Informazioni di riferimento su spazio dei nomi e autorizzazioni di sicurezza per Azure DevOps

Description

Gestisce le autorizzazioni di compilazione a livello di progetto e a livello di oggetto.

Formato token per le autorizzazioni di compilazione a livello di progetto: PROJECT_ID
Se è necessario aggiornare le autorizzazioni per un ID di definizione di compilazione specifico, ad esempio 12, il token di sicurezza per tale definizione di compilazione è simile all'esempio seguente:
Formato token per autorizzazioni di compilazione specifiche a livello di progetto: PROJECT_ID/12
Example: 00001111-aaaa-2222-bbbb-3333cccc4444/12

ID:33344d9c-fc72-4d6f-aba5-fa317101a7e9

gestisce le autorizzazioni a livello di oggetto del percorso dell'area per creare, modificare ed eliminare nodi figlio e impostare le autorizzazioni per visualizzare o modificare gli elementi di lavoro in un nodo. Per altre informazioni, vedere Impostare le autorizzazioni e l'accesso per il rilevamento del lavoro, Creare nodi figlio, modificare gli elementi di lavoro in un percorso di area.
Esempio di formato token :POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "vstfs:///Classification/Node/{area_node_id}", "permissions": { "allow": 1, "deny": 0 } }
ID:83e28ad4-2d72-4ceb-97b0-c7726d5502c3

Gestisce le autorizzazioni a livello di oggetto del dashboard per modificare ed eliminare dashboard e gestire le autorizzazioni per un dashboard del progetto. È possibile gestire queste autorizzazioni tramite l'interfaccia utente dashboard.

Formato del token per le autorizzazioni del dashboard del team: $/PROJECT_ID/Team_ID/Dashboard_ID
Example: $/66667777-aaaa-8888-bbbb-9999cccc0000/00001111-aaaa-2222-bbbb-3333cccc4444/55556666-ffff-7777-aaaa-8888bbbb9999

Formato del token per le autorizzazioni del dashboard del progetto: $/PROJECT_ID/00001111-aaaa-2222-bbbb-3333cccc4444/Dashboard_ID
Example: $/66667777-aaaa-8888-bbbb-9999cccc0000/00001111-aaaa-2222-bbbb-3333cccc4444/55556666-ffff-7777-aaaa-8888bbbb9999

ID:8adf73b7-389a-4276-b638-fe1653f7efc7

gestisce le autorizzazioni del repository Git a livello di progetto e a livello di oggetto. È possibile gestire queste autorizzazioni tramite le impostazioni del progetto di , l'interfaccia amministrativa Repository.

The Administer permission was divided into several more granular permissions in 2017, and shouldn't be used.
formato token per le autorizzazioni a livello di progetto: repoV2/PROJECT_ID

È necessario aggiungere RepositoryID per aggiornare le autorizzazioni a livello di repository.

formato token per le autorizzazioni specifiche del repository: repoV2/PROJECT_ID/REPO_ID

formato token per le autorizzazioni a livello di ramo è descritto in token di repository Git per il servizio di sicurezza.

ID:2e9eb7ed-3c0a-47d4-87c1-0ffdd275fd87

Gestisce le autorizzazioni a livello di oggetto del percorso di iterazione per creare, modificare ed eliminare nodi figlio e visualizzare le autorizzazioni dei nodi figlio. Per gestire tramite il portale Web, vedere Impostare le autorizzazioni e l'accesso per il rilevamento del lavoro, Creare nodi figlio.
Token format: 'vstfs:///Classification/Node/Iteration_Identifier/'
Si supponga di avere le iterazioni seguenti configurate per il team.
– ProjectIteration1
  TeamIteration1
     – TeamIteration1ChildIteration1
     – TeamIteration1ChildIteration2
     – TeamIteration1ChildIteration3
  TeamIteration2
     – TeamIteration2ChildIteration1
     – TeamIteration2ChildIteration2

Per aggiornare le autorizzazioni per ProjectIteration1\TeamIteration1\TeamIteration1ChildIteration1, il token di sicurezza è simile all'esempio seguente:
vstfs:///Classification/Node/ProjectIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1ChildIteration1_Identifier

