アクセス許可の管理

2025-04-22

Azure DevOps Services |Azure DevOps Server 2022 |Azure DevOps Server 2020

Azure Artifacts を使用すると、さまざまな種類のパッケージをフィードに発行、使用、格納できます。フィードのアクセス許可を構成することで、パッケージへのアクセスを管理し、それらを操作できるユーザーを制御できます。

Azure Artifacts の設定

Azure DevOps 組織にサインインしてから、プロジェクトに移動します。
アーティファクトを選択し、次にドロップダウンメニューからフィードを選択します。右側にある Azure Artifacts 設定アイコンを選択します。

注

既定では、Azure Artifacts 設定アイコンはフィード所有者とプロジェクトコレクション管理者にのみ表示されます。
フィードを作成または管理する機能を持つユーザーまたはグループを選択し、完了したら [保存] を選択します。

フィードの設定

Azure DevOps 組織にサインインしてから、プロジェクトに移動します。
アーティファクトを選択し、次にドロップダウンメニューからフィードを選択します。歯車アイコンを選択してフィードの設定に移動します。
[ アクセス許可] を選択し、[ ユーザー/グループの追加] を選択します。
新しいユーザーまたはグループを追加し、適切な ロールを選択し、完了したら [保存] を選択します。

注

既定では、 プロジェクトコレクションビルドサービス (組織スコープ) とプロジェクトレベルの ビルドサービス (プロジェクトスコープ) には 、フィードおよびアップストリーム閲覧者 (コラボレーター) ロールが割り当てられます。

注

既定では、 プロジェクトコレクションビルドサービス には、新しく作成されたコレクションスコープ フィードのフィードとアップストリーム閲覧者 (コラボレーター) ロールが自動的に割り当てられます。

アクセス許可の表

権限	フィードリーダー	フィードリーダーとアップストリームリーダー（コラボレーター）	Feed Publisher (共同作成者)	フィード所有者
フィード内のパッケージを一覧表示する	✓	✓	✓	✓
パッケージのダウンロード/インストール/復元	✓	✓	✓	✓
アップストリームソースからパッケージを保存		✓	✓	✓
パッケージを発行する			✓	✓
パッケージをビューに昇格させる			✓	✓
パッケージを非推奨/リストから外す/引き上げる			✓	✓
パッケージの削除/発行解除				✓
アップストリームソースの追加/削除				✓
外部パッケージのバージョンを許可する				✓
フィード設定の編集				✓
フィードを削除する				✓

注

プロジェクトコレクション管理者を含む Azure Artifacts 管理者には、すべてのフィードに対するフィード所有者ロールが自動的に付与されます。

注

Azure Artifacts では、フィードのスコープは 1 つのプロジェクトまたは組織全体に設定できます。プロジェクトスコープのフィードにアクセスするには、ユーザーがそのフィードを含むプロジェクトにもアクセスできる必要があります。

フィードビューの設定

フィードビューを使用すると、ユーザーは特定のパッケージを共有しながら、他のユーザーを非公開にすることができます。フィードビューを使用する一般的なシナリオは、既にテストおよび検証されているが、開発中のパッケージをプライベートに保っているパッケージバージョンを共有することです。

既定では、フィードには、@Local、@Prerelease、@Releaseの 3 つのビューがあります。 後者の 2 つのビューは、必要に応じて名前を変更または削除できる推奨ビューです。 @Local ビューは既定のビューであり、フィードに発行されたすべてのパッケージと、アップストリームソースからダウンロードされたすべてのパッケージが含まれます。

重要

特定のビューにアクセスできるユーザーは、そのフィードに直接アクセスできない場合でも、そのビューを介してフィードからパッケージにアクセスしてダウンロードできます。パッケージを完全に非表示にする場合は、フィードとそのビューの両方へのアクセスを制限する必要があります。

Azure DevOps 組織にサインインしてから、プロジェクトに移動します。
アーティファクトを選択し、次にドロップダウンメニューからフィードを選択します。歯車アイコンを選択してフィードの設定に移動します。
[ ビュー] を選択し、省略記号ボタンを選択し、[ 編集] を選択してその権限を変更します。ビューへのアクセスを制限するには、ビューの表示設定を 特定のユーザーに変更します。
作業が完了したら、[保存] を選びます。 [アクセス許可] 列には、変更が反映されている必要があります。

注

別の組織のフィードをアップストリームソースとして追加するには、ターゲットフィードの所有者が、フィード設定Views に移動し、指定したビューの横にある省略記号を選択し、[>] を選択し、アクセス許可を調整することで、Microsoft Entra テナントに関連付けられている組織内のすべてのフィードとユーザーとターゲットビューを共有する必要があります。

重要

ビューは親フィードから権限を継承します。ユーザーまたはグループを指定せずにビューの表示設定を [特定のユーザー ] に設定した場合、ビューのアクセス許可は既定で親フィードのアクセス許可に戻ります。

Pipelines のアクセス許可

パイプラインからフィードにアクセスするには、対応するビルド ID に必要なアクセス許可が必要です。パイプラインがフィードにアクセスできない場合は、フィードのアクセス許可に対応するビルド ID を追加することが必要になる場合があります。

ヒント

プロジェクトレベルのビルド ID には、 [Project name] Build Service ([Organization name])という名前が付けられます (例: FabrikamFiber Build Service (codesharing-demo))。
組織レベルのビルド ID には、 Project Collection Build Service ([Organization name])という名前が付けられます (例: Project Collection Build Service (codesharing-demo))。

Azure DevOps 組織にサインインしてから、プロジェクトに移動します。
アーティファクトを選択し、次にドロップダウンメニューからフィードを選択します。歯車アイコンのを選択して、[ フィードの設定] に移動します。
[ アクセス許可] を選択し、[ ユーザー/グループの追加] を選択します。ビルド ID を追加し、 フィードとアップストリーム閲覧者 (コラボレーター) ロールを割り当てます。パイプラインでフィードにパッケージを発行する必要がある場合は、 Project Collection Build Service と プロジェクトの Build Service ID の両方に フィードパブリッシャー (共同作成者) ロールがあることを確認します。 Azure Pipelines を使用してパッケージを認証してフィードに発行する方法については、以下の例を参照してください。