在 Azure Pipelines 中管理安全性

若要管理專案中所有組建管線的使用者和群組專案層級許可權，請執行下列步驟：

1. 從您的專案中，選取 [ 管線]。

   

2. 選取 [更多動作]，然後選取 [管理安全性]。

3. 選取使用者或群組，並將許可權設定為 [允許]、[拒絕] 或 [未設定]。

   

4. 重複上一個步驟，變更更多群組和用戶的許可權。

5. 關閉許可權對話框以儲存變更。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

若要從權限清單中移除使用者，請執行下列步驟：

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

若要管理專案中所有組建管線的使用者和群組專案層級許可權，請執行下列步驟：

1. 從您的專案中，選取 [ 管線]。

   

2. 選取 [更多動作]，然後選取 [管理安全性]。

3. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

4. 選取使用者或群組並設定許可權。

   

5. 重複上一個步驟，變更更多群組和用戶的許可權。

6. 選取 [ 儲存變更 ]，或者您可以選取 [復原變更 ] 來復原變更。

7. 若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 移除]。

8. 選取關閉。

您的專案層級管線許可權已設定。

若要管理專案中所有組建管線的使用者和群組專案層級許可權，請執行下列步驟：

1. 從您的專案中，選取 [ 建置]。

2. 選取資料夾圖示，然後選取 [ 所有建置管線] 資料夾。

3. 選取 [更多動作>安全性]。

   

4. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

   

5. 選取使用者或群組並設定許可權。

   

6. 視需要選取 [ 儲存變更 ] 或 [復原變更]。

7. 重複上一個步驟，變更更多群組和用戶的許可權。

8. 若要從清單中移除使用者或群組，請選取使用者或群組，然後 選取 [移除]。

9. 選取關閉。

根據預設，個別管線的物件層級許可權會繼承自專案層級許可權。 您可以覆寫繼承的項目層級許可權。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

若要管理管線的許可權，請執行下列步驟：

1. 從您的專案中，選取 [ 管線 ]。

   

2. 選取管線，然後選取 [更多動作]，然後選取 [管理安全性]。

   

3. 選取使用者或群組並設定許可權。

   

4. 重複上一個步驟，變更更多群組和用戶的許可權。

5. 當您完成時，請關閉對話框以儲存變更。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

除非停用繼承，否則無法移除繼承的使用者和群組。 若要從管線的許可權中移除使用者或群組，請執行下列步驟：

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

根據預設，個別管線的物件層級許可權會繼承專案層級許可權。 您可以覆寫繼承的許可權。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

若要設定個別管線的許可權，請執行下列步驟：

1. 從您的專案中，選取 [ 管線 ]。

   

2. 選取管線，然後選取 [更多動作]，然後選取 [管理安全性]。

   

3. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

4. 選取使用者和群組並設定許可權。

5. 視需要選取 [ 儲存變更 ] 或 [復原變更]。

   

6. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 移除]。 除非停用繼承，否則您無法移除繼承的使用者或群組。

7. 完成時選取 [關閉 ]。

當您明確設定繼承的使用者或群組許可權時，該特定許可權會停用繼承。 若要還原繼承，請將許可權設定為 [未設定]。 選取 [清除明確許可權 ]，將所有明確設定的許可權重設為其繼承的設定。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有使用者和群組的許可權會還原為其專案層級設定。

個別管線的物件層級許可權預設會繼承專案層級許可權。 您可以覆寫個別管線的這些繼承許可權。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

若要設定管線的物件層級許可權，請執行下列步驟：

1. 從您的專案中，從功能表中選取 [組建 ]。

2. 選取資料夾圖示，然後選取 [ 所有建置管線] 資料夾。

3. 選取 [更多動作>安全性]。

   

4. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

   

5. 選取使用者或群組並設定許可權。

6. 您可以選取更多使用者和群組來變更其許可權。

7. 選取 [ 儲存變更 ]，或者您可以選取 [復原變更 ] 來復原變更。

8. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 移除]。 除非停用繼承，否則無法移除繼承的使用者和群組。

