Azure Pipelines でセキュリティを管理する

プロジェクト内のすべてのビルド パイプラインでユーザーとグループのプロジェクトレベルのアクセス許可を管理するには、次の手順に従います。

1. プロジェクトから、[パイプライン] を選択します。

   

2. [その他のアクション] 、[セキュリティの管理] の順に選択します。

3. ユーザーまたはグループを選択し、アクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

4. 他のグループとユーザーのアクセス許可を変更するには、前の手順を繰り返します。

5. アクセス許可のダイアログを閉じて、変更を保存します。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

アクセス許可リストからユーザーを削除するには、次の手順に従います。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

プロジェクト内のすべてのビルド パイプラインでユーザーとグループのプロジェクトレベルのアクセス許可を管理するには、次の手順に従います。

1. プロジェクトから、[パイプライン] を選択します。

   

2. [その他のアクション] 、[セキュリティの管理] の順に選択します。

3. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

4. ユーザーまたはグループを選択して、アクセス許可を設定します。

   

5. 他のグループとユーザーのアクセス許可を変更するには、前の手順を繰り返します。

6. [変更を保存] を選択するか、変更を元に戻すのであれば [変更を元に戻す] を選びます。

7. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

8. [閉じる] を選択します。

プロジェクト レベルのパイプラインのアクセス許可が設定されます。

プロジェクト内のすべてのビルド パイプラインでユーザーとグループのプロジェクトレベルのアクセス許可を管理するには、次の手順に従います。

1. プロジェクトから [ビルド] を選択します。

2. フォルダー アイコンを選択して、[すべてのビルド パイプライン] フォルダーを選びます。

3. [その他の操作] >[セキュリティ] を選択します。

   

4. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

   

5. ユーザーまたはグループを選択して、アクセス許可を設定します。

   

6. 必要に応じて [変更を保存] か [変更を元に戻す] を選択します。

7. 他のグループとユーザーのアクセス許可を変更するには、前の手順を繰り返します。

8. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選択してから [削除] を選択します。

9. [閉じる] を選択します。

既定では、個々のパイプラインのオブジェクト レベルのアクセス許可はプロジェクト レベルのアクセス許可から継承されます。 継承されたプロジェクトレベルのアクセス許可はオーバーライドできます。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

パイプラインのアクセス許可を管理するには、次の手順を実行します。

1. プロジェクトから、[パイプライン] を選択します。

   

2. パイプラインを選択したら、[その他のアクション] を選択し、[セキュリティの管理] を選びます。

   

3. ユーザーまたはグループを選択して、アクセス許可を設定します。

   

4. 他のグループとユーザーのアクセス許可を変更するには、前の手順を繰り返します。

5. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。 パイプラインのアクセス許可からユーザーまたはグループを削除するには、次の手順を実行します。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

個々のパイプラインのオブジェクトレベルのアクセス許可は、プロジェクト レベルのアクセス許可を既定で継承します。 継承されたアクセス許可はオーバーライドできます。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

個々のパイプラインのアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン] を選択します。

   

2. パイプラインを選択したら、[その他のアクション] を選択し、[セキュリティの管理] を選びます。

   

3. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

4. ユーザーとグループを選択して、アクセス許可を設定します。

5. 必要に応じて [変更を保存] か *[変更を元に戻す] を選択します。

   

6. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーまたはグループを削除することはできません。

7. 完了したら、[閉じる] を選択します。

継承されたユーザーまたはグループのアクセス許可を明示的に設定すると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に設定します。 明示的に設定されたすべてのアクセス許可を、それぞれの継承された設定にリセットするには、[明示的なアクセス許可のクリア] を選択します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのユーザーとグループのアクセス許可がプロジェクトレベルの設定に戻ります。

個々のパイプラインのオブジェクトレベルのアクセス許可は、プロジェクト レベルのアクセス許可を既定で継承します。 これらの継承されたアクセス許可は、個々のパイプラインに対してオーバーライドできます。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

パイプラインにオブジェクトレベルのアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、メニューで [ビルド] を選びます。

