問題タブ [serviceconnection]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

74 問題

0 投票する

1 に答える

174 参照

azure-devops - サービス接続を使用するためのアクセス許可をパイプラインに付与する

私のプロジェクトでは、さまざまなレベルのアクセスを持ついくつかの AzureRM サービス接続を作成したいと考えています。特定のパイプラインのみがサービス接続を使用できるようにしたいと考えています。そして、これを行うために API または az devops 拡張機能を使用することを目指しています。ポータルでは、サービス接続のセキュリティ設定を使用して、サービス接続の使用を許可するパイプラインを選択することが既に許可されています。

これまでのところ、ServiceEndpoints 名前空間で関連するアクセス許可を見つけることができました

名前パーミッション説明パーミッションビット

使用する使用するサービス接続 1

ただし、パイプラインに許可を与える方法がわかりません。拡張機能から「az devops security permission update」を使用する必要があると思いますが、パイプラインの場合にサブジェクトがどうあるべきかわかりません。「az pipelines build definition show」の出力を見ると、パイプラインの一意の識別子が表示されず、セキュリティ権限の更新に関するドキュメントには、サブジェクトはグループのユーザーである必要があると記載されています。

API を使用する場合は、Set Access Control Lists に渡す記述子を作成する方法を知る必要があります。

どんなヒントでも大歓迎です。