9. 完成時選取 [關閉 ]。

當您明確設定繼承的使用者或群組許可權時，該特定許可權會停用繼承。 若要還原繼承，請將許可權設定為 [未設定]。 選取 [清除明確許可權 ]，將所有明確設定的許可權重設為其繼承的設定。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 當您重新啟用繼承時，所有使用者和群組的許可權會還原為其專案層級設定。

若要管理所有連結庫資產的存取，例如 變數群組 和安全 檔案，請執行下列步驟：

1. 從您的專案中，選取 [管線連結>庫]。

   

2. 選取安全性。

   

3. 選取使用者或群組，並將角色變更為讀者、使用者、建立者或系統管理員。

   

4. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

5. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

若要新增未列在安全性對話框中的項目使用者或群組，請執行下列步驟：

1. 選取 [新增]。
2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。
3. 選取 [ 角色]。
4. 選取 [新增] 以儲存變更。

您可以從專案層級連結庫安全性設定管理所有連結庫資產的存取，例如 變數群組 和安全 檔案。

若要更新所有版本的許可權，請執行下列步驟：

1.從您的專案中，選取 [管線>發行]。

2. 選取檔案檢視示。

   

3. 選取 [ 所有管線] 資料夾。

   

4. 選取 [更多動作]，然後選取 [安全性]。

   

5. 選取使用者和群組，並變更其許可權。

   

6. 完成時，請關閉對話框以儲存變更。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

若要從權限清單中移除使用者，請執行下列步驟：

1. 從您的項目許可權頁面，選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

若要設定所有版本的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>發行]。

2. 選取檔案檢視示。

   

3. 選取 [ 所有管線] 資料夾。

   

4. 選取 [更多動作]，然後選取 [安全性]。

   

5. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

6. 選取使用者和群組，並將許可權設定為 [允許]、[拒絕] 或 [未設定]，然後選取 [儲存變更] 或 [復原變更]。

   

7. 針對每個使用者或群組重複上一個步驟，以修改其許可權。

8. 完成後，請關閉對話方塊。

1. 從您的專案中，選取 [管線>發行]。

2. 選取檔案檢視示 。

3. 選取您想要修改的發行管線，然後選取 [更多動作>安全性]。

   

4. 選取使用者或群組，將其許可權設定為 [允許]、[ 拒絕 ] 或 [ 未設定]。

   

5. 當您完成時，請關閉對話框以儲存變更。

當您明確設定繼承的使用者或群組許可權時，該特定許可權會停用繼承。 若要還原繼承，請將許可權設定為 [未設定]。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有使用者和群組的許可權會還原為其專案層級設定。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

您可以從發行管線中移除使用者和群組。 除非停用繼承，否則無法移除繼承的使用者和群組。 若要移除使用者或群組的發行管線許可權，請執行下列步驟：

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

1. 從您的專案中，選取 [管線>發行]。

2. 選取檔案檢視示 。

3. 選取您想要修改的發行管線，選取 [更多動作 ]，然後選取 [ 安全性]。

   

4. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

5. 選取使用者和群組，並將許可權設定為 [允許]、 [拒絕] 或 [未設定]，或繼承的值 （例如 Allow （inherited）]。

   

6. 選取 [ 儲存變更 ]，或者您可以選取 [復原變更 ] 來復原變更。 您必須先儲存變更以套用許可權，才能選取另一個使用者或群組。

7. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 移除]。 除非停用繼承，否則無法移除繼承的使用者和群組。

8. 完成後，選取 [確定]。

當您明確設定繼承的使用者或群組許可權時，該特定許可權會停用繼承。 若要還原繼承，請將許可權設定為 [未設定]。 選取 [清除明確許可權 ]，將所有明確設定的許可權重設為其繼承的設定。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有使用者和群組的許可權會還原為其專案層級設定。

