Gerenciar a segurança no Azure Pipelines

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de compilação em seu projeto, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines.

   

2. Selecione Mais ações e selecione Gerenciar segurança.

3. Selecione usuários ou grupos e defina permissões como Permitir, Negar ou Não definir.

   

4. Repita a etapa anterior para alterar as permissões para mais grupos e usuários.

5. Feche a caixa de diálogo de permissões para salvar as alterações.

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de compilação em seu projeto, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines.

   

2. Selecione Mais ações e selecione Gerenciar segurança.

3. Selecione usuários ou grupos e defina permissões como Permitir, Negar ou Não definir.

   

4. Repita a etapa anterior para alterar as permissões para mais grupos e usuários.

5. Feche a caixa de diálogo de permissões para salvar as alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para excluir um usuário da lista de permissões, execute as seguintes etapas:

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de compilação em seu projeto, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines.

   

2. Selecione Mais ações e selecione Gerenciar segurança.

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione um usuário ou grupo e defina as permissões.

   

5. Repita a etapa anterior para alterar as permissões para mais grupos e usuários.

6. Selecione Salvar alterações ou você pode selecionar Desfazer alterações para desfazer as alterações.

7. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Remover.

8. Selecione Fechar.

As permissões dos pipelines ao nível do projeto estão definidas.

Por padrão, as permissões a nível de objeto para pipelines individuais são herdadas a partir das permissões a nível de projeto. Você pode substituir as permissões herdadas no nível do projeto.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão explicitamente definida de volta para o valor herdado.

Para gerenciar permissões para um pipeline, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines .

   

2. Selecione um pipeline e, em seguida, selecione Mais açõese selecione Gerenciar segurança.

   

3. Selecione um usuário ou grupo e defina as permissões.

   

4. Repita a etapa anterior para alterar as permissões para mais grupos e usuários.

5. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada. Para remover usuários ou grupos das permissões de um pipeline, execute as seguintes etapas:

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Por padrão, as permissões ao nível do objeto para pipelines individuais herdam as permissões ao nível do projeto. Você pode sobrepor as permissões herdadas.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão explicitamente definida de volta para o valor herdado.

Para definir permissões para um pipeline individual, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines .

   

2. Selecione um pipeline e, em seguida, selecione Mais açõese selecione Gerenciar segurança.

   

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione usuários e grupos e defina as permissões.

5. Selecione Salvar alterações ou *Desfazer alterações, se necessário.

   

6. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Remover. Não é possível remover usuários ou grupos herdados, a menos que a herança esteja desabilitada.

7. Selecione Fechar quando terminar.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definido. Selecione Limpar permissões explícitas para redefinir todas as permissões definidas explicitamente para suas configurações herdadas. Para desativar a herança para todas as permissões de utilizador e de grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os utilizadores e grupos revertem para as suas configurações a nível do projeto.

Para gerenciar o acesso de todos os ativos da biblioteca, como grupos de variáveis e arquivos seguros, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines>Biblioteca.

   

2. Selecione Segurança.

   

3. Selecione um usuário ou grupo e altere a função para Leitor, Usuário, Criador ou Administrador.

   

4. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

5. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, execute as seguintes etapas:

1. Selecione Adicionar.
2. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a função.
4. Selecione Adicionar para guardar as alterações.

Para atualizar as permissões para todas as versões, execute as seguintes etapas:

1.No seu projeto, selecione Pipelines>Releases.

2. Selecione o ícone de visualização de arquivo.

   

3. Selecione a pasta Todos os pipelines.

   

4. Selecione Mais ações e selecione Segurança.

   

5. Selecione usuários e grupos e altere suas permissões.

   

6. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para excluir um usuário da lista de permissões, execute as seguintes etapas:

1. Na página de permissões do projeto, selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

1. No seu projeto, selecione Pipelines>Releases.

2. Selecione o ícone de visualização de arquivo .

3. Selecione o pipeline de lançamento que pretende modificar e, em seguida, selecione Mais ações>Segurança.

   

4. Selecione usuários ou grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definido. Para desativar a herança para todas as permissões de utilizador e de grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os utilizadores e grupos revertem para as suas configurações a nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Utilizadores e grupos podem ser removidos de um pipeline de lançamento. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada. Para remover permissões de pipeline de liberação para usuários ou grupos, execute as seguintes etapas:

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

• Projetos: As permissões são definidas no nível do objeto.
• Pipelines: as permissões são definidas no nível do objeto.
• Usuários e grupos: as funções de segurança são definidas nos níveis de projeto e objeto.

