visual-studio - VSTS - 拒绝用户访问另一个团队积压

Question

我的 VSTS 项目中有 2 个团队:管理员和开发人员。我需要拒绝 Developers 内部的用户访问 Administrator Backlog。

现在任何用户都可以访问所有团队的积压工作，但我找不到如何限制它。

谁能帮帮我？

谢谢!

Answer 1

这里的答案是可行的，但是当你有 5 个团队时你会做什么？ 100支球队？对于每个团队，您是否拒绝其他 99 个团队的权限？不是很可扩展。所以我试图找到另一种方法，并找出我认为更好的方法。

顺便说一句，我的目标是为利益相关者创造良好的用户体验，并限制他们能够访问和修改的内容。我个人认为软件工程团队的成员应该能够访问任何团队并能够为任何团队做出贡献……但这是个人意见。

起初，我感到很困惑，因为团队在创建时会被添加到贡献者中……让他们可以访问所有区域。因此，首先，从 Contributors 组中删除 Team 安全组。其次，将团队的“查看项目级信息”权限设置为“允许”。最后，编辑与团队关联的顶级区域的安全性(子区域继承权限)，将团队组添加到该区域的安全性，并为团队组“允许”以下内容

• 在此节点中编辑工作项
• 查看该节点中的工作项
• 管理测试计划(如果我们希望最终用户参与 Azure DevOps 中的 UAT 工作)
• 管理测试套件(相同)

顺便说一句，这假设您还将该组的顶级区域分配给该团队，并包括子区域。

此时，作为团队的一员，利益相关者在查看看板、积压工作和冲刺时只能在“我的团队”下看到他们所属的团队。他们可以不顾一切地浏览任何其他看板……但他们看不到任何东西，因为他们没有权限访问这些看板上的项目。

然后，我会将各种利益相关者分配到他们有利益关系的团队。 也可以将软件工程成员添加到团队中，因为这使用“允许”方法而不是“拒绝”方法，因此他们的“我的团队”列表将包括他们所属的团队。就个人而言，我可能会允许工程师通过“收藏夹”自行控制它，而不是必须管理添加/从团队安全组中删除工程师。