更改访问权限策略
设置默认值或针对特定请求,然后检查 JSON 和矛盾。
设置工作区默认值
打开策略 → 默认值和 JSON → 编辑默认值。选择默认的访问和写入决策,检查范围并发布。发布策略版本会使早期的审批失效。
定义目标规则
选择添加策略并命名规则。选择其执行情况以及识别预期请求的条件。
- 选择连接、工具、负责人或团队。搜索接受近似名称;执行使用精确的选择。
- 使用提供的显式前缀,例如资源文件夹。多个请求条件必须全部匹配。
- 团队选择遵循当前成员资格,包括后来加入的人员。使用团队的策略页面检查其默认值和条件规则。
发布前审核
选择查看策略。检查生成的 JSON 和矛盾结果,然后根据草稿测试代表性请求。在发布之前解决验证错误并检查警告。允许规则不能覆盖必需的检查、工作区拒绝或更严格的团队限制。
检查电流策略
应用显示内置控件、自定义规则和组策略。按用户、组或连接过滤。使用每行的操作菜单查看、编辑、禁用或恢复策略(如果支持)。需求审查突出矛盾、目标过时、规则无效等问题。
调查执法情况
使用策略检查问题详细信息并执行最新保留的阻止、审批所需或不确定的结果。将其记录的策略与当前设置进行比较;授权和上游完成是分开的。
常见问题
团队策略能否削弱组织否认?
不会。组织限制仍然有效。对于匹配规则,拒绝优先于审批,然后是允许。