Verbeterde beveiliging van pijplijnen en beheerdersbeheer

Met deze update hebben we beveiligingsresources voor pijplijnen verbeterd die essentieel zijn voor het bouwen en implementeren van uw toepassingen. In reactie op uw feedback hebben we de functie Dashboard kopiëren ook eenvoudig toegankelijk gemaakt.

Bekijk de releaseopmerkingen voor meer informatie.

Azure Boards

• Nieuwe machtiging voor het opslaan van opmerkingen

Azure-pipelines

• Red Hat 6 ontvangt geen updates van de pijplijnagent meer
• Zijpaneel van pijplijnfasen
• Het openen van beveiligde resources beperken tot resourcebeheerders

Berichtgeving

• Dashboard kopiëren

Azure Boards

Nieuwe machtiging voor het opslaan van opmerkingen

De mogelijkheid om alleen opmerkingen over werkitems op te slaan, is een belangrijke aanvraag in de ontwikkelaarscommunity. We willen u graag laten weten dat we deze functie hebben geïmplementeerd. Laten we eerst het meest voorkomende scenario bekijken:

"Ik wil voorkomen dat sommige gebruikers werkitemvelden bewerken, maar toestaan dat ze bijdragen aan de discussie."

Hiervoor moet u naar projectinstellingenpad > projectconfiguratiegebied >gaan. Selecteer vervolgens het gewenste gebiedspad en klik op Beveiliging.

Let op de nieuwe machtiging Werkitemopmerkingen bewerken in dit knooppunt. Standaard is de machtiging ingesteld op Niet ingesteld. Dit betekent dat het werkitem zich precies zo gedraagt als voorheen. Als u een groep of gebruikers wilt toestaan opmerkingen op te slaan, selecteert u die groep/gebruikers en wijzigt u de machtiging Toestaan.

Wanneer de gebruiker het werkitemformulier in dit gebiedspad opent, kunnen ze opmerkingen toevoegen, maar kunnen ze geen van de andere velden bijwerken.

We hopen dat u zoveel van deze functie houdt als wij. Zoals altijd, als u feedback of suggesties hebt, laat het ons dan weten.

Azure-pipelines

Red Hat 6 ontvangt geen updates van de pijplijnagent meer

Pijplijnagents met Red Hat 6 ontvangen geen updates meer na agentversie v2.214.2. Als u nog steeds Red Hat 6 gebruikt, upgrade dan naar of vervang de Red Hat 6-agents door een versie van het besturingssysteem die compatibel is. Om u te waarschuwen dat de laatste agentversie wordt uitgevoerd die is uitgebracht voor Red Hat 6, moet er een agentinstelling worden geconfigureerd voor de continue werking van de agent.

Ga naar onze blogpost voor meer informatie en antwoorden op veelgestelde vragen.

Pijplijnstappen zijpaneel

YAML-pijplijnen kunnen tientallen fasen hebben en niet allemaal passen op uw scherm. Hoewel het overzichtspictogram van de pijplijnuitvoering u de algehele status van uw uitvoering vertelt, is het nog steeds moeilijk om te weten welke fase is mislukt of welke fase nog steeds wordt uitgevoerd, bijvoorbeeld.

In deze sprint hebben we een zijpaneel voor pijplijnfasen toegevoegd waarmee u snel de status van al uw fasen kunt zien. U kunt vervolgens op een fase klikken en rechtstreeks naar de logboeken gaan.

Het openen van beveiligde resources beperken tot resourcebeheerders

Om de beveiliging van resources te verbeteren die essentieel zijn voor uw vermogen om uw toepassingen veilig te bouwen en te implementeren, vereist Azure Pipelines nu de beheerdersrol van het resourcetype bij het openen van toegang tot een resource voor alle pijplijnen.

Een algemene rol van een serviceverbindingenbeheerder is bijvoorbeeld vereist om het mogelijk te maken dat elke pijplijn een serviceverbinding kan gebruiken. Deze beperking is van toepassing bij het maken van een beveiligde resource of bij het bewerken van de beveiligingsconfiguratie.

Bovendien is de optie Toegang verlenen voor alle pijplijnen uitgeschakeld wanneer u een serviceverbinding maakt en u niet over voldoende rechten beschikt.

Wanneer u toegang tot een bestaande resource probeert te openen en u niet over voldoende rechten beschikt, krijgt u ook een U bent niet gemachtigd om toegang te openen voor dit resourcebericht .

Berichtgeving

Dashboard kopiëren

In Sprint 204 hebben we de GA-release van Copy Dashboard aangekondigd. U moet deze echter inschakelen in de lijst met preview-functies. In deze sprint hebben we deze verwijderd uit de lijst met preview-functies. Het is nu altijd beschikbaar voor alle gebruikers.

Volgende stappen

Ga naar Azure DevOps en kijk eens.

Feedback geven

We horen graag wat u van deze functies vindt. Gebruik het Help-menu om een probleem te melden of een suggestie op te geven.

U kunt ook advies krijgen en uw vragen beantwoorden door de community op Stack Overflow.

Bedankt

Rajesh Ramamurthy