Gerenciar permissões

Serviços de DevOps do Azure | Azure DevOps Server | Azure DevOps Server 2022

Use permissões do Artefactos do Azure para controlar o acesso a feeds, pacotes, vistas e pipelines. Este artigo explica os níveis de permissões disponíveis para as configurações, feeds, visualizações e identidades dos pipelines do Artefactos do Azure.

Configurações de Artefatos do Azure

Use as definições do Artefactos do Azure para controlar quem pode criar feeds e quem pode administrar feeds através do Artefactos do Azure.

1. Inicie sessão na sua organização do Azure DevOps e, em seguida, aceda ao seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de configurações de Artefatos do Azure à direita.

4. Escolhe Quem pode criar feeds e Quem pode administrar feeds, e depois seleciona Guardar.

   

Configurações de feed

Utilize as definições do feed para gerir o acesso ao feed, a partilha de pacotes, as políticas de retenção, as permissões de visualização e as origens a montante. Para adicionar utilizadores ou grupos a um feed:

1. Inicie sessão na sua organização do Azure DevOps e, em seguida, aceda ao seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de engrenagem para abrir as definições do Feed.

4. Selecione Permissõese, em seguida, selecione Adicionar usuários/grupos.

   

5. Adicione o utilizador ou grupo e depois atribua o papel apropriado:

   • Proprietário do Feed: Pode gerir as definições do feed, gerir fontes a montante, permitir versões externas de pacotes e eliminar pacotes ou o próprio feed, além de todas as permissões do Contribuidor .
   • Feed Publisher (Contribuidor): Pode publicar, promover, deprecar e deslistar pacotes, além de todas as permissões do Colaborador.
   • Leitor de feeds e de origem ascendente (Colaborador): Pode guardar pacotes provenientes de origens ascendentes, além de todas as permissões de Leitor.
   • Leitor de Feed: Pode listar, ver e descarregar pacotes a partir do feed.

6. Seleciona Guardar quando estiveres pronto.

Funções e permissões de feed

Cada função de alimentação concede um conjunto específico de capacidades. Use a tabela seguinte para decidir que papel atribuir:

Configurações de exibição de feed

As visualizações do feed permitem partilhar versões selecionadas dos pacotes sem expor tudo no feed. Um padrão comum é partilhar pacotes validados através de uma única vista, mantendo os pacotes em curso privados.

Por padrão, cada feed inclui três modos de exibição: @Local, @Prerelease e @Release. Pode mudar o nome de ou eliminar as vistas @Prerelease e @Release. A vista @Local contém todos os pacotes publicados diretamente no feed, bem como os pacotes guardados a partir de origens a montante.

1. Inicie sessão na sua organização do Azure DevOps e, em seguida, aceda ao seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de engrenagem para abrir as definições do Feed.

4. Selecione Vistas, selecione a elipse ao lado da vista e depois selecione Editar.

5. Para restringir o acesso à visualização, altere a Visibilidade para Pessoas Específicas.

   Importante

   As visualizações herdam permissões do feed pai. Se você definir a visibilidade de um modo de exibição para Pessoas específicas sem especificar nenhum usuário ou grupo, as permissões do modo de exibição voltarão por padrão para as permissões do feed pai.

6. Selecione Salvar quando terminar. A coluna de permissões de acesso atualiza-se para refletir as suas alterações.

   

Permissões de pipelines

Para aceder a um feed de um pipeline, a identidade de build correspondente deve ter as permissões necessárias. A identidade de compilação ao nível do projeto é designada como [Project name] Build Service ([Organization name]), por exemplo, FabrikamFiber Build Service (codesharing-demo). A identidade de compilação no nível da organização é denominada Project Collection Build Service ([Organization name]), por exemplo Project Collection Build Service (codesharing-demo).

Para adicionar uma identidade de build a um feed:

1. Inicie sessão na sua organização do Azure DevOps e, em seguida, aceda ao seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o para abrir as definições do Feed.

4. Selecione Permissõese, em seguida, selecione Adicionar usuários/grupos.

5. Adicione a identidade da build e atribua-lhe as funções Feed e Upstream Reader (Colaborador ).

6. Se o pipeline precisar de publicar pacotes, atribua o papel Feed Publisher (Contributor) às identidades Project Collection Build Service e Build Service ao nível do projeto.

   

Exemplos

Veja os exemplos abaixo para saber como autenticar e publicar pacotes no seu feed com o Azure Pipelines.

Conteúdo relacionado

• Melhores práticas

• Configurar fontes de origem

• Monitorar o consumo de armazenamento de artefatos