2
У меня есть сервис Jenkins, который работает в нашей компании. Он использует плагин LDAP (а не плагин Active Directory), хорошо интегрируется с нашей Active Directory, и пользователи компании могут успешно войти в систему Jenkins.Настройка разрешений по умолчанию для вновь зарегистрированных пользователей Jenkins
По умолчанию, когда пользователь входит в систему, у них нет разрешений. Поскольку я выбрал стратегию матрицы на основе проекта, существует длинный список возможных вариантов авторизации, и для каждого пользователя я (как администратор Дженкинса) в настоящее время должен вручную (и утомительно) выбирать, какие разрешения я хочу предоставить.
Есть ли способ указать разрешения по умолчанию для всех не анонимных пользователей?
Как узнать, какие динамические группы AD существуют в моей компании, и как я могу ссылаться на такую динамическую группу AD в плагине «Стратегия стратегии или роли стратегии на основе ролей»? – Abdull
Если Active Directory управляется вашей ИТ-командой, вам следует связаться с ними и проверить, используют ли они некоторые статические или динамические группы для управления сотрудниками. В моей второй копии экрана виртуальная виртуальная виртуальная группа - это виртуальная динамическая группа, в которую входят все сотрудники моей компании (с использованием фильтра на флаге). –
спасибо ... хорошо, моя конфигурация LDAP Jenkins, похоже, определяет, к каким группам принадлежит пользователь: я могу просмотреть список назначенных групп на странице «Домашний экран Jenkins -> Люди -> SomeUserId» (например, http: // jenkinsaddress. example.com/user/someuserid/). Когда я теперь добавляю такую группу в пользовательский интерфейс «Назначить роли», Дженкинс, похоже, запрашивает LDAP и находит запись (т. Е. Не показывает красный знак остановки рядом с именем пользователя/группы), но дает ему person.png (один значок человека), а не user.png (значок группы). Кроме того, эта группа теперь указана в идентификаторе пользователя как идентификатор пользователя, а не идентификатор группы ... и эта роль не работает. – Abdull