jenkins自带了一些全局性的安全配置。 但无法通过job等相对细粒度的来控制使用者的权限。但它可以借助相关的插件实现细颗粒的权限控制。
插件: Role-based Authorization Strategy
需要在configure global security中配置授权策略如下:
保存后, 系统管理页面会有Manage and Assign Roles操作选项:
Pattern选项支持正则表达式,如“Roger-.”表示所有以Roger-开头的项目,“(?i)roger-.*”表示以roger-开头的项目并且不区分大小写,如以ABC开头的项目可以配置为“ABC|ABC.*”,也可以使用“abc|bcd|efg”直接匹配多个项目。
2. 分配角色(assign roles):
为用户分配所属角色,可以分配全局角色和项目角色。