2. フォルダー アイコンを選択して、[すべてのビルド パイプライン] フォルダーを選びます。

3. [その他の操作] >[セキュリティ] を選択します。

   

4. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

   

5. ユーザーまたはグループを選択して、アクセス許可を設定します。

6. その他のユーザーとグループを選択すると、それぞれのアクセス許可も変更できます。

7. [変更を保存] を選択するか、変更を元に戻すのであれば [変更を元に戻す] を選びます。

8. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

9. 完了したら、[閉じる] を選択します。

継承されたユーザーまたはグループのアクセス許可を明示的に設定すると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に設定します。 明示的に設定されたすべてのアクセス許可を、それぞれの継承された設定にリセットするには、[明示的なアクセス許可のクリア] を選択します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのユーザーとグループのアクセス許可がプロジェクトレベルの設定に戻ります。

変数グループやセキュア ファイルなど、すべてのライブラリ アセットのアクセスを管理するには、次の手順を実行します。

1. プロジェクトから、[パイプライン]>[ライブラリ] を選びます。

   

2. [セキュリティ] を選択します。

   

3. ユーザーまたはグループを選択し、ロールを [閲覧者]、[ユーザー]、[作成者]、または [管理者] に変更します。

   

4. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

5. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

セキュリティ ダイアログに表示されないプロジェクト ユーザーまたはグループを追加するには、次の手順に従います。

1. [追加] を選択します。
2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。
3. [ロール] を選択します。
4. [追加] を選択して変更内容を保存します。

プロジェクトレベルのライブラリのセキュリティ設定から、変数グループやセキュア ファイルなど、すべてのライブラリ資産のアクセスを管理できます。

すべてのリリースのアクセス許可を更新するには、次の手順に従います。

1. プロジェクトから [パイプライン]>[リリース] を選択します。

2. ファイル ビュー アイコンを選択します。

   

3. [すべてのパイプライン] フォルダーを選びます。

   

4. [その他の操作] を選んで、[セキュリティ] を選びます。

   

5. ユーザーとグループを選択して、それぞれのアクセス許可を変更します。

   

6. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

アクセス許可リストからユーザーを削除するには、次の手順に従います。

1. プロジェクトのアクセス許可ページで、ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

すべてのリリースのアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから [パイプライン]>[リリース] を選択します。

2. ファイル ビュー アイコンを選択します。

   

3. [すべてのパイプライン] フォルダーを選びます。

   

4. [その他の操作] を選んで、[セキュリティ] を選びます。

   

5. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

6. ユーザーとグループを選択し、アクセス許可を [許可]、[拒否]、または [未設定] に設定して、[変更の保存] または [変更を元に戻す] を選択します。

   

7. 各ユーザーまたは各グループに対して前の手順を繰り返し、それぞれのアクセス許可を変更します。

8. 完了したら、ダイアログを閉じます。

1. プロジェクトから [パイプライン]>[リリース] を選択します。

2. ファイル ビュー アイコン を選択します。

3. 変更するリリース パイプラインを選び、[その他のアクション] >[セキュリティ] を選択します。

   

4. ユーザーまたはグループを選び、それぞれのアクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

5. 完了したら、ダイアログを閉じて変更を保存します。

継承されたユーザーまたはグループのアクセス許可を明示的に設定すると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に設定します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのユーザーとグループのアクセス許可がプロジェクトレベルの設定に戻ります。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

ユーザーとグループは、リリース パイプラインから削除できます。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。 ユーザーまたはグループのリリース パイプラインのアクセス許可を削除するには、次の手順を実行します。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

1. プロジェクトから [パイプライン]>[リリース] を選択します。

2. ファイル ビュー アイコン を選択します。

3. 変更するリリース パイプラインを選び、[その他のアクション] を選択して、[セキュリティ] を選びます。

   

4. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

5. ユーザーとグループを選び、[許可]、[拒否]、[未設定]、または継承された値 ([許可 (継承)] など) にアクセス許可を設定します。

   

