Definir as permissões no nível do objeto

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022

Quando for gerenciar a segurança da sua organização, você pode definir as permissões no nível da organização/coleção, no nível do projeto e no nível do objeto. Este artigo ajuda você a acessar as caixas de diálogo de segurança para definir as permissões no nível do objeto, pois a interface do usuário varia um pouco no Azure DevOps. Para obter mais informações, consulte Introdução a permissões, acesso e grupos de segurança.

Os seguintes itens são considerados objetos:

• Geral: Painéis, Exibições de análise, Wikis e notificações
• Azure Boards: Caminhos de Área, Caminhos de Iteração, Consultas Compartilhadas e pastas de consulta e muito mais
• Azure Pipelines: pipelines de compilação e liberação, grupos de implantação, grupos de tarefas e muito mais
• Azure Repos: repositórios e ramificações do Git, pastas ou ramificações do TFVC
• Azure Artifacts: artefatos e feeds

Itens de trabalho, marcas, planos de teste e outros artefatos de teste estão sujeitos às configurações de segurança normalmente definidas no nível do projeto ou para um caminho de área.

Pré-requisitos

Abra a caixa de diálogo Permissões para uma seção de objeto

Para acessar a caixa de diálogo Permissões de um objeto, siga estas etapas:

1. Acesse o objeto específico.
2. Selecione Mais....
3. No menu suspenso, selecione Segurança:

Definir permissões para Painéis, Wikis e modo de exibição do Analytics

Você pode definir permissões no nível do projeto e no nível da organização/coleção para alguns itens gerais, como criar, excluir e renomear projetos. A tabela a seguir fornece as informações sobre como definir as permissões no nível do objeto para exibições dos Painéis, do Wiki e do Analytics.

Definir as permissões para objetos Quadros

A tabela a seguir fornece informações sobre como definir as permissões no nível do objeto para caminhos de área e iteração, itens de trabalho e muito mais.

Dicas

Vamos detalhar as seguintes funções relacionadas aos revisores:

• Revisores alterados:
  • Essa função se aplica a qualquer revisor que foi adicionado ou removido, devido às políticas definidas para um conjunto de arquivos.
  • Por exemplo, considere um pull request (PR) em que são feitas alterações no File1.cs.
  • Se uma política especificar que a Pessoa A precisa revisar as alterações para File1.cs, ela se enquadra no papel de "Revisores modificados" para essa iteração do PR.
• Redefinir revisores:
  • Essa função está relacionada à política de "reinicialização de votos".
  • Suponha que o repositório tenha a política "Redefinir votos em novos pushes" configurada.
  • Se a Pessoa B, que foi obrigada a revisar o PR, já o aprovou, seu voto será redefinido devido à política.
  • Como resultado, eles estão na função "Redefinir revisores" para essa iteração.

Definir as permissões para objetos do Repos

A tabela a seguir fornece as informações sobre como definir permissões no nível do objeto para os repositórios, os repositórios Git, as ramificações Git e os repositórios TFVC.

Dicas

• Permissões de ramificação:
  • Os branches herdam um subconjunto de permissões de atribuições feitas no nível do repositório.
  • Para obter mais informações, consulte Definir permissões de ramificação e Aprimorar a qualidade do código com as políticas de ramificação
• Pastas de consulta compartilhadas:
  • Crie uma pasta de consulta compartilhada para cada equipe.
  • Forneça as permissões para criar e editar as consultas nessa pasta para todos os membros da equipe.
• Grupo de colaboradores:
  • Adicionar um usuário ao grupo Colaboradores permite que ele adicione e modifique itens de trabalho.
  • Você pode restringir as permissões de usuário e grupo com base no caminho da área. Para obter mais informações, consulte Definir permissões e acesso para rastreamento de trabalho, Modificar itens de trabalho em um caminho de área.

Definir as permissões para os objetos Pipelines

A tabela a seguir fornece informações sobre como definir permissões no nível do objeto para pipelines de build, pipelines de versão, grupos de implantação e muito mais.

Definir permissões para objetos Artefatos

A tabela a seguir fornece as informações sobre como configurar as permissões no nível do objeto para os artefatos e os feeds.

Definir as permissões para os objetos de planos de teste

• Planos de teste, conjuntos de testes, casos de teste e outros objetos de teste são gerenciados de forma semelhante aos itens de trabalho porque representam tipos de item de trabalho específicos do teste, conforme abordado em Termos e objetos de teste.
• Você pode gerenciar permissões de nível de teste por meio de configurações de nível de projeto ou através de configurações de nível de objeto do Caminho de Área. Para obter mais informações, consulte Definir as permissões e o acesso para teste.

Definir as permissões para as notificações de objetos

Embora não haja uma interface do usuário para definir as permissões de notificação, algumas permissões podem ser definidas por meio das ferramentas de linha de comando e do namespace EventSubscription. Para obter mais informações, consulte Referência de permissão e namespace de segurança.

Aqui estão mais algumas dicas para gerenciar as notificações:

• Níveis de notificação:
  • As notificações podem ser definidas em diversos níveis: usuário, equipe, projeto e organização/coleção.
  • Infelizmente, não há uma interface de usuário específica para definir as permissões de notificação.
  • Contudo, algumas permissões podem ser configuradas por meio das ferramentas de linha de comando e do namespace EventSubscription.
• Opção de ignorar iniciador:
  • Se você não quiser receber as notificações de eventos iniciados, ative a opção Ignorar iniciador.
  • Isso impede as notificações das ações iniciadas.
  • Para obter mais informações, consulte Excluir-se de emails de notificação para eventos que você inicia.
• Notificações para toda a organização:
  • O Azure DevOps não fornece suporte diretamente às notificações para toda a organização.
  • Como alternativa, forneça uma lista de distribuição de email que atinja toda a organização.
  • Em Azure DevOps Services, você pode criar uma faixa usando o comando az devops banner que todos os usuários veem quando entram.

Conteúdo relacionado

• Gerenciar as permissões para tarefas específicas
• Gerenciar as permissões com a ferramenta de linha de comando
• Alterar permissões no nível do projeto
• Baixar o relatório de permissões de um repositório
• Introdução a permissões, acesso e grupos de segurança