设置对查询和查询文件夹的权限
Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019
可以通过设置权限来控制对查询的访问，这样就可以配置用户和组来创建、删除、查看和管理共享查询和查询文件夹。
我的查询：
- 创建和编辑：除“读取者”组中的用户外，所有用户都可以创建和编辑自己的查询。
- 查看：只有已登录用户才能查看保存在我的查询空间中的查询。
共享查询：
- 权限：默认情况下，只有项目管理员可以创建、编辑或更改查询和文件夹的权限。
- 团队管理：在“共享查询”下为每个团队创建单独的文件夹，以允许他们管理自己的共享查询集。
有关详细信息，请参阅对查询进行整理。
注意
下图显示了默认情况下启用的 New Boards Hub 功能的用户界面。 有关详细信息，请参阅管理或启用功能。
先决条件
- 访问级别：至少具有基本访问权限。
- 权限：
- 若要管理权限，需要是项目管理员组的成员。
- 若要创建或编辑共享查询，请将共享查询文件夹的参与权限设置为允许。
- 若要更改查询或查询文件夹的权限，请将查询文件夹的管理权限权限设置为允许。
具有利益干系人访问权限的用户无法在共享文件夹中创建或保存查询。
提示
请考虑为每个团队创建一个查询文件夹，并向团队管理员或团队组授予查询权限以管理他们的文件夹。
默认查询权限
下表中的✔️（勾号）表示相应的安全组默认有权执行该任务。
任务
读取者
参与者
项目管理员
查看和运行托管查询、查看查询图表
✔️
✔️
✔️
创建并保存托管的我的查询、查询图表
✔️
✔️
创建、删除和保存共享查询、图表、文件夹
✔️
设置对新查询文件夹的权限
若要设置对新查询文件夹的权限，请执行以下步骤：
提示
若要重命名或移动共享查询或文件夹，需要对将查询移动到的文件夹具有删除权限和参与权限。
在项目中，选择Boards>查询>所有>共享查询。
选择 新建文件夹。
输入文件夹的名称，并从下拉列表中选择父文件夹。
本示例使用名称为 Service Delivery 的文件夹，且目的是让服务交付团队使用它。
若要对新文件夹设置权限，请选择更多操作
>安全性。
更改权限，以便让团队成员或组参与和管理该文件夹的权限。 在搜索框内输入用户或组的名称。
本示例添加“服务交付”团队，并授予他们创建和管理“服务交付”文件夹下所有查询和文件夹的权限。
参与可以让团队成员创建和编辑查询和文件夹（在获得了执行这些操作的权限的文件夹下）。 管理权限可以让团队成员管理查询和子文件夹的权限设置。
（可选）关闭继承。 默认情况下，处于打开状态。 通过关闭文件夹的继承，可以禁止继承查询文件夹链上存在的权限。 有关详细信息，请参阅权限和继承。
完成后关闭此对话框。
重新打开“安全性”对话框，然后选择“服务交付”，并验证权限是否已设置。
选择全部。 展开共享查询。
要添加文件夹，请为现有文件夹或顶部容器文件夹选择更多操作 图标
，然后选择新建文件夹。
输入该文件夹的名称。 如果要更改文件夹的位置，请从文件夹下拉菜单中选择重命名。
在此，我们将该文件夹命名为 Service Delivery，且目的是让 Service Delivery（服务交付）团队使用它。
要为刚刚添加的文件夹设置权限，请选择更多操作 图标
，然后选择安全性。更改权限，以便让团队成员或组参与和管理该文件夹的权限。 在搜索框内输入用户或组的名称。
在这里，我们添加“服务交付”团队，并授予他们创建和管理“服务交付”文件夹下所有查询和文件夹的权限。
参与可以让团队成员创建和编辑查询和文件夹（在获得了执行这些操作的权限的文件夹下）。 管理权限可以让团队成员管理查询和子文件夹的权限设置。
（可选）关闭继承。 默认情况下，处于打开状态。 通过关闭文件夹的继承，可以禁止继承查询文件夹链上存在的权限。 有关详细信息，请参阅权限和继承。
完成后关闭此对话框。
重新打开“安全性”对话框，然后选择“服务交付”，并验证权限是否已设置。
选择全部。 展开共享查询。
要添加文件夹，请为现有文件夹或顶部容器文件夹选择更多操作 图标
，然后选择新建文件夹。
输入该文件夹的名称。 如果要更改文件夹的位置，请从“文件夹”下拉菜单中选择它。
在此，我们将该文件夹命名为 Service Delivery，且目的是让 Service Delivery（服务交付）团队使用它。
要为刚刚添加的文件夹设置权限，请选择更多操作 图标
，然后选择安全性。更改权限，以便让团队成员或组参与和管理该文件夹的权限。 选中添加... 菜单，添加用户标识或组。
在这里，我们添加“服务交付”团队，并授予他们创建和管理“服务交付”文件夹下所有查询和文件夹的权限。
参与可以让团队成员创建和编辑查询和文件夹（在获得了执行这些操作的权限的文件夹下）。 管理权限可以让团队成员管理查询和子文件夹的权限设置。
（可选）关闭继承。 默认情况下，处于打开状态。 通过关闭文件夹的继承，可以禁止继承查询文件夹链上存在的权限。 有关详细信息，请参阅权限和继承。
对共享查询设置权限
要阻止其他人修改你创建的共享查询，可能需要设置对特定查询的权限。 可以通过打开特定查询的权限对话框来设置权限。
选择更多操作图标
，然后选择安全性。
更改权限，使团队成员或组无法编辑、删除或更改查询的权限。
在此处，我们拒绝对禁止访问组的权限。
选择更多操作图标
，然后选择安全性。
更改权限，使团队成员或组无法编辑、删除或更改查询的权限。
在此处，我们拒绝对禁止访问组的权限。