• 項目：許可權是在物件層級設定。
• 管線：許可權是在物件層級設定。
• 使用者和群組：安全性角色是在專案和物件層級設定。

下表顯示服務連線角色：

下表顯示服務連線的預設安全性角色：

建立服務連線的用戶會自動為該服務連線指派系統管理員角色。

• 管線：許可權是在物件層級設定。
• 使用者和群組：安全性角色是在專案和物件層級設定。

下表顯示服務連線角色：

根據預設，[專案]/\端點系統管理員群組會為專案中所有服務連線指派系統管理員角色。 建立服務連線的用戶會自動為該服務連線指派系統管理員角色。

如需詳細資訊，請參閱 服務連線。

如需詳細資訊，請參閱 服務連線。

設定專案層級服務連線安全性角色

若要管理所有服務連線的安全性角色，請執行下列步驟：

1. 從您的專案中，選取 [項目設定]。

2. 選取 [管線] 底下的 [服務連線]。

3. 選取 [更多動作]，然後選取 [安全性]。

   

4. 若要變更角色，請選取使用者或群組，然後從下拉功能表中選取角色。

   

5. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

6. 選取 [ 儲存 ] 以儲存變更或 復原 以還原未儲存的變更。

若要新增未列在安全性對話框中的項目使用者或群組，請執行下列步驟：

1. 選取 [新增]。
2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。
3. 選取 [ 角色]。
4. 選取 [新增] 以儲存變更。

設定物件層級服務連線安全性

您可以為服務連線設定使用者和群組的安全性角色，以及管線和專案存取。 個別服務連線預設會繼承使用者和群組的專案層級角色指派。

若要開啟個別服務連線的安全性對話框，請執行下列步驟：

1. 從您的專案中，選取 [項目設定]。
2. 選取 [管線] 底下的 [服務連線]。
3. 選取服務連線。
4. 選取 [更多動作]，然後選取 [安全性]。

設定使用者和群組的服務連線安全性角色

您可以覆寫使用者和群組的繼承角色。 必須停用繼承，才能移除繼承的使用者或群組，或降低繼承角色的許可權等級。

若要管理個別服務連線的安全性角色，請執行下列步驟：

1. 在 [安全性] 對話框的 [用戶權力] 區段中，選取 [專案] 以管理專案層級使用者和群組，或 [組織] 來管理組織或集合層級的使用者和群組。

   

2. 選取使用者和群組，並變更其角色。 若要降低繼承角色的許可權等級，必須停用繼承。

3. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。 除非停用繼承，否則無法移除繼承的使用者和群組。

4. 選取 [ 儲存 ] 以儲存變更或 復原 以還原未儲存的變更。

當您明確設定角色時，該使用者或群組的繼承會關閉。 若要停用所有使用者和群組的 繼承，請關閉 [繼承] 設定。 當您重新啟用繼承時，所有使用者和群組的角色會還原為其專案層級指派。

若要新增安全性對話框中未列出的項目使用者或群組：

1. 選取 [新增]。
2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。
3. 選取 [ 角色]。
4. 選取 [新增] 以儲存變更。

設定服務連線管線許可權

您可以將管線許可權設定為 [開啟存取]，允許所有管線使用服務連線，也可以限制特定管線的存取權。

當管線許可權設定為 [開啟存取] 時，您可以選取 [ 限制存取] 選項來限制存取 。

若要將管線新增至受限制的服務連線，請選取 [新增管線]，然後從下拉功能表中選取管線。

若要將服務連線從限制變更為開啟存取，請選取 [更多動作]，然後選取 [開啟存取]。

設定服務連線項目許可權

您可以跨多個專案共用服務連線。 項目許可權可控制哪些專案可以使用服務連線。 根據預設，服務連線不會與任何其他項目共用。

• 只有來自用戶權力的組織層級系統管理員才能與其他專案共用服務連線。
• 與專案共用服務連線的使用者至少必須具有目標專案中的 [建立服務連線] 許可權。
• 與專案共用服務連線的用戶會成為該服務連線的專案層級系統管理員。 專案層級繼承在目標項目中設定為 on。
• 服務連接名稱會附加專案名稱，而且可以在目標專案範圍中重新命名。
• 組織層級系統管理員可以從任何共享專案取消共用服務連線。

