Azure DevOps 的安全命名空间和权限参考

说明

管理项目级别和对象级别的生成权限。

项目级生成权限的令牌格式： PROJECT_ID
如果需要更新特定生成定义 ID 的权限，例如 12，该生成定义的安全令牌如下所示：
项目级特定生成权限的令牌格式： PROJECT_ID/12
示例：xxxxxxxx-a1de-4bc8-b751-188eea17c3ba/12

ID：33344d9c-fc72-4d6f-aba5-fa317101a7e9

管理区域路径对象级权限 ，以创建、编辑和删除子节点，并设置查看或编辑节点中工作项的权限。 有关详细信息，请参阅 设置工作跟踪的权限和访问权限、创建子节点、修改区域路径下的工作项。
令牌格式示例： POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "vstfs:///Classification/Node/{area_node_id}", "permissions": { "allow": 1, "deny": 0 } }
ID：83e28ad4-2d72-4ceb-97b0-c7726d5502c3

管理仪表板对象级权限 ，以编辑和删除仪表板以及管理项目仪表板的权限。 可以通过仪表板用户界面管理这些权限。

ID：8adf73b7-389a-4276-b638-fe1653f7efc7

在项目级别和对象级别管理 Git 存储库权限。 可以通过 项目设置、存储库管理界面来管理这些权限。

该Administer权限在 2017 年分为多个更精细的权限，不应使用。
项目级权限的令牌格式： repoV2/PROJECT_ID
需要追加 RepositoryID 以更新存储库级权限。

特定于存储库的权限的令牌格式： repoV2/PROJECT_ID/REPO_ID

安全服务的 Git 存储库令牌中描述了分支级权限的令牌格式。

ID：2e9eb7ed-3c0a-47d4-87c1-0ffdd275fd87

管理迭代路径对象级权限 ，以创建、编辑和删除子节点以及查看子节点权限。 若要通过 Web 门户进行管理，请参阅 设置工作跟踪的权限和访问权限、创建子节点。
令牌格式： 'vstfs:///Classification/Node/Iteration_Identifier/'
假设你为团队配置了以下迭代。
– ProjectIteration1
  TeamIteration1
     – TeamIteration1ChildIteration1
     – TeamIteration1ChildIteration2
     – TeamIteration1ChildIteration3
  TeamIteration2
     – TeamIteration2ChildIteration1
     – TeamIteration2ChildIteration2

若要更新其权限 ProjectIteration1\TeamIteration1\TeamIteration1ChildIteration1，安全令牌如以下示例所示：
vstfs:///Classification/Node/ProjectIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1_Identifier:vstfs:///Classification/Node/TeamIteration1ChildIteration1_Identifier

ID：bf7bfa03-b2b7-47db-8113-fa2e002cc5b1

管理任务组权限 以编辑和删除任务组，以及管理任务组权限。 若要通过 Web 门户进行管理，请参阅 管道权限和安全角色、任务组权限。

项目级权限的令牌格式： PROJECT_ID
metaTask 级别权限的令牌格式： PROJECT_ID/METATASK_ID

如果 MetaTask 具有 parentTaskId，则安全令牌如以下示例所示：
令牌格式： PROJECT_ID/PARENT_TASK_ID/METATASK_ID

ID：f6a4de49-dbe2-4704-86dc-f8ec1a294436

管理交付计划的权限 ，以查看、编辑、删除和管理交付计划。 可以通过 Web 门户为每个计划管理这些权限。

ID：bed337f8-e5f3-4fb9-80da-81e17d06e7a8

管理项目级别和对象级别的发布定义权限。

项目级权限的令牌格式： PROJECT_ID
示例：xxxxxxxx-a1de-4bc8-b751-188eea17c3ba
如果需要更新特定发布定义 ID（例如 12）的权限，该发布定义的安全令牌如下所示：

特定发布定义权限的令牌格式： PROJECT_ID/12
示例：xxxxxxxx-a1de-4bc8-b751-188eea17c3ba/12
如果发布定义 ID 位于文件夹中，则安全令牌如下所示：
令牌格式： PROJECT_ID/{folderName}/12
对于阶段，标记如下所示： PROJECT_ID/{folderName}/{DefinitionId}/Environment/{EnvironmentId}。

