Permitir que las extensiones accedan a los recursos de red local

Azure DevOps Services

Algunos exploradores web bloquean las llamadas de iframes a recursos de red local como parte de las protecciones de acceso a redes privadas . Este bloqueo afecta a las organizaciones de Azure DevOps que usan extensiones que llaman a servicios back-end hospedados en redes de empresa internas, como:

  • Extensiones personalizadas que se conectan a api REST locales o microservicios
  • Extensiones que se integran con servidores de compilación internos o repositorios de artefactos
  • Extensiones que se comunican con herramientas de supervisión o informes autohospedados

Si necesita seguir usando estas extensiones, active la directiva de seguridad Permitir que las extensiones accedan a los recursos de red local.

Importante

Al habilitar esta directiva, se relajan las protecciones de red de nivel de explorador para todas las extensiones de la organización. Habilite solo si confía en las extensiones instaladas en su organización y tiene una necesidad empresarial de acceder a los recursos de red local. Revise las extensiones instaladas con regularidad y quite las que no sean necesarias. Para obtener más información, consulte Administración de extensiones de privilegios elevados.

Prerrequisitos

Categoría Requisitos
Permisos Miembro del grupo de Administradores de la Colección de Proyectos . Los propietarios de la organización son miembros automáticamente de este grupo.

Habilitación de la directiva de acceso de red local

  1. Inicia sesión en tu organización (https://dev.azure.com/{Your_Organization}).

  2. Seleccione el icono de engranajeConfiguración de organización.

  3. Seleccione Directivas.

  4. En Directivas de seguridad, active Permitir que las extensiones accedan a los recursos de red local a Activado.

    Captura de pantalla que muestra la opción de alternancia para permitir que las extensiones accedan a recursos de la red local.

Nota:

La directiva está desactivada de forma predeterminada. Un usuario autorizado debe activarlo si es necesario.