根據預設，存取會限製為目前的專案。 若要授與組織或集合中其他專案的存取權，請選取 [ 新增專案]。

設定個別服務連線的安全性角色

若要為個別連線的使用者和群組設定安全性角色，請執行下列步驟：

1. 從您的專案中，選取 [項目設定]。

2. 選取 [管線] 底下的 [服務連線 ]。

3. 選取服務連線。

   

4. 選取使用者或群組，並將角色變更為 [使用者 ] 或 [系統管理員]。 若要降低繼承角色的許可權等級，必須停用服務連線的繼承。

5. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

當您明確設定角色時，該使用者或群組的繼承會關閉。 若要停用所有使用者和群組的 繼承，請關閉 [繼承] 設定。 當您重新啟用繼承時，所有使用者和群組的角色會還原為其專案層級指派。

若要新增未列在安全性對話框中的項目使用者或群組，請執行下列步驟：

1. 選取 [新增]。
2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。
3. 選取 [ 角色]。
4. 選取 [新增] 以儲存變更。

若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。 除非停用繼承，否則無法移除繼承的使用者和群組。

若要設定專案層級工作組的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>] [工作組]。

   

2. 選取安全性。

   

3. 選取使用者和群組，將其許可權設定為 [允許]、 [拒絕] 或 [ 未設定]。

   

4. 完成時，請關閉對話框以儲存變更。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

若要從許可權清單中移除使用者，請執行下列步驟：

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

若要設定專案層級工作組的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>] [工作組]。

   

2. 選取安全性。

   

3. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

4. 選取使用者或群組，將許可權設定為 [允許]、[ 拒絕 ] 或 [ 未設定]。

   

5. 選取 [ 儲存變更 ]，或者您可以選取 [復原變更 ] 來復原變更。 您必須先儲存變更以套用許可權，才能選取另一個使用者或群組。

6. 您可以選取更多使用者和群組來變更其許可權。

7. 完成時選取 [關閉 ]。

若要設定個別工作組的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>] [工作組]。

   

2. 選取工作組。

3. 選取 [更多命令]，然後選取 [安全性]。

4. 選取使用者和群組，將其許可權設定為 [允許]、 [拒絕] 或 [ 未設定]。

   

5. 完成時，請關閉對話框以儲存變更。

明確設定繼承使用者或群組的許可權時，該特定許可權會停用繼承。 將許可權變更為 [未設定 ] 以還原繼承。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有許可權的設定都會還原為專案層級。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

用戶可以從工作組中移除使用者和群組。 除非停用繼承，否則無法移除繼承的使用者和群組。

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

若要設定個別工作組的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>] [工作組]。

   

2. 選取工作組。

3. 選取 [更多命令]，然後選取 [安全性]。

4. 選取使用者和群組，將其許可權設定為 [允許]、 [拒絕] 或 [ 未設定]。

   

5. 完成時，請關閉對話框以儲存變更。

明確設定繼承使用者或群組的許可權時，該特定許可權會停用繼承。 將許可權變更為 [未設定 ] 以還原繼承。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有許可權的設定都會還原為專案層級。

將使用者或群組新增至許可權對話方塊

若要新增權限對話框中未列出的使用者和群組，請執行下列步驟：

1. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。
2. 設定許可權。
3. 關閉對話框。

當您再次開啟安全性對話框時，會列出使用者或群組。

從許可權對話框移除使用者或群組

用戶可以從工作組中移除使用者和群組。 除非停用繼承，否則無法移除繼承的使用者和群組。

1. 選取使用者或群組。

2. 選取 [ 移除並清除明確許可權]。

   

3. 完成時，請關閉對話框以儲存變更。

如果許可權未繼承，您可以將許可權設定為 [允許]、[拒絕] 或 [未設定]。 如果啟用繼承，您可以將明確設定的許可權變更回繼承的值。

若要設定工作組的許可權，請執行下列步驟：

1. 從您的專案中，選取 [管線>] [工作組]。

   

