Gerenciar a segurança no Azure Pipelines

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de build em seu projeto, siga estas etapas:

1. Em seu projeto, selecione Pipelines.

   

2. Selecione Mais ações e Gerenciar segurança.

3. Selecione usuários ou grupos e defina permissões como Permitir, Negar ou Não definir.

   

4. Repita a etapa anterior para alterar as permissões de mais grupos e usuários.

5. Feche a caixa de diálogo de permissões para salvar as alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para excluir um usuário da lista de permissões, siga estas etapas:

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de build em seu projeto, siga estas etapas:

1. Em seu projeto, selecione Pipelines.

   

2. Selecione Mais ações e Gerenciar segurança.

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione um usuário ou grupo e defina as permissões.

   

5. Repita a etapa anterior para alterar as permissões de mais grupos e usuários.

6. Selecione Salvar alterações ou Desfazer alterações para desfazer as alterações.

7. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Remover.

8. Selecione Fechar.

As permissões de pipelines no nível de projeto foram definidas.

Para gerenciar permissões no nível do projeto para usuários e grupos em todos os pipelines de build em seu projeto, siga estas etapas:

1. No projeto, selecione Builds.

2. Selecione o ícone de pastas e selecione a pasta Todos os pipelines de build.

3. Selecione Mais ações >Segurança.

   

4. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

   

5. Selecione um usuário ou grupo e defina as permissões.

   

6. Selecione Salvar alterações ou Desfazer alterações, se necessário.

7. Repita a etapa anterior para alterar as permissões de mais grupos e usuários.

8. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e Remover.

9. Selecione Fechar.

Por padrão, as permissões no nível do objeto para pipelines individuais são herdadas das permissões no nível do projeto. Você pode substituir as permissões herdadas no nível do projeto.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

Para gerenciar permissões para um pipeline, siga estas etapas:

1. Em seu projeto, selecione Pipelines.

   

2. Selecione um pipeline e, em seguida, Mais ações e Gerenciar segurança.

   

3. Selecione um usuário ou grupo e defina as permissões.

   

4. Repita a etapa anterior para alterar as permissões de mais grupos e usuários.

5. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada. Para remover usuários ou grupos das permissões de um pipeline, siga estas etapas:

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Por padrão, as permissões no nível do objeto para pipelines individuais herdam as permissões no nível do projeto. Você pode substituir as permissões herdadas.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

Para definir permissões para um pipeline individual, siga estas etapas:

1. Em seu projeto, selecione Pipelines.

   

2. Selecione um pipeline e, em seguida, Mais ações e Gerenciar segurança.

   

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione usuários e grupos e defina as permissões.

5. Selecione Salvar alterações ou *Desfazer alterações, se necessário.

   

6. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Remover. Não é possível remover usuários e grupos herdados, a menos que a herança esteja desabilitada.

7. Selecione Fechar ao finalizar.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definir. Selecione Limpar permissões explícitas para redefinir todas as permissões explicitamente definidas para suas configurações herdadas. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os usuários e grupos revertem para suas configurações no nível do projeto.

As permissões no nível do objeto para pipelines individuais herdam as permissões no nível do projeto por padrão. Você pode substituir essas permissões herdadas para um pipeline individual.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

Para definir permissões no nível do objeto para um pipeline, siga estas etapas:

1. No projeto, selecione Builds no menu.

2. Selecione o ícone de pastas e selecione a pasta Todos os pipelines de build.

3. Selecione Mais ações >Segurança.

   

4. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

   

5. Selecione um usuário ou grupo e defina as permissões.

6. Você pode selecionar mais usuários e grupos para alterar suas permissões.

7. Selecione Salvar alterações ou Desfazer alterações para desfazer as alterações.

8. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Remover. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

9. Selecione Fechar ao finalizar.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definir. Selecione Limpar permissões explícitas para redefinir todas as permissões explicitamente definidas para suas configurações herdadas. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os usuários e grupos revertem para suas configurações no nível do projeto.

