Zarządzanie uprawnieniami narzędzi do współpracy i witryny typu wiki

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022

W tym artykule opisano sposób ustawiania uprawnień do narzędzi do współpracy i zarządzania nimi w usłudze Azure DevOps, w tym witryn typu wiki projektu zespołowego, plików README projektu, powiadomień i opinii. Te narzędzia ułatwiają zespołom efektywną współpracę przy zachowaniu odpowiednich mechanizmów kontroli zabezpieczeń.

Uprawnienia witryny typu wiki są zarządzane za pomocą podstawowych ustawień zabezpieczeń repozytorium Git. Domyślnie wszyscy członkowie grupy Współautorzy mają uprawnienia do odczytywania i edytowania stron typu wiki. Administratorzy projektu mogą modyfikować te uprawnienia, aby kontrolować, kto może odczytywać, edytować lub zarządzać zawartością typu wiki.

Wymagania wstępne

Jak działają uprawnienia witryny typu wiki

Uprawnienia witryny typu wiki są kontrolowane za pośrednictwem bazowego repozytorium Git, które przechowuje zawartość typu wiki. Istnieją dwa typy witryn typu wiki w usłudze Azure DevOps:

• Witryna typu wiki projektu (aprowizowana witryna typu wiki): przechowywana w dedykowanym repozytorium Git (zazwyczaj nazwanym <ProjectName>.wiki)
• Wiki kodu (opublikowana wiki): bazująca na plikach w istniejącym repozytorium Git

Każdy typ używa tego samego modelu uprawnień repozytorium Git, ale może mieć różne lokalizacje repozytorium.

Domyślne uprawnienia według roli

W poniższej tabeli przedstawiono domyślne uprawnienia do narzędzi do współpracy, w tym wiki, READMEs, powiadomienia i opinie:

Uwagi:

1. Osoby biorące udział w projekcie mogą wyświetlać pliki README projektu, ale nie pliki README zdefiniowane dla repozytorium.
2. Administratorzy projektu lub administratorzy zespołu z uprawnieniem współtworzenia mogą publikować kod jako wiki. Administratorzy projektu domyślnie mają to uprawnienie.

Zarządzanie uprawnieniami dla witryn typu wiki projektu

Witryny typu wiki projektu (aprowizowane witryny typu wiki) są przechowywane w dedykowanym repozytorium Git. Uprawnienia dla tych witryn typu wiki można zarządzać za pomocą ustawień zabezpieczeń repozytorium.

Wyświetlanie i modyfikowanie uprawnień witryny typu wiki

1. Zaloguj się do organizacji (https://dev.azure.com/{organization}) i przejdź do projektu.

2. Wybierz pozycję Ustawienia projektu.

3. W obszarze Repozytoria wybierz pozycję Repozytoria.

4. Wybierz repozytorium wiki. Witryna typu wiki projektu ma zwykle nazwę {ProjectName}.wiki.

5. Wybierz kartę Zabezpieczenia.

6. Przejrzyj bieżące uprawnienia dla użytkowników i grup. Lista uprawnień pokazuje:

   • Użytkownicy i grupy: użytkownicy indywidualni, grupy usługi Azure DevOps i grupy identyfikatorów Entra firmy Microsoft
   • Poziomy uprawnień: jawne uprawnienia, takie jak Zezwalaj, Odmawiaj lub Dziedziczone uprawnienia
   • Typy uprawnień: Odczyt, Współtworzenie, Wymuszanie przesyłania, Zarządzanie uprawnieniami, itp.

Uprawnienia repozytorium kluczy dla witryn typu wiki

Następujące uprawnienia repozytorium kontrolują dostęp do witryny typu wiki:

Udzielanie dostępu do wiki użytkownikom i grupom

Dodawanie użytkownika lub grupy do uprawnień witryny typu wiki

1. Na karcie Zabezpieczenia repozytorium wiki wybierz pozycję Dodaj (ikonę plusa) w sekcji użytkownicy/grupy.

2. Wyszukaj i wybierz:

   • Użytkownicy indywidualni według adresu e-mail lub nazwy wyświetlanej
   • Grupy usługi Azure DevOps (na przykład Współautorzy, Czytelnicy)
   • Grupy identyfikatorów Entra firmy Microsoft , jeśli Twoja organizacja jest połączona z identyfikatorem Entra firmy Microsoft

