージョンの許可、パッケージまたはフィード自体の削除を行うことができます。
   • フィード Publisher (共同作成者):すべてのコラボレーターのアクセス許可に加えて、パッケージの発行、昇格、非推奨化、およびリスト解除を行うことができます。
   • フィードおよびアップストリーム リーダー (コラボレーター): すべての閲覧者のアクセス許可に加えて、アップストリーム ソースからパッケージを保存できます。
   • フィード リーダー: フィードからパッケージを一覧表示、表示、ダウンロードできます。

6. 準備ができたら [保存]を選択します 。

フィードのロールとアクセス許可

各フィード ロールは、特定の機能セットを付与します。 次の表を使用して、割り当てるロールを決定します。

フィード ビューの設定

フィード ビューを使用すると、フィード内のすべてを公開することなく、選択したパッケージ バージョンを共有できます。 一般的なパターンは、進行中のパッケージを非公開にしたまま、検証済みのパッケージを 1 つのビューで共有することです。

既定では、各フィードには 、@Local、 @Prerelease、@Releaseの 3 つのビューが含 まれます。 @Prereleaseビューと@Release ビューの名前を変更または削除できます。 @Local ビューには、フィードに直接発行されたすべてのパッケージと、アップストリーム ソースから保存されたパッケージが含まれます。

1. Azure DevOps 組織にサインインしてから、プロジェクトに移動します。

2. [ 成果物] を選択し、ドロップダウン メニューからフィードを選択します。

3. 歯車アイコンを選択して フィード設定を開きます。

4. [ ビュー] を選択し、ビューの横にある省略記号を選択して、[ 編集] を選択します。

5. ビューへのアクセスを制限するには、[ 表示設定] を [特定のユーザー] に変更します。

   重要

   ビューは親フィードから権限を継承します。 ユーザーまたはグループを指定せずにビューの表示設定を [特定のユーザー ] に設定すると、ビューのアクセス許可は既定で親フィードのアクセス許可に戻ります。

6. 作業が完了したら、[保存] を選びます。 [ アクセス許可] 列が更新され、変更が反映されます。

   

Pipelines のアクセス許可

パイプラインからフィードにアクセスするには、 対応するビルド ID に必要なアクセス許可が必要です。 プロジェクト レベルのビルド ID には、 [Project name] Build Service ([Organization name])という名前が付けられます (例: FabrikamFiber Build Service (codesharing-demo))。 組織レベルのビルド ID には、 Project Collection Build Service ([Organization name])という名前が付けられます (例: Project Collection Build Service (codesharing-demo))。

フィードにビルド ID を追加するには:

1. Azure DevOps 組織にサインインしてから、プロジェクトに移動します。

2. [ 成果物] を選択し、ドロップダウン メニューからフィードを選択します。

3. 歯車アイコンの を選択して フィード設定を開きます。

4. [ アクセス許可] を選択し、[ ユーザー/グループの追加] を選択します。

5. ビルド ID を追加し、 フィードとアップストリーム閲覧者 (コラボレーター) ロールを割り当てます。

6. パイプラインでパッケージを発行する必要がある場合は、Project コレクション ビルド サービス ID と project レベルのビルド サービス ID の両方にフィード Publisher (共同作成者) ロールを割り当てます。

   

例示

Azure Pipelines を使用してパッケージを認証してフィードに発行する方法については、以下の例を参照してください。

関連コンテンツ

• ベスト プラクティス

• アップストリーム ソースのセットアップ

• アーティファクトのストレージ使用量を監視する