Para gerenciar o acesso a todos os ativos da biblioteca, como grupos de variáveis e arquivos seguros, siga estas etapas:

1. No seu projeto, selecione Pipelines>Biblioteca.

   

2. Selecione Segurança.

   

3. Selecione um usuário ou grupo e altere a função para Leitor, Usuário, Criador ou Administrador.

   

4. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

5. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, siga estas etapas:

1. Selecione Adicionar.
2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a Função.
4. Selecione Adicionar para salvar as alterações.

Você pode gerenciar o acesso a todos os ativos da biblioteca, como grupos de variáveis e arquivos seguros, nas configurações de segurança da biblioteca no nível do projeto.

Para atualizar as permissões para todas as versões, siga estas etapas:

1. No projeto, selecione Pipelines>Versões.

2. Selecione o ícone de visualização.

   

3. Selecione a pasta Todos os pipelines.

   

4. Selecione Mais ações e selecione Segurança.

   

5. Selecione usuários e grupos e altere suas permissões.

   

6. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para excluir um usuário da lista de permissões, siga estas etapas:

1. Na página de permissões do projeto, selecione o usuário ou grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Para definir permissões para todas as versões, siga estas etapas:

1. No projeto, selecione Pipelines>Versões.

2. Selecione o ícone de visualização.

   

3. Selecione a pasta Todos os pipelines.

   

4. Selecione Mais ações e selecione Segurança.

   

5. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

6. Selecione um usuário e um grupo e defina a permissão como Permitir, Negar ou Não definir e, em seguida, selecione Salvar alterações ou Desfazer alterações.

   

7. Repita a etapa anterior para que cada usuário ou grupo modifique suas permissões.

8. Quando terminar, feche a caixa de diálogo.

1. No projeto, selecione Pipelines>Versões.

2. Selecione o ícone de visualização .

3. Selecione o pipeline de versão que deseja modificar e selecione Mais ações >Segurança.

   

4. Selecione usuários ou grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definir. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os usuários e grupos revertem para suas configurações no nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Usuários e grupos podem ser removidos de um pipeline de versão. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada. Para remover permissões de pipeline de versão de usuários ou grupos, siga estas etapas:

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

1. No projeto, selecione Pipelines>Versões.

2. Selecione o ícone de visualização .

3. Selecione o pipeline de versão que deseja modificar, selecione Mais ações e selecione Segurança.

   

4. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

5. Selecione um usuário e grupo e defina a permissão como Permitir, Negar ou Não definir, ou o valor herdado (por exemplo, Permitir (herdado)).

   

6. Selecione Salvar alterações ou Desfazer alterações para desfazer as alterações. Você deve salvar as alterações para aplicar as permissões antes de selecionar outro usuário ou grupo.

7. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Remover. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

8. Quando tiver terminado, selecione OK.

Quando você define explicitamente uma permissão de usuário ou grupo herdada, a herança é desabilitada para essa permissão específica. Para restaurar a herança, defina a permissão como Não definir. Selecione Limpar permissões explícitas para redefinir todas as permissões explicitamente definidas para suas configurações herdadas. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reativar a herança, as permissões para todos os usuários e grupos revertem para suas configurações no nível do projeto.

• Projetos: as permissões são definidas no nível do objeto.
• Pipelines: as permissões são definidas no nível do objeto.
• Usuários e grupos: as funções de segurança são definidas nos níveis do projeto e do objeto.

A tabela a seguir mostra as funções de conexão de serviço:

A tabela a seguir mostra as funções de segurança padrão para conexões de serviço:

O usuário que cria a conexão de serviço recebe automaticamente a função de Administrador para essa conexão de serviço.

• Pipelines: as permissões são definidas no nível do objeto.
• Usuários e grupos: as funções de segurança são definidas nos níveis do projeto e do objeto.

A tabela a seguir mostra as funções de conexão de serviço:

Por padrão, o grupo [projeto]/\Administradores de ponto de extremidade recebe a função Administrador para todas as conexões de serviço no projeto. O usuário que cria a conexão de serviço recebe automaticamente a função de Administrador para essa conexão de serviço.

Para mais informações, consulte Conexões de serviço.

