• Jekins用户权限配置管理插件Role-based Authorization Strategy的使用


    一、安装插件

    系统管理----插件管理------可选插件

    搜索  Role-based Authorization Strategy 进行安装,也可进入官网:https://plugins.jenkins.io/role-strategy/  下载

    部署完成后,进入Jekins平台-》系统管理-》全局安全配置-》授权策略,选择 Role-Based Strategy

    二、用户的项目权限配置

    配置路径:系统管理-》  Manage and Assign Roles

     1、Manage Roles

    从字面可以看出,这是进行role管理,

    role分为 Global roles,Item roles,Node roles

    1)Global roles

     

    Global roles下不能给除管理员以外的其他角色授权read权限,否则用户能看到所有job,只是无法操作而已,这样就没办控制对应项目组的用户只能看自己项目的job,而且会出现一个用户展示很多job,体验不友好!

    • Global roles :除了admin角色外,其他角色都需要自己重新创建,这里可以创建开发,测试,qa等角色,然后分别给对应的角色授权 job的增删改等操作的权限。这里针对开发的话,暂时只分配job构建和取消构建的权限。这个是全局的角色权限,还可以针对不同的job再单独授权更细的权限 ,全局role的权限建议不要给太大

     2)Item roles

    为针对不同的job创建的角色

     

     角色的权限为 Global roles + Item roles 的并集

     3)Node roles

    针对节点相关的权限控制

    2、Assign Roles分配角色

     

     user001 登录后的效果如下:只能看project_a 项目相关的view和job,并且job是没有删除权限

     user002 登录后的效果如下:只能看project_b 项目相关的view和job,并且job是有删除权限的。

     

  • 相关阅读:
    动态规划算法-3
    动态规划算法-2
    动态规划算法-1
    滑动窗口算法-3
    央行副行长提示金融风险:地方偿债高峰期到来
    银行卡换“芯” 更要银行换心
    破解IT运维成本困境,专业化分工是妙方
    php连接mysql
    ajax原生验证用户名是否存在
    ajax跨域问题
  • 原文地址:https://www.cnblogs.com/deny/p/15033766.html
Copyright © 2020-2023  润新知