Alibaba Cloud DevOps:Manajemen izin

Izin role

1. Buat peran dan konfigurasikan izinnya

   Masuk ke Konsol Alibaba Cloud DevOps Flow. Di bilah navigasi kiri, pilih Enterprise role permissions. Di halaman ini, Anda dapat melihat dan mengonfigurasi izin untuk setiap role. Secara default, halaman ini menampilkan kartu untuk role seperti Owner, Administrator, Member, dan External member. Anda juga dapat menambahkan role kustom sesuai kebutuhan. Untuk membuat role kustom, klik New Role di pojok kanan atas. Untuk mengedit role yang sudah ada, klik kartunya untuk membuka panel konfigurasi izin, pilih izin yang ingin diberikan, lalu klik Save.

   Izin yang tersedia untuk role

   Permission	Sub-permission	Description
   Permission settings	Create role	Manage roles in Global Settings.
   	Modify role permissions
   	Delete role
   Pipeline management	Create pipeline	Manage pipelines.
   	All management permissions
   	View all pipelines
   Host group management	Create deployment group	Manage a host group.
   	All management permissions
   Service connection management	Create service connection	Manage service authorizations on Alibaba Cloud, such as ECS and OSS.
   	All management permissions
   Pipeline template management	Create pipeline template	Manage a pipeline template.
   	All management permissions
   Variable group management	Create variable group	Manage common variable groups. For more information, see environment variables.
   	All management permissions
   Tag category management	Create tag category	Manage tag categories.
   	All management permissions
   Tag management	Create tag	Manage tags.
   	All management permissions
   Step management	All management permissions	Perform operations in step management.
   Job management	Create permission	Perform operations in job management.
   	All management permissions
   Build cluster management	Create build cluster	Manage a build cluster.
   	All management permissions
   Enterprise Maven configuration management	All management permissions	Configure custom Maven configurations in organization settings.
   Pipeline group management	All management permissions	Manage permissions for pipeline groups and their members to control access to development, testing, and production environments.
   Kubernetes cluster management	Create Kubernetes cluster	Manage a Kubernetes cluster and its usage permissions.
   	All management permissions
   General settings	Visibility management	When enabled, users can view only the pipelines or pipeline groups to which they have access, enhancing data security.
   	Redline gating	When enabled, pipeline administrators can bypass manual gates. This allows an administrator to advance the process if a designated approver is unavailable.
   	Rollback permission	When enabled, only pipeline administrators can perform rollbacks, preventing unauthorized rollbacks that may introduce system risks.
   	Organization public key management	Use or reset the organization's public key when configuring a code source.
   Resource usage	View resource usage	View and download resource usage information for pipelines.
   	Download resource usage details

2. Tetapkan role kepada anggota tim

   Masuk ke Alibaba Cloud DevOps workbench. Buka Organization Management dan pilih . Di daftar anggota, tetapkan role untuk setiap anggota.

   Role yang tersedia mencakup Owner dan Member. Untuk mengubah role anggota, klik panah dropdown di samping role saat ini.

Izin anggota pipeline

Masuk ke Konsol Alibaba Cloud DevOps Flow. Di daftar My Pipelines, klik pipeline yang dituju. Di pojok kanan atas, klik ikon dan pilih Pipeline Settings > Member Permissions. Di daftar anggota, Anda dapat mengatur izin untuk setiap anggota.

Dari menu dropdown izin, pilih All permissions, Run permission, atau View permission. Anda juga dapat mengklik Remove untuk menghapus anggota dari pipeline atau Transfer Ownership untuk menjadikannya pemilik baru.

Tabel berikut menjelaskan izin yang tersedia.

Izin grup pipeline

Masuk ke Konsol Alibaba Cloud DevOps Flow. Di bagian Groups pada panel navigasi kiri, klik grup yang dituju. Di halaman grup, klik ikon anggota di bagian atas. Di member list, Anda dapat mengatur izin untuk setiap anggota.

Tabel berikut menjelaskan izin yang tersedia.

Izin untuk grup pipeline dan pipeline individual mengikuti aturan berikut:

• Jika izin anggota ditetapkan di tingkat grup tetapi tidak ditetapkan untuk pipeline individual, maka izin tingkat grup berlaku untuk pipeline tersebut.

• Jika anggota memiliki izin yang ditetapkan baik di tingkat grup maupun di tingkat pipeline, maka cakupan izin yang lebih luas yang berlaku.

• Untuk memindahkan pipeline ke dalam grup, Anda harus memiliki 'All permissions' untuk pipeline tersebut.

• Dengan 'All permissions' untuk grup pipeline, Anda dapat menambahkan anggota grup, membuat pipeline dalam grup, dan memindahkan pipeline ke dalam grup.

Izin anggota host group

Masuk ke Konsol Alibaba Cloud DevOps Flow. Di panel navigasi kiri, pilih . Pilih host group yang dituju dan klik Invite di pojok kanan atas. Di kotak dialog yang muncul, tambahkan anggota dan tetapkan role untuk masing-masing.

Tabel berikut menjelaskan role dan izin yang tersedia.