3. Po dodaniu użytkownika lub grupy ustaw swoje uprawnienia:

   • Ustaw Odczyt na Zezwalaj, aby umożliwić tylko dostęp do wyświetlania.
   • Ustaw funkcję Współtworzenie na Zezwalaj, aby uzyskać dostęp do edycji
   • Ustaw uprawnienia na Odmów , aby jawnie zablokować dostęp

4. Wybierz Zapisz zmiany.

Modyfikowanie istniejących uprawnień

1. Na karcie Zabezpieczenia znajdź użytkownika lub grupę, którą chcesz zmodyfikować.

2. Wybierz poziom uprawnień (Zezwalaj, Odmów lub Nie), aby go zmienić:

   • Zezwalaj: jawnie przyznaje uprawnienie
   • Odmów: jawnie blokuje uprawnienie (przesłania uprawnienia dziedziczone)
   • Nie ustawiono: Używa uprawnień dziedziczynych z grup nadrzędnych

3. Zmiany są zapisywane automatycznie.

Usuwanie dostępu użytkowników lub grup

1. Na karcie Zabezpieczenia znajdź użytkownika lub grupę, którą chcesz usunąć.

2. Wybierz użytkownika lub grupę, a następnie wybierz pozycję Usuń (ikona kosza).

3. Potwierdź usunięcie po wyświetleniu monitu.

Zarządzanie uprawnieniami dla wiki kodu (opublikowane wiki)

Witryny typu wiki kodu są oparte na plikach w istniejącym repozytorium Git. Uprawnienia do stron typu wiki kodu są zarządzane za pomocą ustawień repozytorium źródłowego.

Ustawianie uprawnień dla witryn typu wiki kodu

1. Przejdź do Repozytoria>Pliki w projekcie.

2. Wybierz repozytorium zawierające opublikowaną zawartość typu wiki.

3. Wybierz kartę Ustawienia>Zabezpieczenia .

4. Zarządzaj uprawnieniami używając tego samego procesu jak dla wiki projektowych, koncentrując się na:

   • Przeczytaj: Wyświetlanie zawartości typu wiki
   • Współtworzenie: Edytowanie plików typu wiki

Typowe scenariusze uprawnień

Scenariusz 1: Dostęp tylko do odczytu do wiki

Aby przyznać użytkownikowi dostęp tylko do widoku witryny typu wiki:

1. Dodaj użytkownika do zabezpieczeń repozytorium wiki.
2. Ustaw Odczyt na Zezwalaj.
3. Upewnij się, że opcja Współtworzenie jest ustawiona na Nie ustawione lub Zabroń.

Scenariusz 2. Edytory stron typu wiki

Aby przyznać użytkownikowi dostęp do edycji witryny typu wiki:

1. Dodaj użytkownika do zabezpieczeń repozytorium wiki.
2. Ustaw Odczyt na Zezwalaj.
3. Ustaw opcję Współtworzenie na Zezwalaj.

Scenariusz 3. Administratorzy stron typu wiki

Aby zapewnić użytkownikowi pełną kontrolę nad witryną typu wiki:

1. Dodaj użytkownika do zabezpieczeń repozytorium wiki.
2. Ustaw uprawnienia do odczytu, współtworzenia i zarządzania na wartość Zezwalaj.

Scenariusz 4: Ogranicz dostęp do wiki

Aby uniemożliwić użytkownikowi dostęp do witryny typu wiki:

1. Znajdź użytkownika w zabezpieczeniach repozytorium wiki.

2. Ustaw wartość Odczyt na Odmów.

   Dostęp użytkownika jest blokowany, nawet jeśli mają uprawnienia za pośrednictwem członkostwa w grupie.

Najlepsze rozwiązania dotyczące uprawnień witryny typu wiki

Zalecenia dotyczące zabezpieczeń

• Użyj grup zamiast indywidualnych uprawnień: dodaj użytkowników do odpowiednich grup usługi Azure DevOps (współautorów, czytelników) zamiast udzielać indywidualnych uprawnień.
• Przestrzegaj zasady najniższych uprawnień: przyznaj tylko minimalne uprawnienia wymagane do ukończenia pracy przez użytkowników.
• Regularne przeglądy uprawnień: okresowo sprawdzaj, kto ma dostęp do witryn typu wiki i usuwa niepotrzebne uprawnienia.
• Użyj grup identyfikatorów Entra firmy Microsoft: jeśli twoja organizacja używa identyfikatora Entra firmy Microsoft, użyj grup identyfikatorów Entra firmy Microsoft, aby ułatwić zarządzanie użytkownikami.