A tabela a seguir mostra as funções de conexão de serviço:

A tabela a seguir mostra as funções de segurança padrão para conexões de serviço:

O usuário que cria a conexão de serviço recebe automaticamente a função de Administrador para essa conexão de serviço.

Para obter mais informações, consulte Conexões de serviço.

Definir funções de segurança de conexão de serviço no nível do projeto

Para gerenciar funções de segurança para todas as conexões de serviço, execute as seguintes etapas:

1. No seu projeto, selecione Configurações do projeto .

2. Selecione Conexões de serviço em Pipelines.

3. Selecione Mais ações e selecione Segurança.

   

4. Para alterar uma função, selecione um utilizador ou grupo e escolha a função no menu suspenso.

   

5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

6. Selecione Salvar para salvar as alterações ou Desfazer para reverter as alterações não salvas.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, execute as seguintes etapas:

1. Selecione Adicionar.
2. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a função.
4. Selecione Adicionar para guardar as alterações.

Definir segurança de conexão de serviço no nível do objeto

Pode definir funções de segurança para utilizadores e grupos, assim como o acesso ao pipeline e ao projeto, para a ligação ao serviço. As conexões de serviço individuais herdam as atribuições de função no nível do projeto para usuários e grupos por padrão.

Para abrir a caixa de diálogo de segurança para uma conexão de serviço individual, execute as seguintes etapas:

1. No seu projeto, selecione Configurações do projeto .
2. Selecione Conexões de serviço em Pipelines.
3. Selecione uma conexão de serviço.
4. Selecione Mais ações e selecione Segurança.

Definir funções de segurança de conexão de serviço para usuários e grupos

Você pode substituir as funções herdadas para usuários e grupos. A herança deve ser desabilitada para remover um usuário ou grupo herdado ou para reduzir o nível de privilégio de uma função herdada.

Para gerenciar funções de segurança para uma conexão de serviço individual, execute as seguintes etapas:

1. Na seção Permissões de usuário da caixa de diálogo Segurança, selecione Projeto para gerenciar usuários e grupos no nível do projeto ou Organização para gerenciar usuários e grupos no nível da organização ou da coleção.

   

2. Selecione usuários e grupos e altere suas funções. Para reduzir o nível de privilégio de uma função herdada, a herança deve ser desativada.

3. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

4. Selecione Salvar para salvar as alterações ou Desfazer para reverter as alterações não salvas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desativar a herança para todos os usuários e grupos, desative a configuração Herança . Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos do projeto que não estão listados na caixa de diálogo de segurança:

1. Selecione Adicionar.
2. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a função.
4. Selecione Adicionar para guardar as alterações.

Definir permissões de fluxo de trabalho da conexão de serviço

Você pode definir as permissões do pipeline como Acesso Aberto, permitindo que todos os pipelines usem a ligação de serviço, ou pode restringir o acesso a os pipelines específicos.

Quando as permissões de pipeline são definidas como Acesso aberto, você pode limitar o acesso selecionando a opção Restringir acesso .

Para adicionar linhas de automação à ligação de serviço restrito, selecione Adicionar linha de automação e escolha uma linha de automação no menu suspenso.

Para alterar uma conexão de serviço de acesso restrito para acesso aberto, selecione Mais açõese, em seguida, Acesso aberto.

Definir permissões de projeto de conexão de serviço

Você pode compartilhar uma conexão de serviço entre vários projetos. As permissões de projeto controlam quais projetos podem usar a conexão de serviço. Por padrão, as conexões de serviço não são compartilhadas com nenhum outro projeto.