ID：c788c23e-1b46-4162-8f5e-d7585343b5de

管理工作项查询和查询文件夹的权限。 若要通过 Web 门户管理这些权限，请参阅 设置查询或查询文件夹的权限。 标记格式示例：POST https://dev.azure.com/{organization}/_apis/securitynamespaces/{namespaceId}/permissions?api-version=6.0 { "token": "/{project_id}/{shared_queries_id}", "permissions": { "allow": 1, "deny": 0 } }.
ID：71356614-aad7-4757-8f2c-0fb3bff6f680

说明

管理项目级权限。
权限AGILETOOLS_BACKLOG管理对积压工作Azure Boards的访问权限。 此设置是内部权限设置，不应更改。

根令牌格式： $PROJECT
用于保护组织中每个项目的权限的令牌。
$PROJECT:vstfs:///Classification/TeamProject/PROJECT_ID。
假设你有一个名为 的项目 Test Project 1。
可以使用 命令获取此项目az devops project show的项目 ID。
az devops project show --project "Test Project 1"
命令返回项目 ID，例如 xxxxxxxx-a1de-4bc8-b751-188eea17c3ba。
因此，用于保护项目相关权限的 Test Project 1 令牌是：
'$PROJECT:vstfs:///Classification/TeamProject/xxxxxxxx-a1de-4bc8-b751-188eea17c3ba'
ID：52d39943-cb85-4d7f-8fa8-c6baac873819

管理创建、删除、枚举和使用工作项标记的权限。 可以通过权限管理界面管理“创建标记定义”权限。

项目级权限的令牌格式： /PROJECT_ID
示例：/xxxxxxxx-a1de-4bc8-b751-188eea17c3ba

ID：bb50f182-8e5e-40b8-bc21-e8752a1e7ae2

管理Team Foundation 版本控制 (TFVC) 存储库的权限。 项目只有一个 TFVC 存储库。 可以通过存储库管理界面管理这些权限。

ID：a39371cf-0841-4c16-bbd3-276e341bc052

说明

管理对查看、管理、使用或管理生成资源权限的访问权限。

ID：302acaca-b667-436d-a946-87133492041c

管理组织或集合级别的权限。

ID：3e65f728-f8bc-4ecd-8764-7e378b19bfa7

管理用于管理搁置更改、工作区的权限，以及创建组织或集合级别的工作区的能力。 Workspaces 命名空间适用于 TFVC 存储库。

根令牌格式： /
特定工作区的令牌格式： /{workspace_name};{owner_id}

ID：93bafc04-9075-403a-9367-b7164eac6b5c

管理Team Foundation 版本控制 (TFVC) 存储库的权限。

ID：66312704-deb5-43f9-b51c-ab4ff5e351c3

说明

管理访问代理池资源的权限。 默认情况下，以下角色和权限在项目级别分配，并继承创建的每个代理池：

• 仅 向“项目有效用户”组的所有成员) “读者”角色 (View 权限
• 管理员 角色 (“生成管理员”、“项目管理员”和“发布管理员”组成员) 的所有权限。
• 用户 角色 (View、 Use和 Create 权限，) 参与者组的所有成员
• 创建者 角色 (View、 Use和 Create 权限，) 参与者组的所有成员
  
  ID：101eae8c-1709-47f9-b228-0e476c35b3ba

管理创建和管理环境的权限。 默认情况下，将分配以下权限：

• 仅 向“项目有效用户”组的所有成员) “读者”角色 (View 权限
• 创建者 角色 (View、 Use和 Create 权限，) 参与者组的所有成员
• 创建者 角色 (View、 Use和 Create 权限) 项目管理员组的所有成员
• 管理员 角色 () 创建特定环境的用户的所有权限。
  
  ID：83d4c2e6-e57d-4d6e-892b-b87222b7ad20

“经理”角色是用于管理市场扩展安全性的唯一角色。 经理角色的成员可以安装扩展并响应要安装的扩展的请求。 其他权限会自动分配给默认安全组和服务主体的成员。 若要将用户添加到经理角色，请参阅 管理扩展权限。

ID：5d6d7b80-3c63-4ab0-b699-b6a5910f8029

管理创建和管理库项（包括安全文件和变量组）的权限。 单个项的角色成员身份将自动继承自库。 默认情况下，将分配以下权限：

• 读者 角色 (View 仅) 项目有效用户组和 Project 集合生成服务帐户的所有成员的权限
• 创建者 角色 (View、 Use和 Create 权限，) 参与者组的所有成员
• 创建者 角色 (View、 Use、 Create和 Owner 权限) 创建库项的成员
• 管理员 角色 (“生成管理员”、“项目管理员”和“发布管理员”组成员) 的所有权限。
  有关详细信息，请参阅 库资产安全角色。
  
