security - Azure DevOps：拒绝向读者/项目有效用户查看“任务组”

Question

我刚刚意识到任何用户都可以看到Task Groups。以及在任务组内部。
即使我禁用了“查看构建和发布管道”。

而且即使在安全设置中，Readers也没有在权限中列出。

有什么建议可以防止这种情况吗？我尝试使用拒绝所有设置添加阅读器......但显然甚至没有“查看”权限。所以你最好的建议是不要在你的任务组中做任何秘密魔法？;-)

标签： securityazure-devops

Answer 1

Azure DevOps：拒绝向读者/项目有效用户查看“任务组”

任何不便敬请谅解。

此行为是设计使然。目前没有办法修复它，目前的建议是不要在你的任务组中包含秘密魔法。

为了构建更好的 Azure DevOps，我在我们的 UserVoice 网站 ( https://developercommunity.visualstudio.com/content/idea/post.html?space=21 )上提交了您对此功能的请求，这是我们产品建议的主要论坛：

https://developercommunity.visualstudio.com/idea/820090/add-enabledisable-view-task-group-permission-for-t.html

您可以对此反馈进行投票并添加您的评论。当有足够多的社区对此反馈进行投票并添加评论时，产品团队成员将认真对待此反馈。

希望这可以帮助。