Referência de permissão e espaço de nomes de segurança para o Azure DevOps

Descrição

Gerencia permissões de compilação no nível do projeto e no nível do objeto.

Formato de token para permissões de compilação no nível do projeto: PROJECT_ID
Se você precisar atualizar permissões para uma ID de definição de compilação específica, por exemplo, 12, o token de segurança para essa definição de compilação será semelhante ao exemplo a seguir:
Formato de token para permissões de compilação específicas no nível do projeto: PROJECT_ID/12
Exemplo: xxxxxxxx-a1de-4bc8-b751-188eea17c3ba/12

Identificação: 33344d9c-fc72-4d6f-aba5-fa317101a7e9

Gerencia permissões no nível do objeto do caminho da área para criar, editar e excluir nós filho e definir permissões para exibir ou editar itens de trabalho em um nó. Para obter mais informações, consulte Definir permissões e acesso para controle de trabalho, Criar nós filho, modificar itens de trabalho em um caminho de área.
Exemplo de formato de token: POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "vstfs:///Classification/Node/{area_node_id}", "permissions": { "allow": 1, "deny": 0 } }
Identificação: 83e28ad4-2d72-4ceb-97b0-c7726d5502c3

Gerencia permissões no nível do objeto do painel para editar e excluir painéis e gerenciar permissões para um painel do projeto. Você pode gerenciar essas permissões por meio da interface do usuário dos painéis.

Identificação: 8adf73b7-389a-4276-b638-fe1653f7efc7

Gerencia as permissões do repositório Git no nível do projeto e no nível do objeto. Você pode gerenciar essas permissões através das configurações do projeto, interface administrativa dos repositórios.

A Administer permissão foi dividida em várias permissões mais granulares em 2017 e não deve ser usada.
Formato de token para permissões no nível do projeto: repoV2/PROJECT_ID
Você precisa anexar RepositoryID para atualizar as permissões no nível do repositório.

Formato de token para permissões específicas do repositório: repoV2/PROJECT_ID/REPO_ID

O formato de token para permissões no nível de ramificação é descrito em Tokens de repositório Git para o serviço de segurança.

Identificação: 2e9eb7ed-3c0a-47d4-87c1-0ffdd275fd87

Gerencia permissões no nível do objeto do caminho de iteração para criar, editar e excluir nós filho e exibir permissões de nó filho. Para gerenciar através do portal da Web, consulte Definir permissões e acesso para acompanhamento de trabalho, Criar nós filho.
Formato do token: 'vstfs:///Classification/Node/Iteration_Identifier/'
Suponha que você tenha as seguintes iterações configuradas para sua equipe.
– ProjectIteration1
  TeamIteration1
     – TeamIteration1ChildIteration1
     – TeamIteration1ChildIteration2
     – TeamIteration1ChildIteration3
  TeamIteration2
     – TeamIteration2ChildIteration1
     – TeamIteration2ChildIteration2

Para atualizar as permissões do ProjectIteration1\TeamIteration1\TeamIteration1ChildIteration1, o token de segurança se parece com o exemplo a seguir:
vstfs:///Classification/Node/ProjectIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1ChildIteration1_Identifier

Identificação: bf7bfa03-b2b7-47db-8113-fa2e002cc5b1

Gerencia permissões de grupo de tarefas para editar e excluir grupos de tarefas e administrar permissões de grupo de tarefas. Para gerenciar através do portal da Web, consulte Permissões de pipeline e funções de segurança, Permissões de grupo de tarefas.

Formato de token para permissões no nível do projeto: PROJECT_ID
Formato de token para permissões no nível de metaTask: PROJECT_ID/METATASK_ID

Se MetaTask tiver parentTaskId, o token de segurança será semelhante ao exemplo a seguir:
Formato do token: PROJECT_ID/PARENT_TASK_ID/METATASK_ID

Identificação: f6a4de49-dbe2-4704-86dc-f8ec1a294436

Gerencia permissões para Planos de Entrega para visualizar, editar, excluir e gerenciar planos de entrega. Você pode gerenciar essas permissões através do portal da Web para cada plano.

