Gerenciar permissões

Serviços de DevOps do Azure | Azure DevOps Server | Azure DevOps Server 2022

Os Artefatos do Azure permitem que os desenvolvedores gerenciem dependências com eficiência hospedando vários tipos de pacotes em um único feed. Com configurações de permissão flexíveis, você pode ajustar o acesso aos seus pacotes, controlar quem pode criar ou administrar feeds e gerenciar como os pacotes são acessados a partir do Azure Pipelines.

Configurações de Artefatos do Azure

Com as configurações de Artefatos do Azure, você pode controlar quem pode criar e administrar feeds.

1. Entre em sua organização do Azure DevOps e navegue até seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de configurações de Artefatos do Azure à direita.

4. Selecione Quem pode criar feeds e Quem pode administrar feeds e, em seguida, selecione Salvar quando terminar.

   

Configurações de feed

Nas configurações do feed de Artefatos do Azure, você pode gerenciar vários aspetos do seu feed, como habilitar o compartilhamento de pacotes, configurar políticas de retenção, adicionar novos usuários ou grupos, gerenciar permissões de exibição e configurar ou modificar fontes upstream. Veja como adicionar um novo usuário ou grupo ao seu feed:

1. Entre na sua organização do Azure DevOps e navegue até o seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de engrenagem à direita para navegar até as Configurações de feed.

4. Selecione Permissõese, em seguida, selecione Adicionar usuários/grupos.

   

5. Adicione o(s) novo(s) usuário(s) ou grupo(s) e atribua a Função apropriada:

   1. Proprietário do feed: pode excluir pacotes, permitir versões de pacotes externos, editar configurações de feed e gerenciar fontes upstream, além de permissões de colaborador.
   2. Feed Publisher (Colaborador): Pode publicar, promover ou depreciar pacotes juntamente com permissões de colaborador.
   3. Feed e Upstream Reader (Colaborador): Pode salvar pacotes da fonte upstream, além das permissões de leitor.
   4. Feed Reader: Pode visualizar e baixar pacotes do feed.

6. Selecione Salvar quando terminar.

Funções e permissões de feed

Os Artefatos do Azure fornecem um modelo de permissão flexível para gerenciar o acesso dentro de feeds. Cada função vem com privilégios específicos que determinam quais ações um usuário ou grupo pode executar. A tabela abaixo descreve as principais permissões associadas a cada função:

Configurações de exibição de feed

As exibições de feed nos Artefatos do Azure permitem que os usuários compartilhem pacotes específicos enquanto mantêm outros privados. Um caso de uso comum é compartilhar uma versão do pacote que foi testada e validada, mantendo os pacotes ainda em desenvolvimento restritos.

Por padrão, cada feed inclui três modos de exibição: @Local, @Prerelease e @Release. Os dois últimos são modos de exibição sugeridos que podem ser renomeados ou excluídos conforme necessário. A @Local exibição é o padrão e inclui todos os pacotes publicados diretamente no feed, bem como pacotes salvos de fontes upstream.

1. Entre na sua organização do Azure DevOps e navegue até o seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de engrenagem para navegar até as Configurações de feed.

4. Selecione Visualizações, selecione o botão de reticências ao lado da sua exibição e selecione Editar para modificar sua permissão.

5. Para restringir o acesso à sua vista, altere a definição de visibilidade para pessoas específicas.

   Importante

   As visualizações herdam permissões do feed pai. Se você definir a visibilidade de um modo de exibição para Pessoas específicas sem especificar nenhum usuário ou grupo, as permissões do modo de exibição voltarão por padrão para as permissões do feed pai.

6. Selecione Salvar quando terminar. A coluna de permissões de acesso será atualizada para refletir suas alterações.

   

Permissões de pipelines

Para aceder ao seu feed a partir do pipeline, a identidade de compilação correspondente deve ter as permissões necessárias. A identidade de compilação no nível do projeto é nomeada [Project name] Build Service ([Organization name]), por exemplo FabrikamFiber Build Service (codesharing-demo) , enquanto a identidade de compilação no nível da organização é nomeada Project Collection Build Service ([Organization name]), por exemplo Project Collection Build Service (codesharing-demo). Veja como adicionar a identidade de compilação às permissões do seu feed:

1. Entre na sua organização do Azure DevOps e navegue até o seu projeto.

2. Selecione Artefatos e, em seguida, selecione seu feed no menu suspenso.

3. Selecione o ícone de engrenagem para navegar até Configurações do Feed.

4. Selecione Permissõese, em seguida, selecione Adicionar usuários/grupos. Adicione a sua identidade de compilação e atribua-lhe a função de Leitor de Feed e Upstream (Colaborador). Se o pipeline precisar publicar pacotes no feed, certifique-se de que tanto o Serviço de Compilação da Coleção de Projetos quanto as identidades do Serviço de Compilação do projeto tenham a função de Editor de Feed (Colaborador).

   

Exemplos

Veja os exemplos abaixo para saber como autenticar e publicar pacotes no seu feed com o Azure Pipelines.

Conteúdo relacionado

• Monitorar o consumo de armazenamento de artefatos

• Promova pacotes e gerencie visualizações de feed

• Configurar fontes de origem