在詹金斯中為用戶實施安全性

Question

我正在尋求針對Jenkins的安全性更好的解決方案。 在這個領域工作之后，我目前的解決方案是實施“基於項目的矩陣授權策略”。 我以前曾考慮在Apache后面運行Jenkins，並通過Apache控制安全性。 但是在進行基於矩陣安全性的試用期間，我能夠為登錄用戶分配完全訪問權限，並阻止匿名用戶查看儀表板上除登錄頁面之外的任何內容。

在繼續使用Beta服務器之前，我想征詢專家的意見，以了解我在做什么是正確的，或者有更好的方法來做到這一點。 目前，我在系統中創建了大約30個用戶。

如果基於矩陣的解決方案是最好和最簡單的，我想知道，1）是否可以對用戶進行分組並根據組分配訪問權限？ 這樣我就不必單獨給用戶

2）我還看到了有關“角色策略插件”的帖子，但在我的Jenkins中看不到。 不確定此插件是否過時和/或不再受支持

提前致謝。

Answer 1

我正在將Role Strategy插件與LDPA目錄一起使用，並且效果很好。

您只需要在Jenkins服務器上安裝此插件，然后從“基於矩陣的安全性”切換到“基於角色的策略”即可。

接下來，您將能夠定義角色：

並將它們分配給用戶（或LDAP組，如果您有LDAP目錄）：