ID:bf7bfa03-b2b7-47db-8113-fa2e002cc5b1

Gestisce le autorizzazioni del gruppo di attività per modificare ed eliminare i gruppi di attività e amministrare le autorizzazioni del gruppo di attività. Per gestire tramite il portale Web, vedere Autorizzazioni pipeline e ruoli di sicurezza, Autorizzazioni del gruppo di attività.

formato token per le autorizzazioni a livello di progetto: PROJECT_ID
Formato token per le autorizzazioni a livello di metaTask: PROJECT_ID/METATASK_ID

Se MetaTask ha parentTaskId, il token di sicurezza sarà simile all'esempio seguente:
Token Format: PROJECT_ID/PARENT_TASK_ID/METATASK_ID

ID:f6a4de49-dbe2-4704-86dc-f8ec1a294436

gestisce le autorizzazioni per i piani di recapito per visualizzare, modificare, eliminare e gestire i piani di recapito. È possibile gestire queste autorizzazioni tramite il portale Web di per ogni piano.

Token Format: Plan/PROJECT_ID/DeliveryPlan_ID

Example: Plan/00001111-aaaa-2222-bbbb-3333cccc4444/55556666-ffff-7777-aaaa-8888bbbb9999

ID:bed337f8-e5f3-4fb9-80da-81e17d06e7a8

Gestisce le autorizzazioni di definizione di versione a livello di progetto e a livello di oggetto.

formato token per le autorizzazioni a livello di progetto: PROJECT_ID
Example: 00001111-aaaa-2222-bbbb-3333cccc4444
Se è necessario aggiornare le autorizzazioni per un ID di definizione di versione specifico, ad esempio 12, il token di sicurezza per tale definizione di versione è simile al seguente:

Formato token per autorizzazioni specifiche per le definizioni di versione: PROJECT_ID/12
Example: 00001111-aaaa-2222-bbbb-3333cccc4444/12
Se l'ID definizione di versione si trova in una cartella, i token di sicurezza sono simili ai seguenti:
Token format: PROJECT_ID/{folderName}/12
Per le fasi, i token sono simili a: PROJECT_ID/{folderName}/{DefinitionId}/Environment/{EnvironmentId}.

ID:c788c23e-1b46-4162-8f5e-d7585343b5de

gestisce le autorizzazioni per le query sugli elementi di lavoro e le cartelle di query. Per gestire queste autorizzazioni tramite il portale Web, vedere Impostare le autorizzazioni per le query o le cartelle di query. esempio di formato token :POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "/{project_id}/{shared_queries_id}", "permissions": { "allow": 1, "deny": 0 } }.
ID:71356614-aad7-4757-8f2c-0fb3bff6f680

Description

gestisce le autorizzazioni a livello di progetto.
L'autorizzazione AGILETOOLS_BACKLOG gestisce l'accesso ai backlog di Azure Boards. Questa impostazione è un'impostazione di autorizzazione interna e non deve essere modificata.

formato token radice: $PROJECT
Token per proteggere le autorizzazioni per ogni progetto nell'organizzazione.
$PROJECT:vstfs:///Classification/TeamProject/PROJECT_ID.
Si supponga di avere un progetto denominato Test Project 1.
È possibile ottenere l'ID progetto per questo progetto usando il comando az devops project show.
az devops project show --project "Test Project 1"
Il comando restituisce un ID progetto, ad esempio 00001111-aaaa-2222-bbbb-3333cccc4444.
Di conseguenza, il token per proteggere le autorizzazioni correlate al progetto per Test Project 1 è:
'$PROJECT:vstfs:///Classification/TeamProject/00001111-aaaa-2222-bbbb-3333cccc4444'
ID:52d39943-cb85-4d7f-8fa8-c6baac873819

Gestisce le autorizzazioni per creare, eliminare, enumerare e usare i tag degli elementi di lavoro. È possibile gestire l'autorizzazione Create tag definition tramite l'interfaccia amministrativa delle autorizzazioni .

formato token per le autorizzazioni a livello di progetto: /PROJECT_ID
Example: /00001111-aaaa-2222-bbbb-3333cccc4444

ID:bb50f182-8e5e-40b8-bc21-e8752a1e7ae2

Gestisce le autorizzazioni per un repository di controllo della versione di Team Foundation (TFVC) . È disponibile un solo repository TFVC per un progetto. È possibile gestire queste autorizzazioni tramite l'interfaccia amministrativa dei repository di .

