Azure DevOps 管道构建和发布日志如何锁定到特定组？

Question

背景：

我们的团队已从代码和配置文件中删除敏感信息，而是将值放在 Azure KeyVault 中并关联 Azure DevOps 变量集合。这有效地防止用户看到代码中的变量和变量集合中的值，但它不限制写入构建/发布日志的值。

问题：

哪些选项可用于 (1) 排除对构建/发布日志的访问和 (2) 限制管道编辑？

更正：值被写入日志，但来自 Key Vault 的值被屏蔽为 *** 值。这解决了我们的问题，但首要问题仍然存在。

Answer 1

恐怕没有这种方法只能排除构建和发布日志的访问权限。

根据您的要求，您可以尝试限制以下权限。

对于构建管道，您可以限制查看构建和编辑构建管道。

然后用户将无权查看构建和编辑管道。

对于发布管道，您可以限制查看发布和编辑发布管道。