  ID：b7e84409-6553-448a-bbb2-af228e07cbeb

管理创建和管理服务连接的权限。 单个项的角色成员身份将自动继承自项目级角色。 默认情况下，将分配以下角色：

• 读者 角色 (View 仅) 项目有效用户组和 Project 集合生成服务帐户的所有成员的权限
• 创建者 角色 (View、 Use和 Create 权限) Endpoint Creators 服务安全组的成员。
• 管理员 角色 (终结点管理员服务安全组成员) 的所有权限。
  角色是通过 服务连接安全角色分配的。
  
  ID：49b48001-ca20-4adc-8111-5b60c903a50c

说明

管理读取或修改组织帐户所有者的权限。 这些权限分配给组织所有者和 Project 集合管理员组的成员。

ID：11238e09-49f2-40c7-94d0-8f0307204ce4

设置读取、删除、创建和管理数据存储安全性的权限。 这些权限分配给多个 Azure DevOps 服务主体。

ID：19F9F97D-7CB7-45F7-8160-DD308A6BD48E

管理对版块的权限和访问权限。

ID：251e12d9-bea3-43a8-bfdb-901b98c0125e

授予通知处理程序的读取和写入访问权限。

ID：7cd317f2-adc6-4b6c-8d99-6074faeaf173

授予通知订阅者的读取和写入访问权限。

ID：2bf24a2b-70ba-43d3-ad97-3d9e1f75622f

管理查看、编辑和取消订阅通知或创建 SOAP 订阅的成员权限。

ID：58b176e7-3411-457a-89d0-c6d0ccb3c52b

管理读取、写入和删除用户帐户标识信息的权限;管理组成员身份并创建和还原标识范围。 将自动 ManageMembership 向项目管理员和项目集合管理员组的成员授予权限。

项目级权限的令牌格式： PROJECT_ID
示例：xxxxxxxx-a1de-4bc8-b751-188eea17c3ba
修改组源 ID [2b087996-2e64-4cc1-a1dc-1ccd5e7eb95b] 的组级别权限：
令牌： xxxxxxxx-a1de-4bc8-b751-188eea17c3ba\2b087996-2e64-4cc1-a1dc-1ccd5e7eb95b

ID：5a27515b-ccd7-42c9-84f1-54c998f03866

管理查看、添加、修改和删除许可证级别的能力。 这些权限会自动授予项目集合管理员组的成员。

ID：453e2db3-2e81-474f-874d-3bf51027f2ee

管理创建和下载权限报表的功能。

ID：25fb0ed7-eb8f-42b8-9a5e-836a25f67e37

管理读取和写入 管道缓存条目的权限。 这些权限仅分配给内部 Azure DevOps 服务原则。
ID：62a7ad6b-8b8d-426b-ba10-76a7090e94d5

管理对Release Management用户界面元素的访问。

ID：7c7d32f7-0e86-4cd6-892e-b35dbba870bd

管理查看、编辑和删除服务挂钩订阅以及发布服务挂钩事件的权限。 这些权限会自动分配给“项目集合管理员”组的成员。 DeleteSubscriptions 不再使用 ; EditSubscriptions 可以删除服务挂钩。

ID：cb594ebe-87dd-4fc9-ac2c-6a10a4c92046

管理管理工作跟踪和销毁附件的权限。
ID：445d2788-c5fb-4132-bbef-09c4045ad93f

管理更改工作跟踪过程和管理链接类型的权限。 WorkItemTrackingProvision 命名空间是一个较旧的安全命名空间，主要用于早期本地版本。 Process 命名空间替换了此命名空间，用于管理 Azure DevOps Server 2019 及更高版本中的进程。

根令牌格式： /$
特定项目的令牌格式： $/PROJECT_ID

ID：5a6cd233-6615-414d-9393-48dbb252bd23

• CrossProjectWidgetView
• DataProvider
• Favorites
• Graph
• Identity2
• IdentityPicker
• Job
• Location
• ProjectAnalysisLanguageMetrics
• Proxy
• Publish
• Registry
• Security

• ServicingOrchestration
• SettingEntries
• Social
• StrongBox
• TeamLabSecurity
• TestManagement
• VersionControlItems2
• ViewActivityPaneSecurity
• WebPlatform
• WorkItemsHub
• WorkItemTracking
• WorkItemTrackingConfiguration