Para mais informações, consulte Conexões de serviço.

Definir funções de segurança de conexão de serviço no nível do projeto

Para gerenciar funções de segurança de todas as conexões de serviço, siga estas etapas:

1. No projeto, selecione Configurações do projeto .

2. Selecione Conexões de serviço em Pipelines.

3. Selecione Mais ações e selecione Segurança.

   

4. Para alterar uma função, selecione um usuário ou grupo e selecione uma função no menu suspenso.

   

5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

6. Selecione Salvar para salvar suas alterações ou Desfazer para reverter as alterações não salvas.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, siga estas etapas:

1. Selecione Adicionar.
2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a Função.
4. Selecione Adicionar para salvar as alterações.

Definir a segurança da conexão de serviço no nível do objeto

Você pode definir funções de segurança para usuários e grupos, bem como acesso a pipeline e projeto, para a conexão de serviço. As conexões de serviço individuais herdam as atribuições de função no nível do projeto para usuários e grupos por padrão.

Para abrir a caixa de diálogo de segurança para uma conexão de serviço individual, siga estas etapas:

1. No projeto, selecione Configurações do projeto .
2. Selecione Conexões de serviço em Pipelines.
3. Selecione uma conexão de serviço.
4. Selecione Mais ações e selecione Segurança.

Definir funções de segurança de conexão de serviço para usuários e grupos

Você pode substituir as funções herdadas para usuários e grupos. A herança deve ser desabilitada para remover um usuário ou grupo herdado ou para diminuir o nível de privilégio de uma função herdada.

Para gerenciar funções de segurança de uma conexão de serviço individual, siga estas etapas:

1. Na seção Permissões de usuário da caixa de diálogo Segurança, selecione Projeyo para gerenciar usuários e grupos no nível do projeto, ou Organização para gerenciar usuários e grupos no nível da organização ou coleção.

   

2. Selecione usuários e grupos e altere suas funções. Para reduzir o nível de privilégio de uma função herdada, a herança deve ser desabilitada.

3. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

4. Selecione Salvar para salvar suas alterações ou Desfazer para reverter as alterações não salvas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desabilitar a herança para todos os usuários e grupos, desative a configuração Herança. Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança:

1. Selecione Adicionar.
2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a Função.
4. Selecione Adicionar para salvar as alterações.

Definir permissões de pipeline de conexão de serviço

Você pode definir as permissões de pipeline como Acesso aberto, permitindo que todos os pipelines usem a conexão de serviço, ou pode restringir o acesso a pipelines específicos.

Quando as permissões de pipeline são definidas como Acesso aberto, você pode limitar o acesso selecionando a opção Restringir acesso.

Para adicionar pipelines à conexão de serviço restrita, selecione Adicionar pipeline e selecione um pipeline no menu suspenso.

Para alterar uma conexão de serviço de acesso restrito para aberto, selecione Mais ações e, em seguida, Acesso aberto.

Definir permissões de projeto de conexão de serviço

Você pode compartilhar uma conexão de serviço em vários projetos. As permissões do projeto controlam quais projetos podem usar a conexão de serviço. Por padrão, as conexões de serviço não são compartilhadas com outros projetos.

• Somente os administradores no nível da organização das permissões de usuário podem compartilhar a conexão de serviço com outros projetos.
• O usuário que está compartilhando a conexão de serviço com um projeto deve ter pelo menos a permissão Criar conexão de serviço no projeto de destino.
• O usuário que compartilha a conexão de serviço com um projeto se torna o Administrador no nível do projeto para essa conexão de serviço. A herança no nível do projeto é definida como ativada no projeto de destino.
• O nome da conexão de serviço é acrescentado com o nome do projeto e pode ser renomeado no escopo do projeto de destino.
• O administrador no nível da organização pode descompartilhar uma conexão de serviço de qualquer projeto compartilhado.

O acesso é restrito ao projeto atual por padrão. Para conceder acesso a outros projetos na organização ou coleção, selecione Adicionar projetos.

