Establecimiento de permisos de nivel de objeto

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022

A medida que administra la seguridad de su organización, puede establecer permisos en el nivel de organización o colección, en el nivel de proyecto y en el nivel de objeto. Este artículo le ayuda a ir a los cuadros de diálogo de seguridad para establecer permisos en el nivel de objeto, ya que la interfaz de usuario varía un poco en Azure Devops. Para más información, consulte Introducción a los permisos, el acceso y los grupos de seguridad.

Los siguientes elementos se consideran objetos:

• General: paneles, vistas analíticas, wikis y notificaciones
• Azure Boards: rutas de acceso de área, rutas de acceso de iteración, consultas compartidas y carpetas de consulta, etc.
• Azure Pipelines: canalizaciones de compilación y versión, grupos de implementación, grupos de tareas, etc.
• Azure Repos: Repositorios y ramas de Git, carpetas o ramas de TFVC
• Azure Artifacts: artefactos y fuentes

Los elementos de trabajo, las etiquetas, los planes de prueba y otros artefactos de prueba están sujetos a la configuración de seguridad establecida, normalmente en el nivel de proyecto o en una ruta de acceso de área.

Requisitos previos

Abrir el cuadro de diálogo de permisos para una sección de objetos

Para acceder al cuadro de diálogo Permisos de un objeto, siga estos pasos:

1. Vaya al objeto específico.
2. Seleccione Más....
3. En el menú desplegable, seleccione Seguridad.

Establecer permisos para paneles, wikis y vistas de Analytics

Puede establecer permisos en el nivel de proyecto y organización o colección para algunos elementos generales, como crear, eliminar y cambiar el nombre de los proyectos. En la tabla siguiente se proporciona información sobre cómo establecer permisos en el nivel de objeto para paneles, wiki y vistas de Analytics.

Establecer permisos para objetos de paneles

En la tabla siguiente se proporciona información sobre cómo establecer permisos en el nivel de objeto para rutas de acceso de área e iteración, elementos de trabajo, etc.

Sugerencias

Vamos a desglosar los siguientes roles relacionados con los revisores:

• Revisores modificados:
  • Este rol se aplica a cualquier revisor que se haya agregado o quitado, debido a las directivas definidas para un conjunto de archivos.
  • Por ejemplo, considere una solicitud de incorporación de cambios (PR) donde se realizan cambios en File1.cs.
  • Si una directiva especifica que la persona A necesita revisar los cambios en File1.cs, entran en el rol de "Revisores modificados" para esa iteración de la solicitud de incorporación de cambios.
• Revisores restableccidos:
  • Este rol está relacionado con la directiva de "restablecer votos".
  • Supongamos que el repositorio tiene configurada la directiva "Restablecer votos en nuevas inserciones".
  • Si la persona B, que tenía que revisar la solicitud de incorporación de cambios, ya la ha aprobado, su voto se restablece debido a la directiva.
  • Como resultado, se encuentra en el rol de "Revisores restablecidos" para esa iteración.

Establecer permisos para objetos de repositorios

En la tabla siguiente se proporciona información sobre cómo establecer permisos en el nivel de objeto para repositorios, repositorios de Git, ramas de Git y repositorios de TFVC.

Sugerencias

• Permisos de rama:
  • Las ramas heredan un subconjunto de permisos de las asignaciones realizadas en el nivel de repositorio.
  • Para obtener más información, consulte Establecimiento de permisos de rama y Mejora de la calidad del código con directivas de rama
• Carpetas de consulta compartidas:
  • Cree una carpeta de consulta compartida para cada equipo.
  • Proporcione permisos para crear y editar consultas en esa carpeta a todos los miembros del equipo.
• Grupo de colaboradores:
  • Agregar un usuario al grupo Colaboradores le permite agregar y modificar elementos de trabajo.
  • Puede restringir los permisos de usuario y grupo en función de la ruta de acceso del área. Para obtener más información, consulte Establecimiento de permisos y acceso para el seguimiento del trabajo, Modificación de elementos de trabajo en una ruta de acceso de área.

Establecer permisos para objetos de canalizaciones

En la tabla siguiente se proporciona información sobre cómo establecer permisos en el nivel de objeto para canalizaciones de compilación, canalizaciones de versión, grupos de implementación, etc.

Establecer permisos para objetos de artefactos

En la tabla siguiente se proporciona información sobre cómo establecer permisos en el nivel de objeto para artefactos y fuentes.

Establecer permisos para objetos de planes de prueba

• Los planes de prueba, los conjuntos de pruebas, los casos de prueba y otros objetos de prueba se administran de forma similar a los elementos de trabajo, ya que representan tipos de elementos de trabajo específicos de prueba, como se describe en Objetos y términos de prueba.
• Puede administrar permisos de nivel de prueba a través de la configuración de nivel de proyecto o a través de la configuración de nivel de objeto de ruta de área. Para obtener más información, consulte Establecimiento de permisos y acceso para pruebas.

Establecer permisos para notificaciones de objetos

Aunque no hay una interfaz de usuario para establecer permisos de notificación, algunos permisos se pueden establecer mediante herramientas de línea de comandos y el espacio de nombres EventSubscription. Para obtener más información, vea Referencia de permisos y espacio de nombres de seguridad.

Estas son algunas sugerencias más para administrar las notificaciones:

• Niveles de notificación:
  • Las notificaciones se pueden establecer en diferentes niveles: usuario, equipo, proyecto y organización/colección.
  • Desafortunadamente, no hay una interfaz de usuario específica para establecer permisos de notificación.
  • Sin embargo, algunos permisos se pueden configurar mediante herramientas de línea de comandos y el espacio de nombres EventSubscription.
• Omitir la opción del iniciador:
  • Si no desea recibir notificaciones para eventos que inició, habilite la opción Omitir iniciador.
  • Esto impide las notificaciones de las acciones que ha iniciado.
  • Para obtener más información, consulte Excluirse de correos electrónicos de notificación para eventos que inicie.
• Notificaciones de toda la organización:
  • Azure DevOps no admite directamente notificaciones de toda la organización.
  • Como alternativa, considere la posibilidad de proporcionar una lista de distribución de correo electrónico que llegue a toda la organización.
  • En Azure DevOps Services, puede crear un banner mediante el comando az devops banner que todos los usuarios ven al iniciar sesión.

Contenido relacionado

• Administración de permisos para tareas específicas
• Administración de permisos con la herramienta de línea de comandos
• Cambio de permisos de nivel de proyecto
• Descarga del informe de permisos para un repositorio
• Introducción a los permisos, el acceso y los grupos de seguridad