security - 限制 Teamcity 共享帐户

Question

开发人员多次谈到在启动/停止构建等时不要使用共享帐户。因此“共享帐户”通常会导致构建损坏:)

除了查看构建结果之外，如何限制共享帐户在 TC 上进行任何事件？
必须离开共享帐户(未注册用户)查看 TC 构建结果才能与任何人共享任何 TC 构建结果/工件。

谢谢!

Answer 1

TeamCity 提供细粒度 roles and permissions .它有一个内置角色，Project Viewer ，这符合您的需要。将此角色分配给 Shared Account :

浏览到管理 -> 用户

查看 Shared Account用户

删除该用户的现有角色并为其分配“项目查看者”角色。

您可以全局分配此角色(分配给所有项目)或分配给部分项目。如果 Shared Account是任何组的成员，它可能继承了它们的角色。在这种情况下，您可能需要更改这些成员资格或它们所承担的角色。