6. [変更を保存] を選択するか、変更を元に戻すのであれば [変更を元に戻す] を選びます。 別のユーザーまたはグループを選択する前に、変更を保存してアクセス許可を適用する必要があります。

7. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

8. 完了したら、 [OK] をクリックします。

継承されたユーザーまたはグループのアクセス許可を明示的に設定すると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に設定します。 明示的に設定されたすべてのアクセス許可を、それぞれの継承された設定にリセットするには、[明示的なアクセス許可のクリア] を選択します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのユーザーとグループのアクセス許可がプロジェクトレベルの設定に戻ります。

• プロジェクト: アクセス許可はオブジェクト レベルで設定されます。
• パイプライン: アクセス許可はオブジェクト レベルで設定されます。
• ユーザーとグループ: セキュリティ ロールは、プロジェクト レベルとオブジェクト レベルで設定されます。

次の表はサービス接続ロールをまとめたものです。

次の表は、サービス接続の既定のセキュリティ ロールをまとめたものです。

サービス接続を作成するユーザーは、そのサービス接続の管理者ロールに自動的に割り当てられます。

• パイプライン: アクセス許可はオブジェクト レベルで設定されます。
• ユーザーとグループ: セキュリティ ロールは、プロジェクト レベルとオブジェクト レベルで設定されます。

次の表はサービス接続ロールをまとめたものです。

既定では、[プロジェクト]/\エンドポイント管理者グループには、プロジェクト内のすべてのサービス接続に対して管理者ロールが割り当てられます。 サービス接続を作成するユーザーは、そのサービス接続の管理者ロールに自動的に割り当てられます。

詳細については、サービスの接続に関する記事を参照してください。

詳細については、サービスの接続に関する記事を参照してください。

プロジェクトレベルのサービス接続のセキュリティ ロールを設定する

すべてのサービス接続のセキュリティ ロールを管理するには、次のステップを実行します。

1. プロジェクトから [プロジェクト設定] を選択します。

2. [パイプライン] の下にある [サービス接続] を選択します。

3. [その他の操作] を選んで、[セキュリティ] を選びます。

   

4. ロールを変更するには、ユーザーまたはグループを選択し、ドロップダウン メニューからロールを選びます。

   

5. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

6. [保存] を選択して変更を保存するか、[元に戻す] を選択し、保存されていない変更を元に戻します。

セキュリティ ダイアログに表示されないプロジェクト ユーザーまたはグループを追加するには、次の手順に従います。

1. [追加] を選択します。
2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。
3. [ロール] を選択します。
4. [追加] を選択して変更内容を保存します。

オブジェクトレベルのサービス接続のセキュリティを設定する

サービス接続に対するユーザーとグループのセキュリティ ロール、およびパイプラインとプロジェクト アクセスを設定できます。 個々のサービス接続は、ユーザーとグループに対するプロジェクトレベルのロールの割り当てを既定で継承します。

個々のサービス接続のセキュリティ ダイアログを開くには、次の手順を実行します。

1. プロジェクトから [プロジェクト設定] を選択します。
2. [パイプライン] の下にある [サービス接続] を選択します。
3. [サービス接続] を選びます。
4. [その他の操作] を選んで、[セキュリティ] を選びます。

ユーザーとグループのサービス接続のセキュリティ ロールを設定する

ユーザーとグループに対して継承されたロールをオーバーライドできます。 継承されたユーザーまたはグループを削除したり、継承されたロールの特権レベルを下げたりするには、継承を無効にする必要があります。

個々のサービス接続のセキュリティ ロールを管理するには、次のステップを実行します。

1. [セキュリティ] ダイアログの [ユーザーのアクセス許可] セクションで、[プロジェクト] を選択してプロジェクトレベルのユーザーとグループを管理するか、[組織] を選んで組織レベルまたはコレクションレベルのユーザーとグループを管理します。

   