Identificação: bed337f8-e5f3-4fb9-80da-81e17d06e7a8

Gerencia permissões de definição de versão no nível do projeto e do objeto.

Formato de token para permissões no nível do projeto: PROJECT_ID
Exemplo: xxxxxxxx-a1de-4bc8-b751-188eea17c3ba
Se você precisar atualizar permissões para uma ID de definição de versão específica, por exemplo, 12, o token de segurança para essa definição de versão terá a seguinte aparência:

Formato de token para permissões de definição de versão específicas: PROJECT_ID/12
Exemplo: xxxxxxxx-a1de-4bc8-b751-188eea17c3ba/12
Se o ID de definição de liberação estiver em uma pasta, os tokens de segurança terão a seguinte aparência:
Formato do token: PROJECT_ID/{folderName}/12
Para estágios, os tokens se parecem com: PROJECT_ID/{folderName}/{DefinitionId}/Environment/{EnvironmentId}.

Identificação: c788c23e-1b46-4162-8f5e-d7585343b5de

Gerencia permissões para consultas de item de trabalho e pastas de consulta. Para gerenciar essas permissões por meio do portal da Web, consulte Definir permissões em consultas ou pastas de consulta. Exemplo de formato de token: POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "/{project_id}/{shared_queries_id}", "permissions": { "allow": 1, "deny": 0 } }.
Identificação: 71356614-aad7-4757-8f2c-0fb3bff6f680

Descrição

Gerencia permissões no nível do projeto.
A AGILETOOLS_BACKLOG permissão gerencia o acesso às listas de pendências do Azure Boards. Essa configuração é uma configuração de permissão interna e não deve ser alterada.

Formato de token raiz: $PROJECT
Token para proteger permissões para cada projeto em sua organização.
$PROJECT:vstfs:///Classification/TeamProject/PROJECT_ID.
Suponha que você tenha um projeto chamado Test Project 1.
Você pode obter a ID do projeto para este projeto usando o az devops project show comando.
az devops project show --project "Test Project 1"
O comando retorna um project-id, por exemplo, xxxxxxxx-a1de-4bc8-b751-188eea17c3ba.
Portanto, o token para proteger permissões Test Project 1 relacionadas ao projeto é:
'$PROJECT:vstfs:///Classification/TeamProject/xxxxxxxx-a1de-4bc8-b751-188eea17c3ba'
Identificação: 52d39943-cb85-4d7f-8fa8-c6baac873819

Gerencia permissões para criar, excluir, enumerar e usar tags de item de trabalho. Você pode gerenciar a permissão Criar definição de tag por meio da interface administrativa de permissões.

Formato de token para permissões no nível do projeto: /PROJECT_ID
Exemplo: /xxxxxxxx-a1de-4bc8-b751-188eea17c3ba

Identificação: bb50f182-8e5e-40b8-bc21-e8752a1e7ae2

Gerencia permissões para um repositório do Team Foundation Version Control (TFVC). Há apenas um repositório TFVC para um projeto. Você pode gerenciar essas permissões por meio da interface administrativa dos repositórios.

Identificação: a39371cf-0841-4c16-bbd3-276e341bc052

Descrição

Gerencia o acesso para exibir, gerenciar, usar ou administrar permissões para recursos de compilação.

Identificação: 302acaca-b667-436d-a946-87133492041c

Gerencia permissões no nível da organização ou da coleção.

Identificação: 3e65f728-f8bc-4ecd-8764-7e378b19bfa7

Gerencia permissões para administrar alterações arquivadas, espaços de trabalho e a capacidade de criar um espaço de trabalho no nível da organização ou da coleção. O namespace Workspaces se aplica ao repositório TFVC.

Formato de token raiz: /
Formato de token para um espaço de trabalho específico: /{workspace_name};{owner_id}

Identificação: 93bafc04-9075-403a-9367-b7164eac6b5c

Gerencia permissões para o repositório do Controle de Versão do Team Foundation (TFVC).