Dziedziczenie uprawnień

• Użytkownicy dziedziczą uprawnienia z grup, do których należą.
• Odmowa uprawnień zastępuje uprawnienia Zezwalaj .
• Jawne uprawnienia zastępują uprawnienia dziedziczone.
• Uprawnienia na poziomie projektu nie udzielają automatycznie uprawnień na poziomie repozytorium.

Rozwiązywanie problemów z uprawnieniami

Problem: Użytkownik nie może edytować stron typu wiki

Rozwiązanie:

1. Sprawdź, czy użytkownik ma uprawnienie Współtworzenie w repozytorium wiki
2. Sprawdź, czy istnieją jakiekolwiek uprawnienia odmowy blokujące dostęp
3. Upewnij się, że użytkownik ma co najmniej podstawowy poziom dostępu w projekcie

Problem: Użytkownik nie może zobaczyć witryny typu wiki

Rozwiązanie:

1. Sprawdź, czy użytkownik ma uprawnienie do odczytu w repozytorium wiki
2. Sprawdź, czy witryna typu wiki istnieje i czy została prawidłowo skonfigurowana
3. Upewnij się, że użytkownik ma dostęp do projektu

Problem: Zmiany uprawnień nie wchodzą w życie

Rozwiązanie:

1. Poczekaj kilka chwil na propagację uprawnień
2. Poproś użytkownika o odświeżenie przeglądarki lub wylogowanie się i powrót
3. Sprawdź, czy uprawnienia zostały poprawnie zapisane

Dostęp uczestników projektu i witryny typu wiki

Użytkownicy z dostępem uczestników projektu mają różne uprawnienia witryny typu wiki w zależności od widoczności projektu.

Projekty prywatne

Wiki projektu (udostępnione):

• Dostęp do odczytu: Uczestnicy projektu mogą odczytywać strony typu wiki i wyświetlać poprawki
• Edytuj dostęp: Uczestnicy projektu nie mogą tworzyć, edytować, zmieniać kolejności ani przywracać stron typu wiki
• Uprawnienia: tych ograniczeń nie można zmienić za pomocą uprawnień repozytorium

Wiki kodu (opublikowane):

• Brak dostępu: Uczestnicy projektu nie mogą odczytywać ani edytować opublikowanych stron typu wiki kodu w projektach prywatnych

Projekty publiczne

Uczestnicy projektu mają pełny dostęp do odczytu i zapisu do wszystkich typów stron typu wiki w projektach publicznych.

Aby uzyskać więcej informacji, zobacz Szybki przewodnik dostępu dla interesariuszy.

Uprawnienia do plików README

Pliki README w repozytoriach są zgodne z tym samym modelem uprawnień co repozytorium, w którym znajdują się:

1. Przejdź do Repozytoriów>Pliki.
2. Wybierz repozytorium zawierające plik README.
3. Wybierz Ustawienia>Zabezpieczenia.
4. Zarządzanie uprawnieniami przy użyciu ustawień zabezpieczeń repozytorium.

Użytkownicy muszą mieć uprawnienia do odczytu , aby wyświetlić pliki README i uprawnienia współtworzenia , aby je edytować.

Powiązane narzędzia do współpracy

Powiadomienia i alerty

Aby zarządzać powiadomieniami i alertami:

• Powiadomienia osobiste: zobacz Zarządzanie powiadomieniami osobistymi
• Powiadomienia zespołu: zobacz Zarządzanie powiadomieniami zespołu

Uprawnienia do opinii

Aby uzyskać informacje na temat zarządzania uprawnieniami do opinii, zobacz Ustawianie uprawnień opinii.

Treści powiązane

• Zacznij od uprawnień, dostępu i grup zabezpieczeń
• Ustawianie uprawnień do repozytorium Git
• Dowiedz się więcej o poziomach dostępu
• Tworzenie i edytowanie witryn typu wiki
• Wybieranie między aprowizowaną i opublikowaną witryną typu wiki
• Zarządzanie powiadomieniami zespołu