2. ユーザーとグループを選択し、ロールを変更します。 継承されたロールの特権レベルを下げるには、継承を無効にする必要があります。

3. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

4. [保存] を選択して変更を保存するか、[元に戻す] を選択し、保存されていない変更を元に戻します。

ロールを明示的に設定すると、そのユーザーまたはグループの継承が無効になります。 すべてのユーザーとグループの継承を無効にするには、[継承] 設定をオフにします。 継承を再度有効にすると、すべてのユーザーとグループのロールがそれぞれのプロジェクトレベルの割り当てに戻ります。

セキュリティ ダイアログに表示されないプロジェクトのユーザーまたはグループを追加するには:

1. [追加] を選択します。
2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。
3. [ロール] を選択します。
4. [追加] を選択して変更内容を保存します。

サービス接続のパイプラインのアクセス許可を設定する

パイプラインのアクセス許可を [アクセスを開く] に設定すると、すべてのパイプラインでサービス接続を使用できるようにしたり、特定のパイプラインへのアクセスを制限したりできます。

パイプラインのアクセス許可が [アクセスを開く] に設定されている場合は、[アクセスの制限] オプションを選択してアクセスを制限できます。

制限付きサービス接続にパイプラインを追加するには、[パイプラインの追加] を選択し、ドロップダウン メニューからパイプラインを選びます。

サービス接続を "制限付き" から "アクセスを開く" に変更するには、[その他のアクション] を選び、[アクセスを開く] を選択します。

サービス接続のプロジェクトのアクセス許可を設定する

複数のプロジェクト間でサービス接続を共有できます。 プロジェクトのアクセス許可によって、サービス接続を使用できるプロジェクトが制御されます。 既定では、サービス接続は他のプロジェクトと共有されません。

• ユーザーのアクセス許可の組織レベル管理者のみが、他のプロジェクトとサービス接続を共有できます。
• プロジェクトとサービス接続を共有するユーザーには、ターゲット プロジェクトにサービス接続を作成するためのアクセス許可が少なくとも必要です。
• プロジェクトとサービス接続を共有するユーザーは、そのサービス接続のプロジェクト レベルの管理者になります。 プロジェクト レベルの継承は、ターゲット プロジェクトで "オン" に設定されます。
• サービス接続名にプロジェクト名が付加されます。この名前はターゲット プロジェクト スコープで変更できます。
• 組織レベルの管理者は、どの共有プロジェクトからもサービス接続の共有を解除できます。

アクセスは現在のプロジェクトに既定で制限されています。 組織内またはコレクション内の他のプロジェクトへのアクセスを付与するには、[プロジェクトの追加] を選択します。

個々のサービス接続のセキュリティ ロールを設定する

個々の接続に対してユーザーとグループのセキュリティ ロールを設定するには、次の手順に従います。

1. プロジェクトから [プロジェクト設定] を選択します。

2. [パイプライン] の下にある [サービス接続] を選びます。

3. [サービス接続] を選びます。

   

4. ユーザーまたはグループを選択し、ロールを [ユーザー] または [管理者] に変更します。 継承されたロールの特権レベルを下げるには、サービス接続の継承を無効にする必要があります。

5. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

ロールを明示的に設定すると、そのユーザーまたはグループの継承が無効になります。 すべてのユーザーとグループの継承を無効にするには、[継承] 設定をオフにします。 継承を再度有効にすると、すべてのユーザーとグループのロールがそれぞれのプロジェクトレベルの割り当てに戻ります。

セキュリティ ダイアログに表示されないプロジェクト ユーザーまたはグループを追加するには、次の手順に従います。

1. [追加] を選択します。
2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。
3. [ロール] を選択します。
4. [追加] を選択して変更内容を保存します。

リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

プロジェクトレベルのタスク グループにアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン]>[タスク グループ] を選びます。

   

2. [セキュリティ] を選択します。

   

3. ユーザーとグループを選び、それぞれのアクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

4. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

アクセス許可リストからユーザーを削除するには、次の手順に従います。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

プロジェクトレベルのタスク グループにアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン]>[タスク グループ] を選びます。

   

2. [セキュリティ] を選択します。

   

3. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

4. ユーザーまたはグループを選び、アクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

5. [変更を保存] を選択するか、変更を元に戻すのであれば [変更を元に戻す] を選びます。 別のユーザーまたはグループを選択する前に、変更を保存してアクセス許可を適用する必要があります。

6. その他のユーザーとグループを選択すると、それぞれのアクセス許可も変更できます。

7. 完了したら、[閉じる] を選択します。

個々のタスク グループにアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン]>[タスク グループ] を選びます。

   

2. タスク グループを選びます。

3. [その他のコマンド] を選び、[セキュリティ] を選択します。

4. ユーザーとグループを選び、それぞれのアクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

5. 完了したら、ダイアログを閉じて変更を保存します。

継承されたユーザーまたはグループのアクセス許可が明示的に設定されていると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に変更します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのアクセス許可の設定がプロジェクト レベルに戻ります。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

ユーザーとグループをタスク グループから削除できます。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

個々のタスク グループにアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン]>[タスク グループ] を選びます。

   

2. タスク グループを選びます。

3. [その他のコマンド] を選び、[セキュリティ] を選択します。

4. ユーザーとグループを選び、それぞれのアクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

5. 完了したら、ダイアログを閉じて変更を保存します。

継承されたユーザーまたはグループのアクセス許可が明示的に設定されていると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に変更します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのアクセス許可の設定がプロジェクト レベルに戻ります。

アクセス許可ダイアログにユーザーまたはグループを追加する

アクセス許可ダイアログに表示されないユーザーとグループを追加するには、次の手順に従います。

1. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。
2. アクセス許可を設定します。
3. ダイアログを閉じます。

セキュリティ ダイアログをもう一度開くと、対象のユーザーまたはグループが表示されます。

アクセス許可ダイアログからユーザーまたはグループを削除する

ユーザーとグループをタスク グループから削除できます。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

1. ユーザーまたはグループを選択します。

2. [明示的なアクセス許可の削除とクリア] を選択します。

   

3. 完了したら、ダイアログを閉じて変更を保存します。

アクセス許可が継承されていない場合は、アクセス許可を [許可]、[拒否]、または [未設定] に設定できます。 継承が有効になっている場合は、明示的に設定されたアクセス許可を、継承された値に戻すことができます。

タスク グループにアクセス許可を設定するには、次の手順に従います。

1. プロジェクトから、[パイプライン]>[タスク グループ] を選びます。

   

2. タスク グループを選びます。

3. [その他のコマンド] >[セキュリティ] を選択します。

4. アクセス許可ダイアログに表示されていないユーザーまたはグループを追加するには、[追加] を選択し、対象のユーザーまたはグループを入力して [変更の保存] を選びます。

5. ユーザーとグループを選び、それぞれのアクセス許可を [許可]、[拒否]、または [未設定] に設定します。

   

6. [変更を保存] を選択するか、変更を元に戻すのであれば [変更を元に戻す] を選びます。 別のユーザーまたはグループを選択する前に、変更を保存してアクセス許可を適用する必要があります。

7. その他のユーザーとグループを選択すると、それぞれのアクセス許可も変更できます。

8. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

9. 完了したら、 [OK] をクリックします。

継承されたユーザーまたはグループのアクセス許可が明示的に設定されていると、その特定のアクセス許可の継承は無効になります。 継承を復元するには、アクセス許可を [未設定] に変更します。 明示的に設定されたすべてのアクセス許可を、それぞれの継承された設定にリセットするには、[明示的なアクセス許可のクリア] を選択します。 すべてのユーザーとグループのアクセス許可の継承を無効にするには、[継承] 設定をオフにします。 継承をもう一度有効にすると、すべてのアクセス許可の設定がプロジェクト レベルに戻ります。

エージェント プールを作成するには、組織スコープかプロジェクト スコープのどちらかを使用します。 組織スコープのエージェント プールは、組織内のすべての既存プロジェクトや新規プロジェクトからアクセスできます。組織ごとに 2 つのエージェント プール (Azure Pipelines と Default) が既定で用意されています。 これらの既定のプールには、組織内のすべてのプロジェクトからアクセスできます。

