基本的权限配置

基于角色的自动化权限管理

要使用Jenkins做企业级CI部署，一个重要的事情就是如何做好用户权限管理，而Jenkins本身提供的权限管理比较简单，无法满足复杂的场景；一个典型的问题就是：jenkins自带的权限管理多数是直接通过管理员手工添加对应用户来实现的，这就导致管理员有很大的工作量。在权限管理方面，如果能做到下面这几点，就基本能满足大部分需要：

  1. 所有用户有查看的权限
  2. 登录用户可以查看他人的项目，以及新建项目的权限
  3. 项目新建者自动成为项目OWNER，OWNER具有本项目的管理权限
  4. 管理员可以直接设置权限

为了实现上述权限管理功能，我们引入两个插件：Role Strategy Plugin、Ownership Plugin

安装上述两个插件后，到系统管理界面进入Configure Global Security在Authorization项中会多出一个权限管理方式“Role-Based Strategy”，如下图所示:

之后在系统管理界面进入角色以及权限设置Manage and Assign Roles

assign-role

配置说明：

  • Manage Roles: 管理和增删权限策略(创建不同权限对应的角色)
  • Assign Roles: 配置用户权限（给账号分配角色）
  • Role Strategy Macros: 权限配置过程中用到的特殊角色宏

管理用户权限角色（Manage Roles）