オブジェクト レベルのアクセス許可を設定する

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

組織のセキュリティを管理する際に、組織/コレクション レベル、プロジェクト レベル、およびオブジェクト レベルでアクセス許可を設定できます。 この記事では、ユーザー インターフェイスが Azure Devops によって多少異なるため、オブジェクト レベルでアクセス許可を設定するためのセキュリティ ダイアログに進むのに役立ちます。 詳細については、「アクセス許可、アクセス、およびセキュリティ グループの概要」を参照してください。

次の項目はオブジェクトと見なされます。

• 全般: ダッシュボード、分析ビュー、Wiki、通知
• Azure Boards: エリア パス、イテレーション パス、共有クエリとクエリ フォルダーなど
• Azure Pipelines: パイプライン、デプロイ グループ、タスク グループなどをビルドしてリリースする
• Azure Repos: Git リポジトリとブランチ、TFVC フォルダーまたはブランチ
• Azure アーティファクト: 成果物とフィード

作業項目、タグ、テスト 計画、およびその他のテスト成果物は、通常、プロジェクト レベルまたはエリア パスで設定されるセキュリティ設定の対象となります。

オブジェクト レベルのアクセス許可を設定するには、 Project Administrators グループのメンバーであるか、個々のオブジェクト セキュリティ ダイアログで明示的なアクセス許可を持っている必要があります。

オブジェクト セクションのアクセス許可ダイアログを開く

オブジェクトの [アクセス許可] ダイアログにアクセスするには、次の手順に従います。

1. 特定のオブジェクトに移動します。
2. [詳細 ...] を選択します。
3. ドロップダウン メニューから Security を選択します。

ダッシュボード、Wiki、および分析ビューのアクセス許可を設定する

プロジェクトの作成、削除、名前変更など、一部の一般的な項目に対して、プロジェクト レベルおよび組織/コレクション レベルでアクセス許可を設定できます。 次の表は、ダッシュボード、Wiki、および Analytic ビューのオブジェクト レベルでのアクセス許可の設定に関する情報を示しています。

Boards オブジェクトのアクセス許可を設定する

次の表は、領域と反復パス、作業項目などのオブジェクト レベルでのアクセス許可の設定に関する情報を示しています。

ヒント

レビュー担当者に関連する次のロールを分解しましょう。

• 変更された校閲者:
  • このロールは、一連のファイルに対してポリシーが定義されているため、追加または削除されたすべてのレビュー担当者に適用されます。
  • たとえば、 File1.csに変更が加えられたプル要求 (PR) について考えてみます。
  • ユーザー A が File1.csの変更を確認する必要があることをポリシーで指定した場合、PR のそのイテレーションの "変更されたレビュー担当者" ロールに分類されます。
• レビュー担当者をリセットする:
  • このロールは、"投票のリセット" ポリシーに関連しています。
  • リポジトリにポリシー "新しいプッシュでの投票のリセット" が構成されている場合を想定します。
  • PR を確認する必要があった人物 B が既に承認している場合、ポリシーにより投票がリセットされます。
  • その結果、そのイテレーションの "レビュー担当者のリセット" ロールになります。

Repos オブジェクトのアクセス許可を設定する

次の表に、リポジトリ、Git リポジトリ、Git ブランチ、TFVC リポジトリのオブジェクト レベルでのアクセス許可の設定に関する情報を示します。

ヒント

• ブランチのアクセス許可:
  • ブランチは、リポジトリ レベルで行われた割り当てからアクセス許可のサブセットを継承します。
  • 詳細については、「 ブランチのアクセス許可を設定する と ブランチ ポリシーを使用したコード品質の向上」を参照してください。
• 共有クエリ フォルダー:
  • 各チームの共有クエリ フォルダーを作成します。
  • そのフォルダーの下にクエリを作成および編集するためのアクセス許可をすべてのチーム メンバーに提供します。
• 共同作成者グループ:
  • 共同作成者グループにユーザーを追加すると、作業項目を追加および変更できます。
  • エリア パスに基づいて、ユーザーとグループのアクセス許可を制限できます。 詳細については、「 作業追跡のアクセス許可とアクセスの設定」、エリア パスの下の作業項目の変更を参照してください。

Pipelines オブジェクトのアクセス許可を設定する

次の表は、ビルド パイプライン、リリース パイプライン、デプロイ グループなどのオブジェクト レベルでのアクセス許可の設定に関する情報を示しています。

Artifacts オブジェクトのアクセス許可を設定する

次の表は、成果物とフィードのオブジェクト レベルでのアクセス許可の設定に関する情報を示しています。

Test plans オブジェクトのアクセス許可を設定する

• テスト 計画、テスト スイート、テスト ケース、およびその他のテスト オブジェクトは、テスト固有の作業項目の種類を表しているため、作業項目と同様に管理されます(「オブジェクトと用語のテスト で説明します。
• テスト レベルのアクセス許可は、プロジェクト レベルの設定または Area Path オブジェクト レベルの設定を使用して管理できます。 詳細については、「 テスト用のアクセス許可とアクセスを設定するを参照してください。

オブジェクト通知のアクセス許可を設定する

通知のアクセス許可を設定するためのユーザー インターフェイスはありませんが、コマンド ライン ツールと EventSubscription 名前空間を使用して一部のアクセス許可を設定できます。 詳細については、セキュリティ名前空間とアクセス許可のリファレンスに関する記事を参照してください。

通知を管理するためのその他のヒントを次に示します。

• 通知レベル:
  • 通知は、ユーザー、チーム、プロジェクト、組織/コレクションなど、さまざまなレベルで設定できます。
  • 残念ながら、通知アクセス許可を設定するためのユーザー インターフェイスはありません。
  • ただし、一部のアクセス許可は、コマンド ライン ツールと EventSubscription 名前空間を使用して構成できます。
• イニシエーター オプションをスキップする:
  • 開始したイベントの通知を受信しない場合は、[イニシエーターのスキップ] オプションを有効にします。
  • これにより、開始したアクションの通知が禁止されます。
  • 詳細については、「 開始するイベントの通知メールから自分自身を除外するを参照してください。
• 組織全体の通知:
  • Azure DevOps では、組織全体の通知は直接サポートされません。
  • 別の方法として、組織全体に到達する電子メール配布リストを提供することを検討してください。
  • さらに、すべてのユーザーがサインインしたときに表示される az devops banner コマンドを使用してバナーを作成できます。

関連記事

• 特定のタスクのアクセス許可を管理する
• コマンドラインツールを使用して権限を管理する
• プロジェクト レベルのアクセス許可を変更する
• リポジトリのアクセス許可レポートをダウンロードする
• アクセス許可、アクセスおよびセキュリティ グループの概要
• セキュリティとアクセス許可の管理ツール