プロジェクトスコープのエージェント プールは、プロジェクト レベルで作成され、そのプロジェクトからのみアクセスできます。

組織設定から、組織内のすべてのエージェント プールと個々のエージェント プールに対して組織レベルのセキュリティ設定を管理できます。 組織レベルとプロジェクトレベルの両方のセキュリティ ロールは、プロジェクト設定から管理できます。

エージェント プールを作成するには、コレクション スコープかプロジェクト スコープのどちらかを使用します。 コレクション スコープのエージェント プールは、コレクション内のすべての既存プロジェクトや新規プロジェクトからアクセスできます。コレクションごとに 2 つのエージェント プール (Azure Pipelines と Default) が既定で用意されています。 これらの既定のプールには、コレクション内のすべてのプロジェクトからアクセスできます。

プロジェクトスコープのエージェント プールは、プロジェクト レベルで作成され、そのプロジェクトからのみアクセスできます。

コレクション設定から、コレクション内のすべてのエージェント プールと個々のエージェント プールに対してコレクションレベルのセキュリティ設定を管理できます。 コレクションレベルとプロジェクトレベルの両方のセキュリティ ロールは、プロジェクト設定からオブジェクト レベルで管理できます。

プリンシパルをユーザーとして追加する

エージェント プールの [セキュリティ] 設定でサービス プリンシパルなどのプリンシパルを追加するには、そのプリンシパルを組織内のユーザーとして追加する必要があります。

1. [ 組織の設定] に移動します。
2. [ユーザー] を選択します。
3. Basic アクセス以上のサービス プリンシパルを追加します。

エージェント プールに組織のセキュリティを設定する

コレクションレベルのユーザーとグループは、組織内のすべてのエージェント プールまたは個々のプロジェクトスコープのエージェント プールに対して管理できます。 エージェント プールのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。 ユーザー ロールと作成者ロールは、組織レベルでは使用できません。

すべてのエージェント プールに組織のセキュリティを設定する

既定では、組織レベルのすべてのプールに対して明示的なロールを持つユーザーまたはグループはありません。 組織レベルのユーザーとグループを追加して、組織内のすべてのエージェント プールのセキュリティ ロールを管理できます。

組織内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. プリンシパルをユーザーとして追加します。

2. [組織の設定] : に移動し、[エージェント プール] を選択します。

3. [セキュリティ] を選択します。

   

4. ユーザーとグループを追加するには:

   1. [追加] を選択します。

   2. ユーザーまたはグループを入力して検索結果から選択します。

   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。

   4. ロールを選び、[追加] を選択します

      

5. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

6. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。

7. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

   

8. ダイアログを閉じます。

個々のエージェント プールに組織のセキュリティを設定する

個々のエージェント プールは、組織レベルのセキュリティ割り当てを継承します。 Default エージェント プールと Azure Pipelines エージェント プールには、組織内のプロジェクトごとのプロジェクトの有効なユーザー グループが含まれています。

プロジェクトレベルで作成されたエージェント プールには、[<プロジェクト名>]\プロジェクトの有効なユーザー グループと、エージェント プールの作成者が自動的に割り当てられます。 作成者は削除したり変更したりできません。 プロジェクト設定から追加された組織レベルのユーザーとグループは、ここに一覧表示されます。

組織レベルのユーザーとグループを追加および削除して、個々のエージェント プールに対してセキュリティ ロールを設定できます。 このレベルのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。

コレクション内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. [組織の設定] : に移動し、[エージェント プール] を選択します。
2. エージェント プールを選択します。
3. [セキュリティ] を選択します。
4. ユーザーとグループを追加するには:
   1. [追加] を選択します。
   2. ユーザーまたはグループを入力して検索結果から選択します。
   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。
   4. ロールを選び、[追加] を選択します。
      
5. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。
6. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。
7. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。
8. ダイアログを閉じます。