Identificação: 66312704-deb5-43f9-b51c-ab4ff5e351c3

Descrição

Gerencia permissões para acessar recursos do pool de agentes. Por padrão, as seguintes funções e permissões são atribuídas no nível do projeto e herdadas para cada pool de agentes criado:

• Função de leitor (View somente permissões) para todos os membros do grupo Usuários Válidos do Projeto
• Função de administrador (todas as permissões) para membros dos grupos Administradores de Compilação, Administradores de Projeto e Administradores de Versão.
• Função de usuário (View, Usee Create permissões) para todos os membros do grupo de Colaboradores
• Função de criador (View, Usee Create permissões) para todos os membros do grupo de Colaboradores
  
  Identificação: 101eae8c-1709-47f9-b228-0e476c35b3ba

Gerencia permissões para criar e gerenciar ambientes. Por padrão, as seguintes permissões são atribuídas:

• Função de leitor (View somente permissões) para todos os membros do grupo Usuários Válidos do Projeto
• Função de criador (View, Usee Create permissões) para todos os membros do grupo de Colaboradores
• Função de criador (View, Usee Create permissões) para todos os membros do grupo Administradores de Projeto
• Função de administrador (todas as permissões) para o usuário que criou um ambiente específico.
  
  Identificação: 83d4c2e6-e57d-4d6e-892b-b87222b7ad20

A função Gerente é a única função usada para gerenciar a segurança das extensões do Marketplace. Os membros da função Gerente podem instalar extensões e responder a solicitações de extensões a serem instaladas. As outras permissões são atribuídas automaticamente a membros de grupos de segurança e entidades de serviço padrão. Para adicionar usuários à função Gerente, consulte Gerenciar permissões de extensão.

Identificação: 5d6d7b80-3c63-4ab0-b699-b6a5910f8029

Gerencia permissões para criar e gerenciar itens de biblioteca, que incluem arquivos seguros e grupos de variáveis. As associações de função para itens individuais são herdadas automaticamente da Biblioteca. Por padrão, as seguintes permissões são atribuídas:

• Função de leitor (View somente permissões) para todos os membros do grupo Usuários Válidos do Projeto e a conta do Serviço de Compilação da Coleção de Projetos
• Função de criador (View, Usee Create permissões) para todos os membros do grupo de Colaboradores
• Função de criador (View, Use, Createe Owner permissões) para o membro que criou o item de biblioteca
• Função de administrador (todas as permissões) para membros dos grupos Administradores de Compilação, Administradores de Projeto e Administradores de Versão.
  Para obter mais informações, consulte Funções de segurança de ativos de biblioteca.
  
  Identificação: b7e84409-6553-448a-bbb2-af228e07cbeb

Gerencia permissões para criar e gerenciar conexões de serviço. As associações de função para itens individuais são herdadas automaticamente das funções no nível do projeto. Por padrão, as seguintes funções são atribuídas:

• Função de leitor (View somente permissões) para todos os membros do grupo Usuários Válidos do Projeto e a conta do Serviço de Compilação da Coleção de Projetos
• Função de criador (View, Usee Create permissões) para membros do grupo de segurança do serviço Criadores de Pontos de Extremidade.
• Função de administrador (todas as permissões) para membros do grupo de segurança do serviço Administradores de Pontos de Extremidade.
  As funções são atribuídas por meio de funções de segurança de conexão de serviço.
  
  Identificação: 49b48001-ca20-4adc-8111-5b60c903a50c

Descrição

Gerencia permissões para ler ou modificar o proprietário da conta da organização. Essas permissões são atribuídas ao proprietário da organização e aos membros do grupo Administrador da Coleção de Projetos.

Identificação: 11238e09-49f2-40c7-94d0-8f0307204ce4

Define permissões para ler, excluir, criar e gerenciar a segurança do armazenamento de dados. Essas permissões são atribuídas a várias entidades de serviço do Azure DevOps.

