Чрезмерный уровень разрешений в управлении выпусками для группы участников в TFS

Чрезмерный уровень разрешений в управлении выпусками для группы участников в TFS

Приносим извинения за неудобства.

Такое поведение предназначено и не является проблемой. Согласно документу Разрешения конвейера и роли безопасности, мы могли бы узнать:

После того, как вас добавили в команду, вы становитесь участником группы Contributors. Это позволяет вам определять и управлять сборками и выпусками. К наиболее распространенным встроенным группам относятся Читатели, Участники и Администраторы проекта. Этим группам назначаются разрешения по умолчанию, как указано ниже.

Как мы видим, разные разрешения по умолчанию между сборкой и выпуском — это возможность сборки разрешений по умолчанию будет иметь еще одну задачу Управление очередями сборки и качеством сборки (другие не отображаются в списке ОБЗОР КОНТРОЛЯ ДОСТУПА).

Итак, когда мы добрались до сопоставления разрешений по умолчанию в TFS Build Management, мы можем увидеть следующие настройки:

Хотя другие параметры, кроме красного поля, не установлены, они позволяют членству в группе с установленными разрешениями иметь приоритет. Если вы проверите эти параметры один за другим, вы обнаружите, что все эти разрешения установлены как Разрешить (унаследовано), проверьте образ из Azure Devops:

Итак, разрешения на групповую сборку для участников не ограничены, кроме TFS Build Management.

Кроме того, если вы считаете, что сопоставление участников по умолчанию дает так много возможностей, вы можете добавить пользовательскую группу и установить разрешения для этой группы, а затем добавить этих участников в эту группу.

Надеюсь это поможет.