2. 選取工作組。

3. 選取 [更多] 命令> [安全性]。

4. 若要新增許可權對話框中未列出的使用者或群組，請選取 [新增]，輸入使用者或群組，然後選取 [ 儲存變更]。

5. 選取使用者和群組，將其許可權設定為 [允許]、[ 拒絕 ] 或 [ 未設定]。

   

6. 選取 [ 儲存變更 ]，或者您可以選取 [復原變更 ] 來復原變更。 您必須先儲存變更以套用許可權，才能選取另一個使用者或群組。

7. 您可以選取更多使用者和群組來變更其許可權。

8. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 移除]。 除非停用繼承，否則無法移除繼承的使用者和群組。

9. 完成後，選取 [確定]。

明確設定繼承使用者或群組的許可權時，該特定許可權會停用繼承。 將許可權變更為 [未設定 ] 以還原繼承。 選取 [清除明確許可權 ]，將所有明確設定的許可權重設為其繼承的設定。 若要停用所有使用者和群組許可權的繼承，請關閉 [ 繼承] 設定。 重新啟用繼承之後，所有許可權的設定都會還原為專案層級。

您可以使用組織範圍或項目範圍來建立代理程式集區。 組織範圍的代理程式集區可供組織中的所有現有或新專案存取，而且根據預設，每個組織都有兩個代理程式集區： Azure Pipelines 和 Default。 組織中的所有專案都可以存取這些預設集區。

專案範圍的代理程式集區是在專案層級建立，而且只能存取該專案。

從組織設定中，您可以管理組織中所有代理程式集區的組織層級安全性設定，以及針對個別的代理程式集區。 組織與專案層級安全性角色都可以從專案設定進行管理。

您可以使用集合範圍或項目範圍來建立代理程式集區。 集合範圍代理程式集區可供集合中的所有現有或新專案存取，而且根據預設，每個集合都有兩個代理程式集區： Azure Pipelines 和 Default。 集合中的所有專案都可以存取這些預設集區。

專案範圍的代理程式集區是在專案層級建立，而且只能存取該專案。

從集合設定中，您可以管理集合中所有代理程式集區的集合層級安全性設定，以及個別代理程式集區。 集合與專案層級安全性角色都可以從專案設定的物件層級進行管理。

將主體新增為使用者

您必須先在代理程式集區的安全性設定中新增主體，例如服務主體，請將它新增為組織中的使用者。

1. 移至 [ 組織設定]。
2. 選取使用者。
3. 新增至少具有基本存取權的服務主體。

設定代理程式集區的組織安全性

您可以管理組織中所有代理程式集區的集合層級使用者和群組，或管理個別專案範圍的代理程式集區。 代理程式集區的安全性角色為 讀取者、 服務帳戶和 系統管理員。 組織 層級不提供使用者 和 建立者 角色。

設定所有代理程式集區的組織安全性

根據預設，組織層級的所有集區沒有任何使用者或群組具有明確的角色。 您可以新增組織層級的使用者和群組，以及管理組織中所有代理程式集區的安全性角色。

若要管理組織中所有代理程式集區的安全性角色，請執行下列步驟：

1. 將主體新增為使用者。

2. 移至 [組織設定]：，然後選取 [代理程序集區]。

3. 選取安全性。

   

4. 若要新增使用者和群組：

   1. 選取新增
   2. 輸入使用者或群組，然後從搜尋結果中選取它。
   3. 重複上一個步驟以新增更多使用者和群組。
   4. 選取角色，然後選取 [ 新增]

1：若要建立新的管線，您需要 建立組建管線 許可權。 若要新增許可權，請開啟所有管線的安全性設定，並確認 [建立組建管線 ] 已設定為 [允許 安全組]。

5. 若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

6. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。

7. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

   

8. 關閉對話框。

設定個別代理程式集區的組織安全性

個別代理程式集區會繼承組織層級的安全性指派。 [ 預設 ] 和 [Azure Pipelines 代理程式集區] 包含 組織中每個專案的 [專案有效使用者 ] 群組。

