Gestisci autorizzazioni

Azure DevOps Services | Azure DevOps Server | Azure DevOps Server 2022 | Azure DevOps Server 2020

Azure Artifacts consente agli sviluppatori di gestire in modo efficiente le dipendenze ospitando vari tipi di pacchetti in un singolo feed. Con le impostazioni di autorizzazione flessibili è possibile ottimizzare l'accesso ai pacchetti, controllare chi può creare o amministrare feed e gestire l'accesso ai pacchetti da Azure Pipelines.

Impostazioni di Azure Artifacts

Con le impostazioni di Azure Artifacts è possibile controllare chi può creare e gestire feed.

1. Accedere all'organizzazione di Azure DevOps e passare al progetto.

2. Selezionare Artefatti e quindi selezionare il feed dal menu a discesa.

3. Selezionare l'icona delle impostazioni di Azure Artifacts a destra.

4. Selezionare Chi può creare feed e Chi può amministrare i feed, quindi selezionare Salva al termine.

   

Impostazioni feed

Dalle impostazioni del feed di Azure Artifacts è possibile gestire vari aspetti del feed, ad esempio abilitare la condivisione dei pacchetti, configurare i criteri di conservazione, aggiungere nuovi utenti o gruppi, gestire le autorizzazioni di visualizzazione e configurare o modificare origini upstream. Ecco come aggiungere un nuovo utente o un nuovo gruppo al feed:

1. Accedere all'organizzazione di Azure DevOps e quindi passare al progetto.

2. Selezionare Artefatti e quindi selezionare il feed dal menu a discesa.

3. Selezionare l'icona a forma di ingranaggio a destra per passare alle impostazioni del feed.

4. Selezionare Autorizzazionie quindi selezionare Aggiungi utenti/gruppi.

   

5. Aggiungere i nuovi utenti o gruppi e assegnare il ruolo appropriato:

   1. Proprietario feed: può eliminare pacchetti, consentire versioni di pacchetti esterni, modificare le impostazioni del feed e gestire origini upstream, oltre alle autorizzazioni di collaboratore.
   2. Autore feed (collaboratore): può pubblicare, promuovere o deprecare i pacchetti insieme alle autorizzazioni di collaboratore.
   3. Feed e lettore upstream (collaboratore): consente di salvare i pacchetti dall'origine upstream oltre alle autorizzazioni di lettura.
   4. Lettore feed: può visualizzare e scaricare pacchetti dal feed.

6. Al termine, seleziona Salva.

Ruoli e autorizzazioni del feed

Azure Artifacts offre un modello di autorizzazione flessibile per gestire l'accesso all'interno dei feed. Ogni ruolo include privilegi specifici che determinano le azioni che un utente o un gruppo può eseguire. La tabella seguente illustra le autorizzazioni chiave associate a ogni ruolo:

Impostazioni delle visualizzazioni feed

Le visualizzazioni dei feed in Azure Artifacts consentono agli utenti di condividere pacchetti specifici mantenendo al tempo stesso altri privati. Un caso d'uso comune è la condivisione di una versione del pacchetto testata e convalidata, mantenendo i pacchetti ancora limitati allo sviluppo.

Per impostazione predefinita, ogni feed include tre visualizzazioni: @Local, @Prerelease e @Release. Gli ultimi due sono visualizzazioni suggerite che possono essere rinominate o eliminate in base alle esigenze. La @Local vista è l'impostazione predefinita e include tutti i pacchetti pubblicati direttamente nel feed, nonché i pacchetti salvati da origini upstream.

1. Accedere all'organizzazione di Azure DevOps e quindi passare al progetto.

2. Selezionare Artefatti e quindi selezionare il feed dal menu a discesa.

3. Selezionare l'icona a forma di ingranaggio per passare alle impostazioni del feed.

4. Selezionare Visualizzazioni, selezionare il pulsante con i puntini di sospensione accanto alla visualizzazione e quindi selezionare Modifica per modificarne l'autorizzazione.

5. Per limitare l'accesso alla visualizzazione, modificare l'impostazione di visibilità su persone specifiche.

   Importante

   Le visualizzazioni ereditano le autorizzazioni dal canale padre. Se si imposta la visibilità di una visualizzazione su Utenti specifici senza specificare utenti o gruppi, le autorizzazioni della visualizzazione verranno restituite per impostazione predefinita alle autorizzazioni del feed padre.

6. Al termine, seleziona Salva. La colonna autorizzazioni di accesso verrà aggiornata in modo da riflettere le modifiche apportate.

   

Autorizzazioni per le pipeline

Per accedere al feed dalla pipeline, l'identità di compilazione corrispondente a deve disporre delle autorizzazioni necessarie. L'identità di compilazione a livello di progetto è denominata [Project name] Build Service ([Organization name]), ad esempio mentre l'identità di compilazione a livello di organizzazione è denominata FabrikamFiber Build Service (codesharing-demo), ad esempio Project Collection Build Service ([Organization name])Project Collection Build Service (codesharing-demo). Ecco come aggiungere l'identità di compilazione alle autorizzazioni del feed:

1. Accedere all'organizzazione di Azure DevOps e quindi passare al progetto.

2. Selezionare Artefatti e quindi selezionare il feed dal menu a discesa.

3. Selezionare l'icona a forma di ingranaggio per passare alle impostazioni del feed .

4. Selezionare Autorizzazionie quindi selezionare Aggiungi utenti/gruppi. Aggiungi la tua identità di build e assegnale il ruolo di feed e lettore upstream (Collaboratore). Se la tua pipeline necessita di pubblicare pacchetti nel feed, assicurati che sia il Servizio di Compilazione della Raccolta di Progetti che le identità del Servizio di Compilazione del tuo progetto abbiano il ruolo di Feed Publisher (Collaboratore).

   

Esempi

Vedere gli esempi seguenti per informazioni su come autenticare e pubblicare pacchetti nel feed con Azure Pipelines.

Contenuti correlati

• Monitorare l'utilizzo dell'archiviazione degli artefatti

• Alzare di livello i pacchetti e gestire le visualizzazioni feed

• Configurare le origini upstream