Definir funções de segurança para conexões de serviço individuais

Para definir a função de segurança para usuários e grupos para conexões individuais, siga estas etapas:

1. No projeto, selecione Configurações do projeto .

2. Selecione Conexões de serviço em Pipelines.

3. Selecione uma conexão de serviço.

   

4. Selecione um usuário ou grupo e altere a função para Usuário ou Administrador. Para reduzir o nível de privilégio de uma função herdada, a herança deve ser desabilitada para a conexão de serviço.

5. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desabilitar a herança para todos os usuários e grupos, desative a configuração Herança. Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, siga estas etapas:

1. Selecione Adicionar.
2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.
3. Selecione a Função.
4. Selecione Adicionar para salvar as alterações.

Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

Para definir permissões para grupos de tarefas no nível do projeto, siga estas etapas:

1. No seu projeto, selecione Pipelines>Grupos de tarefas.

   

2. Selecione Segurança.

   

3. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

4. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Para remover um usuário da lista de permissões, siga estas etapas:

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Para definir permissões para grupos de tarefas no nível do projeto, siga estas etapas:

1. No seu projeto, selecione Pipelines>Grupos de tarefas.

   

2. Selecione Segurança.

   

3. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

4. Selecione um usuário ou grupo para definir as permissões como Permitir, Negar ou Não definir.

   

5. Selecione Salvar alterações ou Desfazer alterações para desfazer as alterações. Você deve salvar as alterações para aplicar as permissões antes de selecionar outro usuário ou grupo.

6. Você pode selecionar mais usuários e grupos para alterar suas permissões.

7. Selecione Fechar ao finalizar.

Para definir permissões para grupos de tarefas individuais, siga estas etapas:

1. No seu projeto, selecione Pipelines>Grupos de tarefas.

   

2. Selecionar um grupo de tarefas.

3. Selecione Mais comandos e selecione Segurança.

4. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Quando uma permissão para um usuário ou grupo herdado é definida explicitamente, a herança é desabilitada para essa permissão específica. Altere a permissão para Não definir para restaurar a herança. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reabilitar a herança, as configurações de todas as permissões revertem para o nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Usuários e grupos podem ser removidos do grupo de tarefas. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

Para definir permissões para grupos de tarefas individuais, siga estas etapas:

1. No seu projeto, selecione Pipelines>Grupos de tarefas.

   

2. Selecionar um grupo de tarefas.

3. Selecione Mais comandos e selecione Segurança.

4. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

5. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Quando uma permissão para um usuário ou grupo herdado é definida explicitamente, a herança é desabilitada para essa permissão específica. Altere a permissão para Não definir para restaurar a herança. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reabilitar a herança, as configurações de todas as permissões revertem para o nível do projeto.

Adicionar usuários ou grupos à caixa de diálogo de permissões

Para adicionar usuários e grupos que não estão listados na caixa de diálogo de permissões, siga estas etapas:

1. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa.
2. Definir as permissões.
3. Feche a caixa de diálogo.

Quando você abre a caixa de diálogo de segurança novamente, o usuário ou grupo é listado.

Remover usuários ou grupos da caixa de diálogo de permissões

Usuários e grupos podem ser removidos do grupo de tarefas. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

1. Selecione o usuário ou o grupo.

2. Selecione Remover e limpar permissões explícitas.

   

3. Ao terminar, feche a caixa de diálogo para salvar suas alterações.

Você pode definir as permissões como Permitir, Negar ou Não definir se a permissão não for herdada. Se a herança estiver habilitada, você poderá alterar uma permissão definida explicitamente de volta para o valor herdado.

Para definir permissões para um grupo de tarefas, siga estas etapas:

1. No seu projeto, selecione Pipelines>Grupos de tarefas.

   

2. Selecionar um grupo de tarefas.

3. Selecione Mais comandos >Segurança.

4. Para adicionar usuários ou grupos que não estão listados na caixa de diálogo de permissões, selecione Adicionar, insira o usuário ou grupo e selecione Salvar alterações.

5. Selecione usuários e grupos para definir suas permissões como Permitir, Negar ou Não definir.

   

6. Selecione Salvar alterações ou Desfazer alterações para desfazer as alterações. Você deve salvar as alterações para aplicar as permissões antes de selecionar outro usuário ou grupo.