エージェント プールにコレクションのセキュリティを設定する

コレクションレベルのユーザーとグループは、コレクション内のすべてのエージェント プールに対して、またはプロジェクトスコープのエージェント プールに対するオブジェクトレベルで管理できます。 エージェント プールのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。 ユーザー ロールと作成者ロールは、コレクション レベルでは使用できません。

すべてのエージェント プールにコレクションのセキュリティを設定する

既定では、コレクション内のすべてのプールに対して明示的なロールを持つユーザーまたはグループはありません。 コレクションレベルのユーザーとグループを追加して、コレクション内のすべてのエージェント プールのセキュリティ ロールを管理できます。

コレクション内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. [コレクションの設定] : に移動し、[エージェント プール] を選択します。

2. [セキュリティ] を選択します。

   

3. ユーザーとグループを追加するには:

   1. [追加] を選択します。

   2. ユーザーまたはグループを入力して検索結果から選択します。

   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。

   4. ロールを選び、[追加] を選択します。

      

4. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承を無効にする必要があります。ユーザーまたはグループをプロジェクトレベルのセキュリティ設定から継承してはなりません。

5. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。

6. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

   

7. ダイアログを閉じます。

個々のエージェント プールにコレクションのセキュリティを設定する

個々のエージェント プールは、コレクションレベルのセキュリティ割り当てを継承します。 Default エージェント プールと Azure Pipelines エージェント プールには、コレクション内のプロジェクトごとのプロジェクトの有効なユーザー グループが含まれています。

プロジェクトレベルで作成されたエージェント プールには、[<プロジェクト名>]\プロジェクトの有効なユーザー グループと、エージェント プールの作成者が自動的に割り当てられます。 作成者は削除したり変更したりできません。 プロジェクト設定から追加されたコレクションレベルのユーザーとグループは、ここに一覧表示されます。

コレクションレベルのユーザーとグループを追加および削除して、個々のエージェント プールに対してセキュリティ ロールを設定できます。 このレベルのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。 継承されたロールの特権レベルを下げるには、継承を無効にする必要があります。

コレクション内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. [コレクションの設定] : に移動し、[エージェント プール] を選択します。

2. エージェント プールを選択します。

3. [セキュリティ] を選択します。

4. ユーザーとグループを追加するには:

   1. [追加] を選択します。

   2. ユーザーまたはグループを入力して検索結果から選択します。

   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。

   4. ロールを選び、[追加] を選択します。

      

5. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

6. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。

7. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

   

8. ダイアログを閉じます。

エージェント プールにコレクションのセキュリティを設定する

コレクションレベルのユーザーとグループは、コレクション内のすべてのエージェント プールに対して、または特にプロジェクトスコープのエージェント プールに対するオブジェクト レベルで管理できます。 エージェント プールのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。 ユーザー ロールと作成者ロールは、コレクション レベルでは使用できません。

すべてのエージェント プールにコレクションのセキュリティを設定する

既定では、コレクション内のすべてのプールに対して明示的なロールを持つユーザーまたはグループはありません。 コレクションレベルのユーザーとグループを追加して、コレクション内のすべてのエージェント プールのセキュリティ ロールを管理できます。

コレクション内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. [コレクションの設定] : に移動し、[エージェント プール] を選択します。

2. [すべてのエージェント プール] を選択します。

3. ユーザーとグループを追加するには:

   1. [追加] を選択します。

   2. ユーザーまたはグループを入力して検索結果から選択します。

   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。

   4. ロールを選び、[追加] を選択します。

      

4. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

5. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。

6. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

個々のエージェント プールにコレクションのセキュリティを設定する

個々のエージェント プールは、既定でコレクション レベルの割り当てからユーザー ロールとグループ ロールを継承します。

ユーザーとグループを追加および削除して、個々のエージェント プールに対してセキュリティ ロールを設定できます。 継承されたユーザーまたはグループを削除したり、継承されたロールの特権レベルを下げたりするには、継承を無効にする必要があります。

