az devops security permission

Note

이 참조는 Azure CLI(버전 2.30.0 이상)에 대한 azure-devops 확장의 일부입니다. az devops security permission 명령을 처음 실행할 때 확장이 자동으로 설치됩니다. 확장 프로그램에 대해 자세히 알아보세요.

보안 권한을 관리합니다.

명령

Name	Description	형식	상태
az devops security permission list	지정된 사용자/그룹 및 네임스페이스에 대한 토큰을 나열합니다.	Extension	GA
az devops security permission namespace	보안 네임스페이스를 관리합니다.	Extension	GA
az devops security permission namespace list	조직에 사용 가능한 모든 네임스페이스를 나열합니다.	Extension	GA
az devops security permission namespace show	각 네임스페이스에서 사용할 수 있는 사용 권한의 세부 정보를 표시합니다.	Extension	GA
az devops security permission reset	지정된 권한 비트에 대한 사용 권한을 다시 설정합니다.	Extension	GA
az devops security permission reset-all	사용자/그룹에 대한 이 토큰의 모든 사용 권한을 지웁니다.	Extension	GA
az devops security permission show	지정된 토큰, 네임스페이스 및 사용자/그룹에 대한 사용 권한을 표시합니다.	Extension	GA
az devops security permission update	지정된 사용자/그룹에 허용 또는 거부 권한을 할당합니다.	Extension	GA

az devops security permission list

지정된 사용자/그룹 및 네임스페이스에 대한 토큰을 나열합니다.

az devops security permission list --id --namespace-id
                                   --subject
                                   [--detect {false, true}]
                                   [--org --organization]
                                   [--recurse]
                                   [--token]

필수 매개 변수

--id --namespace-id

보안 네임스페이스의 ID입니다.

--subject

사용자 전자 메일 ID 또는 그룹 설명자입니다.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--detect

조직을 자동으로 검색합니다.

속성	값
허용되는 값:	false, true

--org --organization

Azure DevOps 조직 URL입니다. az devops configure -d organization=ORG_URL 사용하여 기본 조직을 구성할 수 있습니다. 기본값으로 구성되지 않았거나 git 구성을 통해 선택되는 경우 필수입니다. 예: https://dev.azure.com/MyOrganizationName/.

--recurse

true이고 계층 구조 네임스페이스인 경우 지정된 토큰의 자식 ACL을 반환합니다.

속성	값
Default value:	False

--token

보안 토큰.

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az devops security permission reset

지정된 권한 비트에 대한 사용 권한을 다시 설정합니다.

az devops security permission reset --id --namespace-id
                                    --permission-bit
                                    --subject
                                    --token
                                    [--detect {false, true}]
                                    [--org --organization]

필수 매개 변수

--id --namespace-id

보안 네임스페이스의 ID입니다.

--permission-bit

사용 권한 비트 또는 지정된 사용자/그룹 및 토큰에 대해 다시 설정해야 하는 사용 권한 비트의 추가입니다.

--subject

사용자 전자 메일 ID 또는 그룹 설명자입니다.

--token

보안 토큰.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--detect

조직을 자동으로 검색합니다.

속성	값
허용되는 값:	false, true

--org --organization

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az devops security permission reset-all

사용자/그룹에 대한 이 토큰의 모든 사용 권한을 지웁니다.

az devops security permission reset-all --id --namespace-id
                                        --subject
                                        --token
                                        [--detect {false, true}]
                                        [--org --organization]
                                        [--yes]

필수 매개 변수

--id --namespace-id

보안 네임스페이스의 ID입니다.

--subject

사용자 전자 메일 ID 또는 그룹 설명자입니다.

--token

보안 토큰.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--detect

조직을 자동으로 검색합니다.

속성	값
허용되는 값:	false, true

--org --organization

--yes -y

확인 메시지를 표시하지 않습니다.

속성	값
Default value:	False

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az devops security permission show

지정된 토큰, 네임스페이스 및 사용자/그룹에 대한 사용 권한을 표시합니다.

az devops security permission show --id --namespace-id
                                   --subject
                                   --token
                                   [--detect {false, true}]
                                   [--org --organization]

필수 매개 변수

--id --namespace-id

보안 네임스페이스의 ID입니다.

--subject

사용자 전자 메일 ID 또는 그룹 설명자입니다.

--token

보안 토큰.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--detect

조직을 자동으로 검색합니다.

속성	값
허용되는 값:	false, true

--org --organization

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az devops security permission update

지정된 사용자/그룹에 허용 또는 거부 권한을 할당합니다.

https://aka.ms/azure-devops-cli-security-permission에서 자세히 알아보세요.

az devops security permission update --id --namespace-id
                                     --subject
                                     --token
                                     [--allow-bit]
                                     [--deny-bit]
                                     [--detect {false, true}]
                                     [--merge {false, true}]
                                     [--org --organization]

예제

팀 프로젝트에 대한 보기, 편집 및 삭제 권한을 할당합니다.

az devops security permission update  --allow-bit 7 --namespace-id            52d39943-cb85-4d7f-8fa8-c6baac873819 --subject user@fabrikam.com            --token "`$PROJECT:vstfs:///Classification/TeamProject/e479xxxx-2be8-xxxx-bb0b-3a0209cxxxx"

You would need to add the bit value of the various permission bits to
simultaneously allow/deny multiple permissions.

필수 매개 변수

--id --namespace-id

보안 네임스페이스의 ID입니다.

--subject

사용자 전자 메일 ID 또는 그룹 설명자입니다.

--token

보안 토큰.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--allow-bit

비트 또는 비트 추가를 허용합니다. --deny-bit가 누락된 경우 필요합니다.

속성	값
Default value:	0

--deny-bit

비트의 거부 비트 또는 추가입니다. --allow-bit가 누락된 경우 필요합니다.

속성	값
Default value:	0

--detect

조직을 자동으로 검색합니다.

속성	값
허용되는 값:	false, true

--merge

설정된 경우 기존 ACE에는 들어오는 ACE의 허용 및 거부와 병합된 허용 및 거부가 있습니다. 설정되지 않은 경우 기존 ACE가 대체됩니다.

속성	값
Default value:	True
허용되는 값:	false, true

--org --organization

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

피드백

이 페이지가 도움이 되었나요?

다음을 통해 공유

az devops security permission

명령

az devops security permission list

필수 매개 변수

선택적 매개 변수

az devops security permission reset

필수 매개 변수

선택적 매개 변수

az devops security permission reset-all

필수 매개 변수

선택적 매개 변수

az devops security permission show

필수 매개 변수

선택적 매개 변수

az devops security permission update

예제

필수 매개 변수

선택적 매개 변수

피드백