7. Você pode selecionar mais usuários e grupos para alterar suas permissões.

8. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Remover. Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

9. Quando tiver terminado, selecione OK.

Quando uma permissão para um usuário ou grupo herdado é definida explicitamente, a herança é desabilitada para essa permissão específica. Altere a permissão para Não definir para restaurar a herança. Selecione Limpar permissões explícitas para redefinir todas as permissões explicitamente definidas para suas configurações herdadas. Para desabilitar a herança para todas as permissões de usuário e grupo, desative a configuração Herança. Ao reabilitar a herança, as configurações de todas as permissões revertem para o nível do projeto.

Você pode criar pools de agentes com escopo da organização ou escopo do projeto. Os pools de agentes com escopo organizacional são acessíveis a todos os projetos novos ou existentes na organização e, por padrão, cada organização tem dois pools de agentes: Azure Pipelines e Padrão. Esses pools padrão são acessíveis por todos os projetos na organização.

Os pools de agentes com escopo de projeto são criados no nível do projeto e são acessíveis somente a esse projeto.

Nas configurações da organização, você pode gerenciar as configurações de segurança no nível da organização para todos os pools de agentes na organização e para pools de agentes individuais. As funções de segurança no nível da organização e do projeto podem ser gerenciadas a partir das configurações do projeto.

Você pode criar pools de agentes com escopo de coleção ou escopo de projeto. Os pools de agentes com escopo de coleção são acessíveis a todos os projetos novos ou existentes na coleção e, por padrão, cada coleção tem dois pools de agentes: Azure Pipelines e Padrão. Esses pools padrão são acessíveis por todos os projetos na coleção.

Os pools de agentes com escopo de projeto são criados no nível do projeto e são acessíveis somente a esse projeto.

Nas configurações de coleção, você pode gerenciar as configurações de segurança no nível da coleção para todos os pools de agentes na coleção e para pools de agentes individuais. As funções de segurança no nível da coleção e do projeto podem ser gerenciadas no nível do objeto nas configurações do projeto.

Adicionar a entidade como usuário

Antes que você possa adicionar um principal como uma entidade de serviço, nas configurações de segurança de um pool de agentes, adicione-a como um usuário em sua organização.

1. Acesse Configurações da organização.
2. Selecione Usuários.
3. Adicione a entidade de serviço com pelo menos acesso básico.

Definir a segurança da organização para os pools de agentes

Você pode gerenciar usuários e grupos no nível da coleção para todos os pools de agentes na organização ou para pools de agentes com escopo de projeto individual. As funções de segurança para pools de agentes são Leitor, Conta de serviço e Administrador. As funções Usuário e Criador não estão disponíveis no nível da organização.

Definir a segurança da organização para todos os pools de agentes

Por padrão, nenhum usuário ou grupo tem funções explícitas para todos os pools no nível da organização. Você pode adicionar usuários e grupos no nível da organização e gerenciar funções de segurança para todos os pools de agentes na organização.

Para gerenciar as funções de segurança para todos os pools de agentes na organização, siga estas etapas:

1. Adicionar a entidade como usuário.

2. Vá para Configurações da organização : e selecione Pools de agentes.

3. Selecione Segurança.

   

4. Para adicionar usuários e grupos:

   1. Selecione Adicionar
   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.
   3. Repita a etapa anterior para adicionar mais usuários e grupos.
   4. Selecione uma função e Adicionar

1: Para criar um novo pipeline, você precisa de permissões Criar pipeline de build. Para adicionar permissão, abra as configurações de segurança para todos os pipelines e verifique se Criar pipeline de build está definido como Permitir para seu grupo de segurança.

5. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir .

6. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.

7. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

   

8. Feche a caixa de diálogo.

Definir a segurança da organização para pools de agentes individuais

Os pools de agentes individuais herdam as atribuições de segurança no nível da organização. Os pools de agentes Padrão e Azure Pipelines incluem o grupo Usuários válidos do projeto para cada projeto na organização.

