管理許可權

Azure DevOps 服務 |Azure DevOps Server |Azure DevOps Server 2022

使用 Azure Artifacts 權限來控制對串流、套件、檢視和管線的存取。 本文說明 Azure Artifacts 設定、訂閱源、檢視及管線識別碼的可用權限等級。

Azure Artifacts 設定

使用 Azure Artifacts 設定來控制誰可以建立串流，以及誰能在 Azure Artifacts 間管理串流。

1. 登入您的 Azure DevOps 組織，然後移至您的專案。

2. 選取工件，然後從下拉式選單中選取您的饋送。

3. 選取右側的 [Azure Artifacts 設定 ] 圖示。

4. 選擇 誰可以建立動態消息 和 誰可以管理動態消息，然後選擇 儲存。

   

訊息設定

使用訂閱源設定來管理訂閱源層級存取、套件共享、保留政策、檢視權限及上游來源。 要將使用者或群組加入訂閱源：

1. 登入您的 Azure DevOps 組織，然後移至您的專案。

2. 選取工件，然後從下拉式選單中選取您的饋送。

3. 選擇齒輪圖示以開啟 進料設定。

4. 選取 [許可權]，然後選取 [新增使用者/群組]。

   

5. 新增使用者或群組，然後指派適當的角色：

   • 訂閱源擁有者：除了所有 貢獻者 權限外，還能管理訂閱訂閱源設定、管理上游來源、允許外部套件版本，並刪除套件或訂閱源本身。
   • Feed Publisher（貢獻者）：除了所有協作者權限外，還能發佈、推廣、棄用及下架套件。
   • 摘要與上游讀取者（協作者）：除擁有所有 讀取者 權限外，還可儲存來自上游來源的套件。
   • 摘要來源閱讀器：可從摘要來源中列出、瀏覽及下載套件。

6. 準備好時選擇 儲存 。

饋送角色和權限

每個餵食角色都賦予一組特定的能力。 請參考下表決定要指派哪個角色：

摘要檢視設定

摘要檢視可讓你分享選取的套件版本，而不必公開摘要中的所有內容。 一個常見的模式是透過一個檢視分享已驗證的套件，同時保留進行中的套件私密。

依預設，每個摘要包含三個檢視： @Local、 @Prerelease和 @Release。 你可以重新命名或刪除 @Prerelease 和 @Release 檢視。 @Local 視圖包含所有直接發佈到串流的套件，以及從上游來源儲存的套件。

1. 登入您的 Azure DevOps 組織，然後移至您的專案。

2. 選取工件，然後從下拉式選單中選取您的饋送。

3. 選擇齒輪圖示以開啟 進料設定。

4. 選擇 檢視，選取檢視旁邊的省略號，然後選擇 編輯。

5. 要限制對視圖的存取，請將 可見 性改為 特定人物。

   這很重要

   視圖會繼承父資料來源的許可權。 如果您將檢視的可見度設定為 「特定人員」 ，但未指定任何使用者或群組，則檢視的權限將預設為父摘要的權限。

6. 當完成時，選擇儲存。 存取權限欄位會更新以反映你的變更。

   

管線許可權

要存取管線的訊號， 對應的建置身份 必須具備必要的權限。 專案層級建置身分識別的名稱為 [Project name] Build Service ([Organization name])，例如 FabrikamFiber Build Service (codesharing-demo)。 組織層級組建身分識別的名稱為 Project Collection Build Service ([Organization name])，例如 Project Collection Build Service (codesharing-demo)。

若要將組建身分識別新增至摘要來源：

1. 登入您的 Azure DevOps 組織，然後移至您的專案。

2. 選取工件，然後從下拉式選單中選取您的饋送。

3. 選擇齒輪圖示的 以開啟 餵食設定。

4. 選取 [許可權]，然後選取 [新增使用者/群組]。

5. 新增建置身分，並將其指派為 摘要與上游讀取者（Collaborator） 角色。

6. 如果管線需要發佈套件，請將 Feed Publisher（貢獻者）角色同時指派給 Project Collection Build Service 身份與 project 層級的 Build Service 身份。

   

範例

請參閱下列範例，瞭解如何使用 Azure Pipelines 來驗證和發佈套件至您的摘要。

相關內容

• 最佳作法

• 設定上游來源

• 監控工件儲存使用量