ID:a39371cf-0841-4c16-bbd3-276e341bc052

Description

Gestisce l'accesso per visualizzare, gestire, usare o amministrare le autorizzazioni per le risorse di compilazione.

ID:302acaca-b667-436d-a946-87133492041c

gestisce le autorizzazioni a livello di organizzazione o di raccolta.

ID:3e65f728-f8bc-4ecd-8764-7e378b19bfa7

Gestisce le autorizzazioni per amministrare modifiche, aree di lavoro e la possibilità di creare un'area di lavoro a livello di organizzazione o raccolta. Lo spazio dei nomi Workspaces si applica al repository TFVC.

formato token radice: /
Formato token per un'area di lavoro specifica: /{workspace_name};{owner_id}

ID:93bafc04-9075-403a-9367-b7164eac6b5c

Gestisce le autorizzazioni per repository di controllo della versione di Team Foundation (TFVC).

ID:66312704-deb5-43f9-b51c-ab4ff5e351c3

Description

Gestisce le autorizzazioni per accedere alle risorse del pool di agenti. Per impostazione predefinita, i ruoli e le autorizzazioni seguenti vengono assegnati a livello di progetto e ereditati per ogni pool di agenti creato:

• Reader role (View permissions only) to all members of the Project Valid Users group
• Administrator role (all permissions) to members of the Build Administrators, Project Administrators, and Release Administrators groups.
• User role (View, Use, and Create permissions) to all members of the Contributor group
• Creator role (View, Use, and Create permissions) to all members of the Contributor group
  
  ID:101eae8c-1709-47f9-b228-0e476c35b3ba

Gestisce le autorizzazioni per creare e gestire ambienti. Per impostazione predefinita, vengono assegnate le autorizzazioni seguenti:

• Reader role (View permissions only) to all members of the Project Valid Users group
• Creator role (View, Use, and Create permissions) to all members of the Contributor group
• Creator role (View, Use, and Create permissions) to all members of the Project Administrators group
• Administrator role (all permissions) to the user who created a specific Environment.
  
  ID:83d4c2e6-e57d-4d6e-892b-b87222b7ad20

The Manager role is the only role used to manage the security of Marketplace extensions. I membri del ruolo Manager possono installare le estensioni e rispondere alle richieste di installazione delle estensioni. Le altre autorizzazioni vengono assegnate automaticamente ai membri dei gruppi di sicurezza predefiniti e delle entità servizio. Per aggiungere utenti al ruolo Manager, vedere Gestire le autorizzazioni dell'estensione.

ID:5d6d7b80-3c63-4ab0-b699-b6a5910f8029

Gestisce le autorizzazioni per creare e gestire gli elementi della libreria, inclusi file protetti e gruppi di variabili. Le appartenenze ai ruoli per i singoli elementi vengono ereditate automaticamente dalla libreria. Per impostazione predefinita, vengono assegnate le autorizzazioni seguenti:

• Reader role (View permissions only) to all members of the Project Valid Users group and the Project Collection Build Service account
• Creator role (View, Use, and Create permissions) to all members of the Contributors group
• Creator role (View, Use, Create, and Owner permissions) to the member who created the library item
• Administrator role (all permissions) to members of the Build Administrators, Project Administrators, and Release Administrators groups.
  Per altre informazioni, vedere ruoli di sicurezza degli asset della libreria .
  
  ID:b7e84409-6553-448a-bbb2-af228e07cbeb

Gestisce le autorizzazioni per creare e gestire le connessioni al servizio. Le appartenenze ai ruoli per i singoli elementi vengono ereditate automaticamente dai ruoli a livello di progetto. Per impostazione predefinita, vengono assegnati i ruoli seguenti:

• Reader role (View permissions only) to all members of the Project Valid Users group and the Project Collection Build Service account
• Creator role (View, Use, and Create permissions) to members of the Endpoint Creators service security group.
• Administrator role (all permissions) to members of the Endpoint Administrators service security group.
  I ruoli vengono assegnati tramite i ruoli di sicurezza della connessione del servizio .
  
  ID:49b48001-ca20-4adc-8111-5b60c903a50c

Description

Gestisce le autorizzazioni per leggere o modificare il proprietario dell'account dell'organizzazione. Queste autorizzazioni vengono assegnate al proprietario dell'organizzazione e ai membri del gruppo Amministratore raccolta progetti.

