Panoramica delle estensioni

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Le estensioni sono componenti aggiuntivi, che è possibile usare per personalizzare ed estendere l'esperienza con Azure DevOps. Vengono scritti con tecnologie standard, HTML, JavaScript, CSS, e sviluppate usando gli strumenti di sviluppo preferiti.

Le estensioni vengono pubblicate in Visual Studio Marketplace, in cui possono essere mantenute private per l'utente e il team o condivisi pubblicamente con milioni di sviluppatori che attualmente usano Azure DevOps.

Le estensioni usano la libreria API RESTful per interagire facilmente con Azure DevOps e applicazioni/servizi.

Informazioni sulle parti di un'estensione

Gli elementi seguenti costituiscono un'estensione:

• File manifesto JSON: contiene informazioni di base sull'estensione.
• Asset di individuazione: Markdown e immagini che costituiscono la panoramica e l'estetica dell'estensione nel Marketplace.
• File statici: contengono la logica dell'estensione, inclusi i file HTML, JS e CSS. I file statici sono applicabili solo alle estensioni basate sui contributi.

Questi file e asset vengono raggruppati per creare un file VSIX che viene pubblicato nel Marketplace.

Dal Marketplace gli utenti possono installare le estensioni direttamente nell'organizzazione. Se non si dispone delle autorizzazioni per installare un'estensione, ma si è membri del progetto, è possibile richiedere invece un'estensione .

Usare un'estensione

Esistono decine di modi in cui è possibile usare un'estensione e posizioni in cui è possibile aggiungere all'interfaccia utente e vengono aggiunti altri sprint. Informazioni su tutte le posizioni in cui è possibile aggiungere un hub nei punti di estendibilità.

• Fornire nuove attività di Azure Pipelines che i team possono usare nelle compilazioni.
• Usare i widget del dashboard per ottenere visualizzazioni personalizzate in Azure DevOps.
• Estendere il modulo dell'elemento di lavoro con nuove schede, sezioni e azioni.
• Creare un hub personalizzato per incorporare nuove funzionalità all'interno delle esperienze Agile, di codice, di compilazione e di test.
• Sviluppare azioni che possono essere eseguite in hub, sia che si tratti di microsoft che di quelle create.

Valutare un'estensione del Marketplace

Per valutare un'estensione del Marketplace, esaminare le informazioni e le risorse descritte nella tabella seguente. Queste informazioni sono disponibili nelle informazioni sull'estensione

Informazioni sulla sicurezza

• Analisi malware: il Marketplace esegue un'analisi di virus su ogni pacchetto di estensione nuovo e aggiornato che pubblica per garantire la sicurezza. Finché l'analisi non è chiara, non si pubblica l'estensione per l'utilizzo pubblico. In caso di problemi, il team del Marketplace ha il mezzo per disabilitare immediatamente un'estensione e informare i clienti esistenti.

• Analisi del contenuto: il Marketplace analizza il contenuto per ogni nuova estensione aggiornata per evitare di visualizzare contenuti inappropriati o offensivi nelle pagine del Marketplace.

• Accesso solo agli ambiti approvati: un'estensione può funzionare solo all'interno degli ambiti concessi. Ad esempio, un'estensione con autorizzazioni di lettura solo per gli elementi di lavoro non può modificare le funzionalità e i bug. Le estensioni Web di Azure DevOps vengono eseguite in un IFrame del browser in modalità sandbox. Sono in grado di accedere solo ai dati e alle API di Azure DevOps approvate per l'estensione. Durante l'installazione, agli amministratori viene richiesto di approvare autorizzazioni e ambiti. Un modo per proteggere se stessi consiste nell'esaminare attentamente gli ambiti delle richieste di estensione.

  Nota

  Se gli ambiti cambiano per un'estensione, è necessario approvare l'aggiornamento prima che possa diventare applicabile nell'organizzazione o nella raccolta.

• Attività di compilazione e rilascio di terze parti: le attività vengono implementate come codice eseguito in un computer agente. Le attività sono in grado di accedere solo ai segreti forniti in modo esplicito (vedere segreti variabili), ma le attività in genere hanno accesso completo al computer dell'agente stesso. Per ridurre i rischi, eseguire si basa su agenti ospitati da Microsoft, che sono macchine virtuali isolate da altri processi e riciclate dopo ogni processo. In alternativa, limitare l'accesso ai file e alla rete nei computer dell'agente ospitato privato. Altre informazioni sugli agenti di compilazione e rilascio.

• Esecuzione di codice di terze parti nel server: non è possibile installare o eseguire codice in Azure DevOps Server in un'estensione.

Creare un'estensione

Prima di creare un'estensione, acquisire familiarità con i tipi di estensione già disponibili in Marketplace, Estensioni per Azure DevOps. Informazioni su come creare la prima estensione ed esaminare gli esempi completi del set.

• Sviluppare la prima estensione
• Esempi

Per altre informazioni sulla creazione di estensioni, vedere gli articoli seguenti:

• API REST
• Hook del servizio
• Creare un pacchetto, pubblicare e installare l'estensione
• Creare un pacchetto e pubblicare l'integrazione con un'app o un servizio esterno
• Condividere il lavoro pubblicamente con l'intera community

Passaggi successivi

Articoli correlati

• Visual Studio Marketplace
• Pagina server di pubblicazione estensione
• Programma per i partner di Visual Studio
• Informazioni di riferimento sul manifesto dell'estensione