Os pools de agentes criados no nível do projeto recebem automaticamente o grupo [<nome do projeto>]\Usuários válidos do projeto e o criador do pool de agentes. O criador não pode ser excluído ou modificado. Todos os usuários e grupos no nível da organização adicionados nas configurações do projeto são listados aqui.

Você pode adicionar e remover usuários e grupos no nível da organização e definir funções de segurança para um pool de agentes individuais. As funções de segurança nesse nível são Leitor, Conta de Serviço e Administrador.

Para gerenciar as funções de segurança para todos os pools de agentes na coleção, siga estas etapas:

1. Vá para Configurações da organização : e selecione Pools de agentes.
2. Selecione um pool de agentes.
3. Selecione Segurança.
4. Para adicionar usuários e grupos:
   1. Selecione Adicionar
   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.
   3. Repita a etapa anterior para adicionar mais usuários e grupos.
   4. Selecione uma função e Adicionar.
      
5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .
6. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.
7. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.
8. Feche a caixa de diálogo.

Definir a segurança da coleção para os pools de agentes

Você pode gerenciar usuários e grupos no nível da coleção para todos os pools de agentes na coleção ou no nível do objeto para pools de agentes no escopo do projeto. As funções de segurança para pools de agentes são Leitor, Conta de serviço e Administrador. As funções Usuário e Criador não estão disponíveis no nível da coleção.

Definir a segurança da coleção para todos os pools de agentes

Por padrão, nenhum usuário ou grupo tem funções explícitas para todos os pools na coleção. Você pode adicionar usuários e grupos no nível da coleção e gerenciar funções de segurança para todos os pools de agentes na coleção.

Para gerenciar as funções de segurança para todos os pools de agentes na coleção, siga estas etapas:

1. Vá para Configurações da coleção : e selecione Pools de agentes.

2. Selecione Segurança.

   

3. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e Adicionar.

      

4. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir . A herança deve ser desativada ou o usuário ou grupo não deve ser herdado das configurações de segurança no nível do projeto.

5. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.

6. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

   

7. Feche a caixa de diálogo.

Definir a segurança da coleção para pools de agentes individuais

Os pools de agentes individuais herdam as atribuições de segurança no nível da coleção. Os pools de agentes Padrão e Azure Pipelines incluem o grupo Usuários válidos do projeto para cada projeto na coleção.

Os pools de agentes criados no nível do projeto recebem automaticamente o grupo [<nome do projeto>]\Usuários válidos do projeto e o criador do pool de agentes. O criador não pode ser excluído ou modificado. Todos os usuários e grupos no nível da coleção adicionados nas configurações do projeto são listados aqui.

Você pode adicionar e remover usuários e grupos no nível da coleção e definir funções de segurança para um pool de agentes individuais. As funções de segurança nesse nível são Leitor, Conta de Serviço e Administrador. Para reduzir o nível de privilégio de uma função herdada, a herança deve ser desabilitada.

Para gerenciar as funções de segurança para todos os pools de agentes na coleção, siga estas etapas:

1. Vá para Configurações da coleção : e selecione Pools de agentes.

2. Selecione um pool de agentes.

3. Selecione Segurança.

4. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e Adicionar.

      

5. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir .

6. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.

7. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

   

8. Feche a caixa de diálogo.

Definir a segurança da coleção para os pools de agentes

Você pode gerenciar usuários e grupos no nível da coleção para todos os pools de agentes na coleção ou no nível do objeto, especificamente para pools de agentes no escopo do projeto. As funções de segurança para pools de agentes são Leitor, Conta de serviço e Administrador. As funções Usuário e Criador não estão disponíveis no nível da coleção.

Definir a segurança da coleção para todos os pools de agentes

Por padrão, nenhum usuário ou grupo tem funções explícitas para todos os pools na coleção. Você pode adicionar usuários e grupos no nível da coleção e gerenciar funções de segurança para todos os pools de agentes na coleção.

Para gerenciar as funções de segurança para todos os pools de agentes na coleção, siga estas etapas:

1. Vá para Configurações da coleção : e selecione Pools de agentes.

2. Selecione Todos os pools de agentes.

3. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e Adicionar.

