Verbesserte Pipelinesicherheit und Administratorkontrolle

Mit diesem Update haben wir die Sicherheit von Pipeline-Ressourcen verbessert, die entscheidend für den Aufbau und das Bereitstellen Ihrer Anwendungen sind. Als Reaktion auf Ihr Feedback haben wir auch das Feature "Dashboard kopieren" leicht zugänglich gemacht.

Weitere Informationen finden Sie in den Versionshinweisen.

Azure Boards

• Berechtigung zum Neuen Speichern von Kommentaren

Azure-Pipelines

• Red Hat 6 empfängt keine Pipeline-Agent-Updates mehr
• Pipeline-Stufen-Seitenbedienfeld
• Einschränken des Öffnens geschützter Ressourcen für Ressourcenadministratoren

Berichterstattung

• Dashboard kopieren

Azure Boards

Neue Berechtigung zum Speichern von Kommentaren

Die Möglichkeit, nur Kommentare zu Arbeitsaufgaben zu speichern, war eine oberste Anforderung in der Entwicklercommunity. Wir freuen uns, Ihnen mitzuteilen, dass wir dieses Feature implementiert haben. Sehen wir uns zunächst das am häufigsten verwendete Szenario an:

"Ich möchte verhindern, dass einige Benutzer Arbeitsaufgabenfelder bearbeiten, aber zulassen, dass sie zur Diskussion beitragen."

Um dies zu erreichen, müssen Sie zu Project Settings > Project Configuration > Area Path wechseln. Wählen Sie dann den Bereichspfad aus, und klicken Sie auf "Sicherheit".

Beachten Sie die neue Berechtigung "Kommentare zu Arbeitsaufgaben in diesem Knoten bearbeiten". Standardmäßig ist die Berechtigung auf "Nicht festgelegt" festgelegt. Das heißt, die Arbeitsaufgabe verhält sich genau wie zuvor. Um einer Gruppe oder Benutzern das Speichern von Kommentaren zu ermöglichen, wählen Sie diese Gruppe/Benutzer aus, und ändern Sie die Berechtigung auf "Zulassen".

Wenn der Benutzer das Arbeitsaufgabenformular in diesem Bereichspfad öffnet, kann er Kommentare hinzufügen, aber keines der anderen Felder aktualisieren.

Wir hoffen, dass Sie dieses Feature genauso lieben wie wir. Wie immer lassen Sie uns wissen, wenn Sie Feedback oder Vorschläge haben.

Azure-Pipelines

Red Hat 6 empfängt keine Pipeline-Agent-Updates mehr

Pipeline-Agents, die Red Hat 6 ausführen, erhalten keine Updates mehr nach Agent-Version v2.214.2. Wenn Sie weiterhin Red Hat 6 nutzen, sollten Sie auf eine kompatible Betriebssystemversion upgraden oder Ihre Red Hat 6-Agents durch eine solche ersetzen. Um Sie darüber zu informieren, dass die letzte Agent-Version für Red Hat 6 ausgeführt wird, muss ein Agent-Schalter für den kontinuierlichen Betrieb dieses Agenten gesetzt werden.

Weitere Details und Antworten auf häufig gestellte Fragen finden Sie in unserem Blogbeitrag .

Seitenbereich „Pipeline-Stufen“

YAML-Pipelines können zehn Phasen aufweisen, und nicht alle davon passen auf Ihren Bildschirm. Das Status-Icon des Pipeline-Runs informiert Sie zwar über den Gesamtzustand des Laufs, aber es ist nach wie vor schwierig zu wissen, welche Stufe fehlgeschlagen ist oder welche noch läuft.

In diesem Sprint haben wir ein Seitenpanel für Pipelinephasen hinzugefügt, mit dem Sie den Status aller Phasen schnell sehen können. Sie können dann auf eine Phase klicken und direkt zu den Protokollen gelangen.

Einschränken des Öffnens geschützter Ressourcen für Ressourcenadministratoren

Um die Sicherheit von Ressourcen zu verbessern, die für ihre Fähigkeit zum sicheren Erstellen und Bereitstellen Ihrer Anwendungen von entscheidender Bedeutung sind, erfordert Azure Pipelines jetzt die Rolle des Ressourcentypadministrators beim Öffnen des Zugriffs auf eine Ressource für alle Pipelines.

Beispielsweise ist eine allgemeine Dienstverbindungen-Administratorrolle erforderlich, damit jede Pipeline eine Dienstverbindung verwenden kann. Diese Einschränkung gilt beim Erstellen einer geschützten Ressource oder beim Bearbeiten der Sicherheitskonfiguration.

Wenn Sie beim Erstellen einer Dienstverbindung nicht über ausreichende Rechte verfügen, ist die Option Zugriffsberechtigung für alle Pipelines erteilen deaktiviert.

Wenn Sie außerdem versuchen, den Zugriff auf eine vorhandene Ressource zu öffnen und nicht über ausreichende Rechte verfügen, erhalten Sie die Nachricht Sie sind nicht berechtigt, den Zugriff für diese Ressource zu öffnen.

Berichterstattung

Dashboard kopieren

Zurück in Sprint 204 haben wir die GA-Version von Copy Dashboard angekündigt. Sie mussten sie jedoch in der Vorschaufeatureliste aktivieren. In diesem Sprint haben wir sie aus der Liste der Vorschaufeatures entfernt. Sie ist jetzt für alle Benutzer jederzeit verfügbar.

Nächste Schritte

Gehen Sie zu Azure DevOps und schauen Sie sich an.

So geben Sie Feedback

Wir würden uns freuen zu hören, was Sie über diese Features denken. Verwenden Sie das Hilfemenü, um ein Problem zu melden oder einen Vorschlag bereitzustellen.

Sie können auch Ratschläge und Ihre Fragen von der Community in Stack Overflow beantworten lassen.

Vielen Dank,

Rajesh Ramamurthy