ID:11238e09-49f2-40c7-94d0-8f0307204ce4

Imposta le autorizzazioni per leggere, eliminare, creare e gestire la sicurezza dell'archivio dati. Queste autorizzazioni vengono assegnate a diverse entità servizio di Azure DevOps.

ID:19F9F97D-7CB7-45F7-8160-DD308A6BD48E

Gestisce le autorizzazioni e l'accesso alle bacheche.

ID:251e12d9-bea3-43a8-bfdb-901b98c0125e

Concede l'accesso in lettura e scrittura per il gestore delle notifiche.

ID:7cd317f2-adc6-4b6c-8d99-6074faeaf173

Concede l'accesso in lettura e scrittura per i sottoscrittori di notifica.

ID:2bf24a2b-70ba-43d3-ad97-3d9e1f75622f

Gestisce le autorizzazioni dei membri per visualizzare, modificare e annullare la sottoscrizione alle notifiche o creare una sottoscrizione SOAP.

ID:58b176e7-3411-457a-89d0-c6d0ccb3c52b

Gestisce le autorizzazioni per leggere, scrivere ed eliminare le informazioni sull'identità dell'account utente; gestire l'appartenenza ai gruppi e creare e ripristinare gli ambiti di identità. L'autorizzazione ManageMembership viene concessa automaticamente ai membri dei gruppi Project Administrators e Project Collection Administrators.

formato token per le autorizzazioni a livello di progetto: PROJECT_ID
Example: 00001111-aaaa-2222-bbbb-3333cccc4444
Per modificare le autorizzazioni a livello di gruppo per l'ID origine gruppo [1112222-bbbb-3333-cccc-4444dddd5555]:
Token: 00001111-aaaa-2222-bbbb-3333cccc4444\11112222-bbbb-3333-cccc-4444dddd5555

ID:5a27515b-ccd7-42c9-84f1-54c998f03866

Gestisce la possibilità di visualizzare, aggiungere, modificare e rimuovere i livelli di licenza. Queste autorizzazioni vengono concesse automaticamente ai membri dei gruppi Amministratori raccolta progetti.

ID:453e2db3-2e81-474f-874d-3bf51027f2ee

Gestisce la possibilità di creare e scaricare report sulle autorizzazioni.

ID:25fb0ed7-eb8f-42b8-9a5e-836a25f67e37

Gestisce le autorizzazioni per leggere e scrivere voci della cache della pipeline . Queste autorizzazioni vengono assegnate solo ai principi interni del servizio Azure DevOps.
ID:62a7ad6b-8b8d-426b-ba10-76a7090e94d5

Gestisce l'accesso agli elementi dell'interfaccia utente di Release Management.

ID:7c7d32f7-0e86-4cd6-892e-b35dbba870bd

Gestisce le autorizzazioni per visualizzare, modificare ed eliminare le sottoscrizioni hook del servizio e pubblicare eventi hook del servizio. Queste autorizzazioni vengono assegnate automaticamente ai membri del gruppo Project Collection Administrators. DeleteSubscriptions non viene più usato; EditSubscriptions possibile eliminare gli hook del servizio.

ID:cb594ebe-87dd-4fc9-ac2c-6a10a4c92046

Gestisce le autorizzazioni per l'amministrazione del rilevamento del lavoro e l'eliminazione degli allegati.
ID:445d2788-c5fb-4132-bbef-09c4045ad93f

Gestisce le autorizzazioni per la modifica dei processi di rilevamento del lavoro e la gestione dei tipi di collegamento. Lo spazio dei nomi WorkItemTrackingProvision è uno spazio dei nomi di sicurezza precedente usato principalmente per le versioni locali precedenti. The Process namespace replaces this namespace for managing processes in Azure DevOps Server 2019 and later versions.

formato token radice: /$
Formato token per un progetto specifico: $/PROJECT_ID

ID:5a6cd233-6615-414d-9393-48dbb252bd23

• CrossProjectWidgetView
• DataProvider
• Favorites
• Graph
• Identity2
• IdentityPicker
• Job
• Location
• ProjectAnalysisLanguageMetrics
• Proxy
• Publish
• Registry
• Security

• ServicingOrchestration
• SettingEntries
• Social
• StrongBox
• TeamLabSecurity
• TestManagement
• VersionControlItems2
• ViewActivityPaneSecurity
• WebPlatform
• WorkItemsHub
• WorkItemTracking
• WorkItemTrackingConfiguration