      

4. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir .

5. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.

6. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Definir a segurança da coleção para pools de agentes individuais

Os pools de agentes individuais herdam suas funções de usuário e grupo das atribuições no nível da coleção por padrão.

Você pode adicionar e remover usuários e grupos e definir funções de segurança para um pool de agentes individuais. Para remover um usuário ou grupo herdado ou para diminuir o nível de privilégio de uma função herdada, você deve desabilitar a herança.

As funções de segurança nesse nível são Leitor, Conta de Serviço e Administrador.

Para gerenciar as funções de segurança para todos os pools de agentes na coleção, siga estas etapas:

1. Vá para Configurações da coleção : e selecione Pools de agentes.

2. Selecione um pool de agentes.

3. Selecione a guia Funções.

4. Para adicionar usuários e grupos:

   1. Selecione Adicionar

   2. Insira um usuário ou grupo e selecione-o nos resultados da pesquisa.

   3. Repita a etapa anterior para adicionar mais usuários e grupos.

   4. Selecione uma função e Adicionar.

      

5. Para remover um usuário ou grupo da lista, selecione o usuário ou grupo e selecione Excluir .

6. Para alterar uma função de segurança, selecione o usuário ou grupo e selecione a função na lista suspensa.

7. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Para abrir a caixa de diálogo de segurança:

1. No seu projeto, selecione Configurações de projeto e Pools de agentes.

2. Selecione um pool de agentes.

3. Selecione Segurança.

Definir permissões de pipeline para um pool de agentes individuais

Para definir permissões de pipeline para um pool de agentes individuais:

1. Selecione Restringir permissão. Essa opção só estará disponível se o pool não estiver restrito a pipelines específicos.

   

2. Selecione Adicionar pipeline .

   

3. Selecione o pipeline que deseja adicionar ao pool de agentes no menu suspenso.

Para abrir o acesso a todos os pipelines, selecione Mais ações e Abrir acesso.

Definir permissões de usuário do pool de agentes no nível do objeto

Na seção Permissões de usuário da caixa de diálogo de segurança:

1. Selecione um usuário ou grupo e defina a função como Leitor, Usuário ou Administrador.

   

2. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

3. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desabilitar a herança para todos os usuários e grupos, desative a configuração Herança. Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, siga estas etapas:

1. Selecione Adicionar.

2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.

3. Selecione a Função.

4. Selecione Adicionar para salvar as alterações.

   

Para definir funções de segurança de pipeline e usuário e permissões de pipeline para um pool de agentes individuais, siga estas etapas.

1. Vá para o pool de agentes e selecione Segurança.

2. Use a opção Conceder permissões de acesso a todos os pipelines para habilitar ou desabilitar permissões para todos os pipelines no projeto:

   

Para definir funções de usuário e grupo no nível do objeto para um pool de agentes:

1. Na seção Permissões de usuário da caixa de diálogo de segurança:

2. Selecione um usuário ou grupo e defina a função como Leitor, Usuário ou Administrador.

   

3. Para remover um usuário ou grupo, selecione o usuário ou grupo e selecione Excluir . Os usuários e grupos herdados não podem ser removidos, a menos que a herança esteja desabilitada.

4. Selecione Salvar alterações para salvar as alterações ou Redefinir alterações para reverter as alterações não salvas.

Quando você define explicitamente uma função, a herança para esse usuário ou grupo é desativada. Para desabilitar a herança para todos os usuários e grupos, desative a configuração Herança. Quando você reativa a herança, as funções de todos os usuários e grupos são revertidas para suas atribuições no nível do projeto.

Para adicionar usuários ou grupos de projeto que não estão listados na caixa de diálogo de segurança, siga estas etapas:

1. Selecione Adicionar.

2. Insira o usuário ou grupo na barra de pesquisa e selecione o usuário ou grupo no resultado da pesquisa. Você pode adicionar vários usuários e grupos.

3. Selecione a Função.

4. Selecione Adicionar para salvar as alterações.