• Apenas os administradores de nível organizacional com permissões de utilizador podem partilhar a ligação de serviço com outros projetos.
• O usuário que está compartilhando a conexão de serviço com um projeto deve ter pelo menos a permissão Criar conexão de serviço no projeto de destino.
• O usuário que compartilha a conexão de serviço com um projeto torna-se o Administrador no nível do projeto para essa conexão de serviço. A herança ao nível do projeto está configurada como ativa no projeto de destino.
• O nome da conexão de serviço é anexado com o nome do projeto e pode ser renomeado no escopo do projeto de destino.
• O administrador no nível da organização pode cancelar o compartilhamento de uma conexão de serviço de qualquer projeto compartilhado.

O acesso é restrito ao projeto atual por padrão. Para conceder acesso a outros projetos na organização ou coleção, selecione Adicionar projetos.

Para definir permissões para grupos de tarefas no nível do projeto, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines>Task groups.

   

2. Selecione Segurança.

   

3. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

4. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para remover um usuário da lista de permissões, execute as seguintes etapas:

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Para definir permissões para grupos de tarefas no nível do projeto, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines>Task groups.

   

2. Selecione Segurança.

   

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione um usuário ou grupo para definir as permissões como Permitir, Negar ou Não definir.

   

5. Selecione Salvar alterações ou você pode selecionar Desfazer alterações para desfazer as alterações. Você deve salvar as alterações para aplicar as permissões antes de selecionar outro usuário ou grupo.

6. Você pode selecionar mais usuários e grupos para alterar suas permissões.

7. Selecione Fechar quando terminar.

Para definir permissões para grupos de tarefas individuais, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines>Task groups.

   

2. Selecione um grupo de tarefas.

3. Selecione Mais comandos e selecione Segurança.

4. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Quando uma permissão para um usuário ou grupo herdado é definida explicitamente, a herança é desabilitada para essa permissão específica. Altere a permissão para Não definido para restaurar a herança. Para desativar a herança para todas as permissões de utilizador e de grupo, desative a configuração Herança. Ao reativar a herança, as configurações de todas as permissões retornam ao nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Os utilizadores e grupos podem ser removidos do grupo de tarefas. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão explicitamente definida de volta para o valor herdado.

Para definir permissões para grupos de tarefas individuais, execute as seguintes etapas:

1. No seu projeto, selecione Pipelines>Task groups.

   

2. Selecione um grupo de tarefas.

3. Selecione Mais comandos e selecione Segurança.

4. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Quando uma permissão para um usuário ou grupo herdado é definida explicitamente, a herança é desabilitada para essa permissão específica. Altere a permissão para Não definido para restaurar a herança. Para desativar a herança para todas as permissões de utilizador e de grupo, desative a configuração Herança. Ao reativar a herança, as configurações de todas as permissões retornam ao nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, execute as seguintes etapas:

1. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa.
2. Defina as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Os utilizadores e grupos podem ser removidos do grupo de tarefas. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

1. Selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Quando terminar, feche a caixa de diálogo para salvar as alterações.

Você pode criar pools de agentes com escopo de organização ou de projeto. Os pools de agentes com escopo da organização são acessíveis a todos os projetos novos ou existentes na organização e, por padrão, cada organização tem dois pools de agentes: Azure Pipelines e Default. Esses pools padrão são acessíveis por todos os projetos na organização.

Os pools de agentes com escopo de projeto são criados no nível do projeto e são acessíveis somente a esse projeto.

Nas configurações da organização, você pode gerenciar as configurações de segurança no nível da organização para todos os pools de agentes na organização e para pools de agentes individuais. As funções de segurança no nível da organização e do projeto podem ser gerenciadas a partir das configurações do projeto.

Você pode criar pools de agentes com escopo de coleção ou de projeto. Os pools de agentes com escopo de coleta são acessíveis a todos os projetos novos ou existentes na coleção e, por padrão, cada coleção tem dois pools de agentes: Azure Pipelines e Default. Esses pools padrão são acessíveis por todos os projetos da coleção.

Os pools de agentes com escopo de projeto são criados no nível do projeto e são acessíveis somente a esse projeto.

Nas configurações de coleção, você pode gerenciar as configurações de segurança no nível de coleção para todos os pools de agentes na coleção e para pools de agentes individuais. As funções de segurança no nível da coleção e do projeto podem ser gerenciadas no nível do objeto a partir das configurações do projeto.

