Définir des autorisations sur les requêtes et les dossiers de requêtes
Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019
Vous pouvez contrôler l’accès aux requêtes en définissant des autorisations, ce qui vous permet de configurer des utilisateurs et des groupes pour créer, supprimer, afficher et gérer des requêtes partagées et des dossiers de requête.
Mes requêtes :
- Créer et modifier : Tous les utilisateurs, à l’exception des utilisateurs du groupe Lecteurs, peuvent créer et modifier leurs propres requêtes.
- Affichage : seul l’utilisateur connecté peut afficher les requêtes dans leur espace Mes requêtes.
Requêtes partagées
- Autorisations : Par défaut, seuls les administrateurs de projet peuvent créer, modifier ou modifier des autorisations pour les requêtes et les dossiers.
- gestion d’équipe : créer des dossiers distincts pour chaque équipe sous Requêtes partagées pour leur permettre de gérer leur propre ensemble de requêtes partagées.
Pour plus d’informations, consultez Organiser les requêtes.
Remarque
Les images suivantes affichent l’interface utilisateur avec la fonctionnalité New Boards Hub activée par défaut. Pour plus d’informations, consultez Gérer ou activer des fonctionnalités.
Conditions préalables
- Niveaux d’accès: Avoir au moins un accès Basic.
- Autorisations:
- Pour gérer les autorisations, soyez membre du groupe Administrateurs de projets.
- Pour créer ou modifier une requête partagée, votre autorisation Contribuer doit être définie sur Autoriser pour le dossier de requête partagé.
- Pour modifier les autorisations d'une requête ou d'un dossier de requête, assurez-vous que l'autorisation Gérer les autorisations est définie sur Autoriser pour le dossier de requête.
Les utilisateurs disposant d'accès des parties prenantes ne peuvent pas créer ou enregistrer des requêtes dans un dossier partagé.
Conseil
Envisagez de créer un dossier de requête pour chaque équipe et d'accorder aux administrateurs de l'équipe, ou au groupe de l'équipe, les autorisations de requête nécessaires pour gérer leur dossier.
Autorisations de requête par défaut
Une ✔️ (coche) dans le tableau suivant indique que le groupe de sécurité correspondant est autorisé à exercer la tâche par défaut.
Tâche
Lecteurs
Contributeurs
administrateurs de projet
Afficher et exécuter des requêtes gérées, afficher des graphiques de requêtes
✔️
✔️
✔️
Créer et enregistrer Mes requêtes managées, graphiques de requêtes
✔️
✔️
Créer, supprimer et enregistrer requêtes partagées, graphiques, dossiers
✔️
Définir des autorisations sur un nouveau dossier de requête
Pour définir des autorisations sur un nouveau dossier de requête, procédez comme suit :
Conseil
Pour renommer ou déplacer une requête ou un dossier partagé, avoir les autorisations Delete et Contribute pour le dossier où vous déplacez la requête.
Depuis votre projet, sélectionnez Boards>Queries>All>Shared Queries.
Sélectionnez Nouveau Dossier.
Entrez le nom du dossier et sélectionnez le dossier parent dans la liste déroulante.
Cet exemple utilise le nom du dossier Service Delivery avec l’intention qu’elle soit utilisée par l’équipe de livraison de services.
Pour définir des autorisations pour le nouveau dossier, sélectionnez Autres actions
>Sécurité.
Modifiez les autorisations afin que le membre ou le groupe de l’équipe puisse contribuer et gérer les autorisations pour le dossier. Entrez le nom d’un utilisateur ou d’un groupe dans la zone de recherche.
Cet exemple montre comment ajouter l’équipe Service Delivery et lui accorder des autorisations pour créer et gérer des autorisations sur toutes les requêtes et dossiers sous le dossier Service Delivery.
Contribuer permet aux membres de l’équipe de créer et de modifier des requêtes et des dossiers sous le dossier dans lequel les autorisations ont été accordées. Et, Gérer les autorisations permet aux membres de l’équipe de gérer les paramètres d’autorisation sur les requêtes et les sous-dossiers.
(Facultatif) Désactiver l’héritage. La valeur par défaut est On. En désactivant l’héritage pour un dossier, vous interdisez l’héritage des autorisations qui existent dans la chaîne de dossiers de requêtes. Pour plus d’informations, consultez Autorisations, héritage.
Fermez la boîte de dialogue lorsque vous avez terminé.