在專案層級建立的代理程式集區會自動指派 [專案名稱>]\專案有效使用者群組和代理程式集<區的建立者。 無法刪除或修改建立者。 此處列出從專案設定新增的任何組織層級使用者和群組。

您可以新增和移除組織層級的使用者和群組，並設定個別代理程式集區的安全性角色。 此層級的安全性角色為 讀者、 服務帳戶和 系統管理員。

若要管理集合中所有代理程式集區的安全性角色，請執行下列步驟：

1. 移至 [組織設定]：，然後選取 [代理程序集區]。
2. 選取代理程式集區。
3. 選取安全性。
4. 若要新增使用者和群組：
   1. 選取新增
   2. 輸入使用者或群組，然後從搜尋結果中選取它。
   3. 重複上一個步驟以新增更多使用者和群組。
   4. 選取角色，然後選取 [ 新增]。
      
5. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。
6. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。
7. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。
8. 關閉對話框。

設定代理程式集區的集合安全性

您可以管理集合層級使用者和群組集合中所有代理程式集區，或針對專案範圍代理程式集區管理物件層級。 代理程式集區的安全性角色包括「讀取者」、「服務帳戶」和「系統管理員」。 集合 層級無法使用使用者 和 建立者 角色。

設定所有代理程式集區的集合安全性

根據預設，集合中的所有集區沒有任何使用者或群組具有明確的角色。 您可以新增集合層級的使用者和群組，以及管理集合中所有代理程式集區的安全性角色。

若要管理集合中所有代理程式集區的安全性角色，請執行下列步驟：

1. 移至 [集合設定]：，然後選取 [代理程序集區]。

2. 選取安全性。

   

3. 若要新增使用者和群組：

   1. 選取新增

   2. 輸入使用者或群組，然後從搜尋結果中選取它。

   3. 重複上一個步驟以新增更多使用者和群組。

   4. 選取角色，然後選取 [ 新增]。

      

4. 若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。 必須關閉繼承，或者使用者或群組不得繼承自專案層級安全性設定。

5. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。

6. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

   

7. 關閉對話框。

設定個別代理程式集區的集合安全性

個別代理程式集區會繼承集合層級的安全性指派。 [ 預設 ] 和 [Azure Pipelines 代理程式集區] 包含 集合中每個專案的 [專案有效使用者 ] 群組。

在專案層級建立的代理程式集區會自動指派 [專案名稱>]\專案有效使用者群組和代理程式集<區的建立者。 無法刪除或修改建立者。 此處列出從項目設定新增的任何集合層級使用者和群組。

您可以新增和移除集合層級的使用者和群組，並設定個別代理程式集區的安全性角色。 此層級的安全性角色為 讀者、 服務帳戶和 系統管理員。 若要降低繼承角色的許可權等級，必須停用繼承。

若要管理集合中所有代理程式集區的安全性角色，請執行下列步驟：

1. 移至 [集合設定]：，然後選取 [代理程序集區]。

2. 選取代理程式集區。

3. 選取安全性。

4. 若要新增使用者和群組：

   1. 選取新增

   2. 輸入使用者或群組，然後從搜尋結果中選取它。

   3. 重複上一個步驟以新增更多使用者和群組。

   4. 選取角色，然後選取 [ 新增]。

      

5. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

6. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。

7. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

   

8. 關閉對話框。

設定代理程式集區的集合安全性

您可以管理集合層級使用者和群組集合中集合或物件層級的所有代理程式集區，特別是針對專案範圍的代理程式集區。 代理程式集區的安全性角色為 讀取者、 服務帳戶和 系統管理員。 集合 層級無法使用使用者 和 建立者 角色。

設定所有代理程式集區的集合安全性

根據預設，集合中的所有集區沒有任何使用者或群組具有明確的角色。 您可以新增集合層級的使用者和群組，以及管理集合中所有代理程式集區的安全性角色。

若要管理集合中所有代理程式集區的安全性角色，請執行下列步驟：

1. 移至 [集合設定]：，然後選取 [代理程序集區]。

2. 選取 [所有代理程序集區]。

3. 若要新增使用者和群組：

   1. 選取新增

   2. 輸入使用者或群組，然後從搜尋結果中選取它。

   3. 重複上一個步驟以新增更多使用者和群組。

   4. 選取角色，然後選取 [ 新增]。

      