このレベルのセキュリティ ロールは、閲覧者、サービス アカウント、および管理者です。

コレクション内のすべてのエージェント プールのセキュリティ ロールを管理するには、次の手順を実行します。

1. [コレクションの設定] : に移動し、[エージェント プール] を選択します。

2. エージェント プールを選択します。

3. [ロール] タブを選択します。

4. ユーザーとグループを追加するには:

   1. [追加] を選択します。

   2. ユーザーまたはグループを入力して検索結果から選択します。

   3. さらにユーザーとグループを追加するには、前の手順を繰り返します。

   4. ロールを選び、[追加] を選択します。

      

5. リストからユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。

6. セキュリティ ロールを変更するには、対象のユーザーまたはグループを選び、ドロップダウン リストからロールを選択します。

7. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

セキュリティ ダイアログを開くには:

1. プロジェクトから、[プロジェクト設定] を選択し、[エージェント プール] を選択します。

2. エージェント プールを選択します。

3. [セキュリティ] を選択します。

個々のエージェント プールのパイプライン アクセス許可を設定する

個々のエージェント プールにパイプライン アクセス許可を設定するには:

1. [アクセス許可の制限] を選択します。 このオプションを使用できるのは、プールが特定のパイプラインに制限されていない場合のみです。

   

2. [パイプラインの追加] を選択します。

   

3. ドロップダウン メニューから、エージェント プールに追加するパイプラインを選択します。

すべてのパイプラインへのアクセスを開くには、[その他のアクション] を選び、[アクセスを開く] を選択します。

オブジェクトレベルのエージェント プールのユーザー アクセス許可を設定する

セキュリティ ダイアログの [ユーザーのアクセス許可] セクションから、次の操作を行います。

1. ユーザーまたはグループを選択し、ロールを [閲覧者]、[ユーザー]、または [管理者] に設定します。

   

2. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

3. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

ロールを明示的に設定すると、そのユーザーまたはグループの継承が無効になります。 すべてのユーザーとグループの継承を無効にするには、[継承] 設定をオフにします。 継承を再度有効にすると、すべてのユーザーとグループのロールがそれぞれのプロジェクトレベルの割り当てに戻ります。

セキュリティ ダイアログに表示されないプロジェクト ユーザーまたはグループを追加するには、次の手順に従います。

1. [追加] を選択します。

2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。

3. [ロール] を選択します。

4. [追加] を選択して変更内容を保存します。

   

個々のエージェント プールに対して、パイプラインとユーザーのセキュリティ ロールとパイプライン アクセス許可を設定するには、次の手順を実行します。

1. エージェント プールに移動し、[セキュリティ] を選択します。

2. [すべてのパイプラインにアクセス許可を付与する] スイッチを使用して、プロジェクト内のすべてのパイプラインに対するアクセス許可を有効または無効にします。

   

エージェント プールにオブジェクトレベルのユーザー ロールとグループ ロールを設定するには:

1. セキュリティ ダイアログの [ユーザーのアクセス許可] セクションから、次の操作を行います。

2. ユーザーまたはグループを選択し、ロールを [閲覧者]、[ユーザー]、または [管理者] に設定します。

   

3. ユーザーまたはグループを削除するには、ユーザーまたはグループを選び、[削除] を選択します。 継承が無効になっていない限り、継承されたユーザーとグループを削除することはできません。

4. [変更の保存] を選択して変更を保存するか、[変更のリセット] を選択し、保存されていない変更を元に戻します。

ロールを明示的に設定すると、そのユーザーまたはグループの継承が無効になります。 すべてのユーザーとグループの継承を無効にするには、[継承] 設定をオフにします。 継承を再度有効にすると、すべてのユーザーとグループのロールがそれぞれのプロジェクトレベルの割り当てに戻ります。

セキュリティ ダイアログに表示されないプロジェクト ユーザーまたはグループを追加するには、次の手順に従います。

1. [追加] を選択します。

2. 検索バーにユーザーまたはグループを入力し、検索結果から対象のユーザーまたはグループを選択します。 複数のユーザーとグループを追加できます。

3. [ロール] を選択します。

4. [追加] を選択して変更内容を保存します。