Answers:
我最近升级了WIKI描述:
全局角色会覆盖您在项目角色中指定的所有内容。也就是说,当您授予角色“全局角色”中的“作业读取”权限时,则无论您在“项目角色”中指定的内容如何,都允许该角色读取所有作业。
因此,建议普通用户不要在“全局角色”部分的“作业”,“运行”和“ SCM”中选中大多数(所有)选项。
在jenkins-users列表上的最新消息中,用户Romain写道:
我们执行以下操作:
- 3个主要的全局角色,管理员,职位创建者和匿名角色。
- 每组工作有1个项目角色,可以与其他工作“隔离”。
- 具有职位创建者角色的用户知道他们可以创建的职位名称的模式,并且知道,如果他们不遵守,则需要要求管理员重命名该职位或授予他们新的权限。