DevOps

分类

禅道安装
禅道升级
- 一键安装包
- 源码包
禅道使用
- 地盘
- 项目集
- 产品
- 项目
- 执行
- 测试
- DevOps
- 文档
- 统计
- 组织
- 后台
- 通知功能
- 附件
- 导入导出
- 富文本编辑
- 搜索功能
- 客户端
- 数据备份
- 人员权限
- 其他
- 自动化测试
禅道扩展
企业版功能
旗舰版功能
- 资产库
- CMMI
禅道配置

596988

关于gitlab的一些建议已解决悬赏5积分

提问者徐公子答案数1 阅读数382 发表时间2024-01-25 15:56:08

1.gitlab仓库设置自定义访问权限时，只可通过权限组或者个人进行选择，很多情况是一个权限组里面的人会有不同的权限需求。建议此处增加用户部门分组选项。最好权限分组后，gitlab仓库访问权限根据禅道帐户关联的gitlab帐户权限进行分配，这样避免在gitlab中分配过权限，在zentao中还要分配一遍。

2.目前，即使此禅道用户未关联gitlab用户，只要在禅道中配置权限，也可以通过禅道提交合并请求，提交合并请求后，合并请求在禅道中分支名不可见，此处疑为bug。

禅道版本：禅道开源版 18.9

安装包类型：源码包

操作系统：

客户端浏览器：

答案列表

🍉

禅道 - 闫敏 2024-01-25 17:18:04

问题 1 可以看看这个文档： https://www.zentao.net/book/zentaopms/652.html

里面禅道中GitLab项目的可见权限有解释分配的问题

问题 2 未关联的话，合并请求应该是集成的gitlab管理员账号发起的，咱们可以看看

14条回复

🚗

徐公子 2024/01/26

我看了一下，现在我用的18.7的版本，已经不是这篇文章中介绍的逻辑了，界面也不一样是不是改过一次。目前如果该用户在禅道中有仓库访问权限，合并请求的权限，却没有关联gitlab的任何帐户，该用户是可以通过管理员帐户对gitlab惊喜那个操作的，感觉很不合理。

🍉

禅道 - 闫敏 2024/01/26

“对gitlab惊喜那个操作” 没看懂哈
如果咱们临时有其他的好点子，我们发产品同事评估下哈。

🚗

徐公子 2024/01/31

该用户是可以通过管理员帐户对gitlab操作的，我觉得如果这个用户所有的权限应该在gitlab的权限控制之下，如果没有关联gltlab帐户，就不应该具备操作gitlab的任何权限，如果关联了gitlab帐户，就应该和关联的gitlab权限一样，不能看的就看不到。

🍉

禅道 - 闫敏 2024/01/31

从开发流程，减少权限配置或者安全的纬度来看，可以按照咱们这个逻辑
如果从禅道系统后续devops 流程建设的规划来看，这样设计限制太多了。
打个比方需要在某一流程结束后代码审查，或者打包版本自动执行 gitlab 流水信的场景（某些场景接口可能拿不到谁可以触发的反馈），这样就造成还需要找匹配账号的复杂问题。

🚗

徐公子 2024/01/31

您说的可以理解，禅道和gitlab权限分开配置。目前还有个问题，就是禅道上仓库访问权限是按照权限分组来配置的，目前很多人属于同一功能权限组，比如所属部门是研发一部研发二部，都是研发权限组。但是仓库里面需要看不同的仓库，配置起来就非常困难。只能专门在建立空的权限组把他们放进去。

因为之前的逻辑是查看权限会根据gitlab的权限来分配。所以就把研发权限组全部放到仓库里面了。升级以后就不行了，不管gitlab有没有权限，都能够看到所有的仓库。建议可以通过所属部门来分组比较合理。

🍉

禅道 - 闫敏 2024/01/31

可以折中解决一下，一个账号多个权限取的是并集的关系，可以新建按照部门结构的权限分组，这里直接使用权限分组选择

🚗

徐公子 2024/02/01

如果几个部门都是研发的权限，没有区分的必要啊，如果按照部门分配权限，现在我们有5个开发部，每个50个人，分组以后调整权限就要改5次。

🍉

禅道 - 闫敏 2024/02/01

嗯，这个也算是一个方案，另外代码库一般是与禅道中的产品，项目关联的，如果用户没有添加到项目-团队的话，也可以配置用户无法访问此代码仓库

🚗

徐公子 2024/02/01

目前我们的策略是禅道上的项目是全部公开的，但是代码库需要配置权限，就只能单独在禅道上设置每一个仓库的权限。我们一个研发部有50个人，一共5个研发部。一个部门的50个人中，也是分属不同的仓库。而且没有地方查看确认这50个人是否都关联有gitlab帐户，如果把这个权限组都给了仓库权限，并且设置了可以提交合并请求，就可能导致没有关联gitlab帐户的人和不具备合并权限的人也可以提交合并请求。

🍉

禅道 - 闫敏 2024/02/01

确实是，这块我们反馈给产品同事看看怎么配置比较好
感觉可以接入 gitlab 的时候可以添加一个选项，是否完全沿用 gitlab 的权限体系或者禅道权限+gitlab权限组合使用

🚗

徐公子 2024/02/01

非常感谢，之前的策略是在禅道里面把5个研发部250人的权限组全部给所有仓库，由gitlab来控制查看和操作权限。现在就只能在权限组里面增加很多权限组，比如每10个人一个仓库，就要加上25个空权限组用来控制git仓库查看权限。要不就只能一个人一个人加了。

🍉

禅道 - 闫敏 2024/02/01

好的，也感谢您给了我们这么多的建议，已经反馈内部产品同事，反馈 id：5121

🚗

徐公子 2024/02/01

还有一个问题，就是现在gitlab合并请求审核指派在禅道上没有提示了，如果仓库很多的话只有一个个点进去看才能看到。最早的版本是有一个统一显示所有合并请求的地方的。