Rouvrez la boîte de dialogue Sécurité et choisissez Service Delivery et vérifiez que les autorisations sont définies.
Choisissez Tout. Développez Requêtes partagées.
Pour ajouter un dossier, choisissez l’icône Autres actions
pour un dossier existant ou le dossier de conteneur supérieur, puis choisissez Nouveau dossier.
Entrez le nom du dossier. Si vous souhaitez modifier l’emplacement du dossier, sélectionnez Renommer dans le menu déroulant du dossier.
Ici, nous nomlons le dossier Service Delivery avec l’intention qu’elle soit utilisée par l’équipe de livraison de services.
Pour définir des autorisations pour le dossier que vous venez d’ajouter, choisissez l’icône Plus d’actions
et sélectionnez Sécurité.Modifiez les autorisations afin que le membre ou le groupe de l’équipe puisse contribuer et gérer les autorisations pour le dossier. Entrez le nom d’un utilisateur ou d’un groupe dans la zone de recherche.
Ici, nous ajoutons l’équipe Service Delivery et leur accordons des autorisations pour créer et gérer des autorisations sur toutes les requêtes et dossiers sous le dossier Service Delivery.
Contribuer permet aux membres de l’équipe de créer et de modifier des requêtes et des dossiers sous le dossier dans lequel les autorisations ont été accordées. Et, Gérer les autorisations permet aux membres de l’équipe de gérer les paramètres d’autorisation sur les requêtes et les sous-dossiers.
(Facultatif) Désactiver l’héritage. La valeur par défaut est On. En désactivant l’héritage pour un dossier, vous interdisez l’héritage des autorisations qui existent dans la chaîne de dossiers de requêtes. Pour plus d’informations, consultez les sections Autorisations, etHéritage.
Fermez la boîte de dialogue lorsque vous avez terminé.
Rouvrez la boîte de dialogue Sécurité et choisissez Service Delivery et vérifiez que les autorisations sont définies.
Choisissez Tout. Développez Requêtes partagées.
Pour ajouter un dossier, choisissez l’icône Autres actions
pour un dossier existant ou le dossier de conteneur supérieur, puis choisissez Nouveau dossier.
Entrez le nom du dossier. Si vous souhaitez modifier l’emplacement du dossier, sélectionnez-le dans le menu déroulant Dossier.
Ici, nous nomlons le dossier Service Delivery avec l’intention qu’elle soit utilisée par l’équipe de livraison de services.
Pour définir des autorisations pour le dossier que vous venez d’ajouter, choisissez l’icône Plus d’actions
et sélectionnez Sécurité.Modifiez les autorisations afin que le membre ou le groupe de l’équipe puisse contribuer et gérer les autorisations pour le dossier. Choisissez le Ajouter... menu pour ajouter une identité ou un groupe d’utilisateurs.
Ici, nous ajoutons l’équipe Service Delivery et leur accordons des autorisations pour créer et gérer des autorisations sur toutes les requêtes et dossiers sous le dossier Service Delivery.
Contribuer permet aux membres de l’équipe de créer et de modifier des requêtes et des dossiers sous le dossier dans lequel les autorisations ont été accordées. Et, Gérer les autorisations permet aux membres de l’équipe de gérer les paramètres d’autorisation sur les requêtes et les sous-dossiers.
Vous pouvez désactiver l’héritage (facultatif). La valeur par défaut est On. En désactivant l’héritage pour un dossier, vous interdisez l’héritage des autorisations qui existent dans la chaîne de dossiers de requêtes. Pour plus d’informations, consultez Autorisations, héritage.
Définir des autorisations sur une requête partagée
Pour empêcher toute autre personne de modifier une requête partagée que vous créez, vous pouvez définir des autorisations sur une requête spécifique. Vous pouvez définir des autorisations en ouvrant la boîte de dialogue Autorisations pour la requête spécifique.
Choisissez l’icône Plus d’actions
et sélectionnez Sécurité.
Modifiez les autorisations afin qu’un membre ou un groupe d’équipe ne puisse pas modifier, supprimer ou modifier des autorisations pour la requête.
Ici, nous refusons les autorisations pour le groupe Interdire l’accès.
Choisissez l’icône Plus d’actions
et sélectionnez Sécurité.
Modifiez les autorisations afin qu’un membre ou un groupe d’équipe ne puisse pas modifier, supprimer ou modifier des autorisations pour la requête.
Ici, nous refusons les autorisations pour le groupe Interdire l’accès.