Adicionar o principal como utilizador

Antes de adicionar um usuário ou entidade de serviço nas configurações de segurança de um pool de agentes, você deve adicioná-lo como um usuário em sua organização.

1. Vá para Configurações da organização.
2. Selecione Utilizadores.
3. Adicione o usuário ou entidade de serviço com pelo menos acesso básico.

Definir a segurança da organização para grupos de agentes

Você pode gerenciar usuários e grupos no nível de coleção para todos os pools de agentes na organização ou para pools de agentes com escopo de projeto individual. As funções de segurança para pools de agentes são Leitor, Conta de Serviço e Administrador. As funções Usuário e Criador não estão disponíveis no nível da organização.

Definir a segurança da organização para todos os pools de agentes

Por padrão, nenhum usuário ou grupo tem funções explícitas para todos os pools no nível da organização. Você pode adicionar usuários e grupos no nível da organização e gerenciar funções de segurança para todos os pools de agentes na organização.

Para gerenciar funções de segurança para todos os pools de agentes na organização, execute as seguintes etapas:

1. Adicione o usuário ou grupo como um usuário na organização.

2. Vá para Configurações da organização : e selecione Pools de agentes.

3. Selecione Segurança.

   

4. Para adicionar usuários e grupos:

   1. Selecione Adicionar
   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.
   3. Selecione uma função e escolha Adicionar.
   4. Repita a etapa anterior para adicionar mais usuários e grupos.
   5. Escolha Salvar para salvar as alterações.
   6. Verifique se os novos usuários estão salvos na lista. Se eles não salvaram, verifique se os usuários são membros da sua organização com pelo menos acesso Básico e tente novamente.
   7. Escolha Fechar para fechar a janela Permissões de usuário .

1: Para criar um novo pipeline, precisa de permissões para Criar pipeline de compilação. Para adicionar permissão, abra as configurações de segurança para todos os pipelines e verifique se Criar pipeline de compilação está definido como Permitir para o seu grupo de segurança.

5. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir .

6. Para alterar uma função de segurança, selecione o utilizador ou grupo e escolha a função na lista suspensa.

7. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

   

8. Feche a caixa de diálogo.

Definir a segurança da organização para grupos de agentes individuais

Os pools de agentes individuais herdam as atribuições de segurança no nível da organização. Os Padrão e Pipelines do Azure pools de agentes incluem o grupo Usuários Válidos do Projeto para cada projeto na organização.

Os grupos de agentes criados ao nível do projeto são automaticamente atribuídos ao grupo [<nome do projeto>]\Usuários Válidos de Projeto e ao criador do grupo de agentes. O criador não pode ser excluído ou modificado. Todos os usuários e grupos no nível da organização que são adicionados a partir das configurações do projeto são listados aqui.

Você pode adicionar e remover usuários e grupos no nível da organização e definir funções de segurança para um pool de agentes individuais. As funções de segurança neste nível são Leitor, Conta de Serviço e Administrador.

Para gerenciar funções de segurança para todos os pools de agentes na coleção, execute as seguintes etapas:

1. Vá para Configurações da organização : e selecione Pools de agentes.
2. Selecione um pool de agentes.
3. Selecione Segurança.
4. Para adicionar usuários e grupos:
   1. Selecione Adicionar
   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.
   3. Repita a etapa anterior para adicionar mais usuários e grupos.
   4. Selecione uma função e selecione Adicionar.
      
5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .
6. Para alterar uma função de segurança, selecione o utilizador ou grupo e escolha a função na lista suspensa.
7. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.
8. Feche a caixa de diálogo.

Definir segurança de compilação para pools de agentes

Você pode gerenciar usuários e grupos no nível da coleção para todos os pools de agentes na coleção ou no nível do objeto para pools de agentes com escopo de projeto. As funções de segurança para pools de agentes são: Leitor, Conta de Serviço e Administrador. As funções Usuário e Criador não estão disponíveis no nível da coleção.

Definir segurança de coleta para todos os pools de agentes

Por padrão, nenhum usuário ou grupo tem funções explícitas para todos os pools da coleção. Você pode adicionar usuários e grupos no nível da coleção e gerenciar funções de segurança para todos os pools de agentes na coleção.