Identificação: 19F9F97D-7CB7-45F7-8160-DD308A6BD48E

Gerencia permissões e acesso a painéis.

Identificação: 251e12d9-bea3-43a8-bfdb-901b98c0125e

Concede acesso de leitura e gravação para o manipulador de notificações.

Identificação: 7cd317f2-adc6-4b6c-8d99-6074faeaf173

Concede acesso de leitura e gravação para assinantes de notificação.

Identificação: 2bf24a2b-70ba-43d3-ad97-3d9e1f75622f

Gerencia permissões de membro para exibir, editar e cancelar a assinatura de notificações ou criar uma assinatura SOAP.

Identificação: 58b176e7-3411-457a-89d0-c6d0ccb3c52b

Gerencia permissões para ler, gravar e excluir informações de identidade da conta de usuário; Gerencie a associação ao grupo e crie e restaure escopos de identidade. A ManageMembership permissão é concedida automaticamente aos membros dos grupos Administradores de Projeto e Administradores de Coleção de Projetos.

Formato de token para permissões no nível do projeto: PROJECT_ID
Exemplo: xxxxxxxx-a1de-4bc8-b751-188eea17c3ba
Para modificar permissões de nível de grupo para ID de Origem do Grupo [2b087996-2e64-4cc1-a1dc-1ccd5e7eb95b]:
Token: xxxxxxxx-a1de-4bc8-b751-188eea17c3ba\2b087996-2e64-4cc1-a1dc-1ccd5e7eb95b

Identificação: 5a27515b-ccd7-42c9-84f1-54c998f03866

Gerencia a capacidade de visualizar, adicionar, modificar e remover níveis de licença. Essas permissões são concedidas automaticamente aos membros dos grupos Administradores da Coleção de Projetos.

Identificação: 453e2db3-2e81-474f-874d-3bf51027f2ee

Gerencia a capacidade de criar e baixar relatórios de permissão.

Identificação: 25fb0ed7-eb8f-42b8-9a5e-836a25f67e37

Gerencia permissões para ler e gravar entradas de cache de pipeline. Essas permissões são atribuídas apenas aos princípios internos do serviço Azure DevOps.
Identificação: 62a7ad6b-8b8d-426b-ba10-76a7090e94d5

Gerencia o acesso aos elementos da interface do usuário do Release Management.

Identificação: 7c7d32f7-0e86-4cd6-892e-b35dbba870bd

Gerencia permissões para exibir, editar e excluir assinaturas de gancho de serviço e publicar eventos de gancho de serviço. Essas permissões são atribuídas automaticamente aos membros do grupo Administradores da Coleção de Projetos. DeleteSubscriptions já não é utilizado; EditSubscriptions pode excluir ganchos de serviço.

Identificação: cb594ebe-87dd-4fc9-ac2c-6a10a4c92046

Gerencia permissões para administrar o rastreamento de trabalho e destruir anexos.
Identificação: 445d2788-c5fb-4132-bbef-09c4045ad93f

Gerencia permissões para alterar processos de controle de trabalho e gerenciar tipos de link. O namespace WorkItemTrackingProvision é um namespace de segurança mais antigo que é usado principalmente para versões locais anteriores. O namespace Process substitui esse namespace para gerenciar processos no Azure DevOps Server 2019 e versões posteriores.

Formato de token raiz: /$
Formato de token para um projeto específico: $/PROJECT_ID

Identificação: 5a6cd233-6615-414d-9393-48dbb252bd23

• CrossProjectWidgetView
• DataProvider
• Favorites
• Graph
• Identity2
• IdentityPicker
• Job
• Location
• ProjectAnalysisLanguageMetrics
• Proxy
• Publish
• Registry
• Security

• ServicingOrchestration
• SettingEntries
• Social
• StrongBox
• TeamLabSecurity
• TestManagement
• VersionControlItems2
• ViewActivityPaneSecurity
• WebPlatform
• WorkItemsHub
• WorkItemTracking
• WorkItemTrackingConfiguration