Cho phép người dùng ẩn danh chỉ xem danh sách công việc mà không cần duyệt không gian làm việc trong Jenkins

Chúng tôi đang điều hành một Jenkins CI. Nói chung, chúng tôi muốn cung cấp

1. truy cập đầy đủ đến người dùng được xác thực từ nhóm cụ thể
2. truy cập đọc toàn bộ cho người dùng ẩn danh
3. chặn người dùng ẩn danh để truy cập một số dự án nhất định (hoàn toàn)

Chúng tôi sử dụng cơ sở dữ liệu nhóm / người dùng Unix và Chiến lược ủy quyền ma trận dựa trên dự án . Điểm (1) và (2) hoạt động tốt nhưng chúng tôi gặp khó khăn khi đạt được (3).

Chúng tôi đã cố gắng:

• trong Bảo mật toàn cầu loại bỏ tất cả các quyền đối với ẩn danh và sau đó cấp nó trong bảo mật dựa trên dự án nhưng sau đó tất cả các yêu cầu ẩn danh (ngay cả trang chính của Jenkins) đều mang lại trang đăng nhập
• trong Bảo mật toàn cầu, thêm các bước theo các quyền sau: Xem-Đọc (không hoạt động), Khám phá công việc (không hoạt động), Đọc công việc (không hoạt động), Đọc quá mức - điều này cuối cùng có vẻ hoạt động nó đã cung cấp cho người dùng ẩn danh quá nhiều quyền và chúng tôi không thể giới hạn quyền truy cập vào dự án cụ thể.

tl; dr

chúng tôi muốn Jenkins CI hoàn toàn mở (đọc khôn ngoan) với một vài dự án hoàn toàn bị ẩn / chặn để ẩn danh.

OK, vì vậy tôi đã quản lý để làm điều đó:

• bạn cần Plugin Chiến lược ủy quyền dựa trên vai trò
• kích hoạt chiến lược xác thực này trong Cấu hình bảo mật toàn cầu
• trong Manage and Assign Roles / Manage Roles tạo vai trò mới ẩn danh và xác thực cho cả vai trò toàn cầu và dự án
• trong vai trò Toàn cầu chỉ cấp vai trò ẩn danh cho Tổng thể / Đọc (điều này ít nhất sẽ truy cập màn hình jenkins chính của người dùng ẩn danh với điều hướng và liên kết đến trang đăng nhập, không phải đăng nhập ngay lập tức)
• trong vai trò Dự án thêm vai trò ẩn danh với mẫu biểu thức chính quy phù hợp với các dự án mà bạn muốn người dùng ẩn danh truy cập và sau khi thêm vai trò này, hãy cấp quyền cho Công việc / Đọc và Công việc / Khám phá
• điều hướng đến Quản lý và Gán Vai trò / Vai trò Assign và assign Anonymous nhóm người dùng vô danh vai trò (và người dùng xác thực để các nhóm cụ thể). TIẾT KIỆM

Với https://wiki.jenkins.io/display/JENKINS/Role+Strategy+Pluginplugin trên

sau đó bạn KHÔNG cần thêm authenticatedvai trò trong trang Manage Roles .

Ảnh chụp màn hình: Quản lý vai trò & Gán vai trò