Para gerenciar funções de segurança para todos os pools de agentes na coleção, execute as seguintes etapas:

1. Vá para Configurações de coleção : e selecione Pools de agentes.

2. Selecione Segurança.

   

3. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e selecione Adicionar.

      

4. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir . A herança deve ser desativada ou o utilizador ou grupo não deve herdar as configurações de segurança ao nível do projeto.

5. Para alterar uma função de segurança, selecione o utilizador ou grupo e escolha a função na lista suspensa.

6. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

   

7. Feche a caixa de diálogo.

Definir segurança de coleta para pools de agentes individuais

Os agrupamentos de agentes individual herdam as atribuições de segurança ao nível da coleção. Os Padrão e Pools de Agentes do Azure Pipelines incluem o grupo Usuários Válidos do Projeto para cada projeto na coleção.

Os grupos de agentes criados ao nível do projeto são automaticamente atribuídos ao grupo [<nome do projeto>]\Usuários Válidos de Projeto e ao criador do grupo de agentes. O criador não pode ser excluído ou modificado. Todos os usuários e grupos de nível de coleção que são adicionados a partir das configurações do projeto são listados aqui.

Você pode adicionar e remover usuários e grupos no nível da coleção e definir funções de segurança para um pool de agentes individual. As funções de segurança neste nível são Leitor, Conta de Serviço e Administrador. Para reduzir o nível de privilégio de uma função herdada, a herança deve ser desativada.

Para gerenciar funções de segurança para todos os pools de agentes na coleção, execute as seguintes etapas:

1. Vá para Configurações de coleção : e selecione Pools de agentes.

2. Selecione um pool de agentes.

3. Selecione Segurança.

4. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e selecione Adicionar.

      

5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

6. Para alterar uma função de segurança, selecione o utilizador ou grupo e escolha a função na lista suspensa.

7. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

   

8. Feche a caixa de diálogo.

Para abrir a caixa de diálogo de segurança:

1. No seu projeto, selecione Configuraçõesdo projeto e selecione Pools de agentes.

2. Selecione um pool de agentes.

3. Selecione Segurança.

Definir permissões de pipeline para um pool de agentes individuais

Para definir permissões de pipeline para um pool individual de agentes:

1. Selecione Restringir permissão. Essa opção só estará disponível se o pool não estiver restrito a pipelines específicos.

   

2. Selecione Adicionar pipeline .

   

3. Selecione o pipeline que pretende adicionar ao pool de agentes no menu suspenso.

Para abrir o acesso a todos os pipelines, selecione Mais açõese, em seguida, selecione Acesso aberto.

Definir permissões de usuário do pool de agentes no nível do objeto

Da seção Permissões de utilizador da caixa de diálogo de segurança:

1. Selecione um usuário ou grupo e defina a função como Leitor, Usuário ou Administrador.

   

2. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

3. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desativar a herança para todos os usuários e grupos, desative a configuração Herança . Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, execute as seguintes etapas:

1. Selecione Adicionar.

2. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa. Você pode adicionar vários usuários e grupos.

3. Selecione a função.

4. Selecione Adicionar para guardar as alterações.

   

Para definir funções de segurança de pipeline e usuário e permissões de pipeline para um pool de agentes individuais, execute as etapas a seguir.

1. Vá para o pool de agentes e selecione Segurança.

2. Use a opção Conceder permissões de acesso a todos os pipelines para habilitar ou desabilitar permissões para todos os pipelines no projeto:

   

Para definir funções de usuário e grupo no nível do objeto para um pool de agentes:

1. Da seção Permissões de utilizador da caixa de diálogo de segurança:

2. Selecione um usuário ou grupo e defina a função como Leitor, Usuário ou Administrador.

   

3. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

4. Selecione Guardar alterações para guardar as alterações ou Repor alterações para reverter as alterações não guardadas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desativar a herança para todos os usuários e grupos, desative a configuração Herança . Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, execute as seguintes etapas:

1. Selecione Adicionar.

2. Introduza o utilizador ou grupo na barra de pesquisa e, em seguida, selecione o utilizador ou grupo a partir do resultado da pesquisa. Você pode adicionar vários usuários e grupos.

3. Selecione a função.

4. Selecione Adicionar para guardar as alterações.