4. 若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

5. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。

6. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

設定個別代理程式集區的集合安全性

個別代理程式集區預設會從集合層級指派繼承其使用者和群組角色。

您可以新增和移除使用者和群組，並設定個別代理程式集區的安全性角色。 若要移除繼承的使用者或群組，或降低繼承角色的許可權等級，您必須停用繼承。

此層級的安全性角色為 讀者、 服務帳戶和 系統管理員。

若要管理集合中所有代理程式集區的安全性角色，請執行下列步驟：

1. 移至 [集合設定]：，然後選取 [代理程序集區]。

2. 選取代理程式集區。

3. 選取 [角色] 索引標籤。

4. 若要新增使用者和群組：

   1. 選取新增

   2. 輸入使用者或群組，然後從搜尋結果中選取它。

   3. 重複上一個步驟以新增更多使用者和群組。

   4. 選取角色，然後選取 [ 新增]。

      

5. 若要從清單中移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。

6. 若要變更安全性角色，請選取使用者或群組，然後從下拉式清單中選取角色。

7. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

若要開啟安全性對話框：

1. 從您的專案中，選取 [項目設定]，然後選取 [代理程式集區]。

2. 選取代理程式集區。

3. 選取安全性。

設定個別代理程式集區的管線許可權

若要設定個別代理程式集區的管線許可權：

1. 選取 [ 限制許可權]。 只有在集區不限於特定管線時，才能使用此選項。

   

2. 選取 [新增管線]。

   

3. 從下拉功能表中選取您要新增至代理程式集區的管線。

若要開啟所有管線的存取權，請選取 [更多動作]，然後選取 [開啟存取]。

設定物件層級代理程式集區用戶權力

從安全性對話框的 [ 用戶權力] 區段：

1. 選取使用者或群組，並將角色設定為 讀者、 用戶或 系統管理員。

   

2. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。 除非停用繼承，否則無法移除繼承的使用者和群組。

3. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

當您明確設定角色時，該使用者或群組的繼承會關閉。 若要停用所有使用者和群組的 繼承，請關閉 [繼承] 設定。 當您重新啟用繼承時，所有使用者和群組的角色會還原為其專案層級指派。

若要新增未列在安全性對話框中的項目使用者或群組，請執行下列步驟：

1. 選取 [新增]。

2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。

3. 選取 [ 角色]。

4. 選取 [新增] 以儲存變更。

   

若要設定個別代理程式集區的管線和使用者安全性角色和管線許可權，請執行下列步驟。

1. 移至您的代理程式集區，然後選取 [ 安全性]。

2. 使用 [ 授與所有管線 的訪問許可權] 參數，以啟用或停用專案中所有管線的許可權：

   

若要設定代理程式集區的物件層級使用者和群組角色：

1. 從安全性對話框的 [ 用戶權力] 區段：

2. 選取使用者或群組，並將角色設定為 讀者、 用戶或 系統管理員。

   

3. 若要移除使用者或群組，請選取使用者或群組，然後選取 [ 刪除 ]。 除非停用繼承，否則無法移除繼承的使用者和群組。

4. 選取 [儲存變更] 以儲存變更或 [重設變更] 以還原未儲存的變更。

當您明確設定角色時，該使用者或群組的繼承會關閉。 若要停用所有使用者和群組的 繼承，請關閉 [繼承] 設定。 當您重新啟用繼承時，所有使用者和群組的角色會還原為其專案層級指派。

若要新增未列在安全性對話框中的項目使用者或群組，請執行下列步驟：

1. 選取 [新增]。

2. 在搜尋列中輸入使用者或群組，然後從搜尋結果中選取使用者或群組。 您可以新增多個使用者和群組。

3. 選取 [ 角色]。

4. 選取 [新增] 以儲存變更。