Безопасность пула агентов DevOps Azure

Question

Мне трудно понять, как работает или заполняется безопасность пула агентов для командного проекта.Я думаю, что мне не хватает базовой конструкции.

Я хотел бы предоставить следующие права доступа на уровне проекта:

Участники - роль: Пользователь
Project Mini Administrators (Пользовательская группа) - роль: Администратор

Вот что я сделал: Из Настройки проекта , я нажал на Пулы агентов и затем Безопасность кнопка.Я добавил две вышеупомянутые группы.

Если я затем нажму на один из пулов агентов, перечисленных на этом экране, и выберу Безопасность , я могу видетьчто наследование включено, но мои новые группы не перечислены в выбранном пуле.

Что мне не хватает?Если участник или администратор Project Mini переходят к определению сборки в командном проекте и пытаются раскрыть список агентов, они не видят ни одного из агентов;как будто они не имели безопасности для агентов.Если я вручную добавлю все агенты по отдельности, они будут работать как положено.Это почти как если бы цепочка наследования от Agent Pool Security агенту не распространялась.

Answer 1

Я предоставил отзыв об этой проблеме на сайте сообщества разработчиков Microsoft . Microsoft подтвердила, что это проблема, и работает над ее исправлением.

Answer 2

Согласно Документация , есть (был) и Все агенты узел, который назначит выбранному пользователю указанную роль для всех пулов агентов.

С новым макетом частей пользовательского интерфейса настроек проекта, доступ к этому узлу осуществляется с помощью кнопки Безопасность на целевой странице Пулы агентов , где перечислены все пулы для проекта.

---

---

---

Назначение ролей для определенного пула должно происходить из представления безопасности этого пула.

Если взглянуть на безопасность пула агентов для всей организации, вы увидите более старый пользовательский интерфейс, который больше соответствует лексике документации.