В Jenkins у вас есть возможность настроить пользователей и их соответствующие разрешения на экземпляре Jenkins. По умолчанию вы не захотите, чтобы все могли определять задания или другие административные задачи в Jenkins. Таким образом, у Дженкинса есть возможность иметь конфигурацию безопасности на месте.
Чтобы настроить безопасность в Jenkins, выполните следующие действия.
Шаг 1 — Нажмите «Управление Jenkins» и выберите «Настроить глобальную безопасность».
Шаг 2 — Нажмите на опцию «Включить безопасность». В качестве примера, давайте предположим, что мы хотим, чтобы Jenkins поддерживал свою собственную базу данных пользователей, поэтому в области безопасности выберите вариант «собственная база данных пользователей Jenkins».
По умолчанию вы хотите, чтобы центральный администратор определял пользователей в системе, поэтому убедитесь, что опция «Разрешить пользователям регистрироваться» не выбрана. Вы можете оставить все как есть и нажать кнопку Сохранить.
Шаг 3 — Вам будет предложено добавить вашего первого пользователя. В качестве примера, мы настраиваем администраторов для системы.
Шаг 4 — Настало время настроить ваших пользователей в системе. Теперь, когда вы перейдете к управлению Дженкинс и прокрутите вниз, вы увидите опцию «Управление пользователями». Нажмите эту опцию.
Шаг 5 — Так же, как вы определили своего администратора, начните создавать других пользователей для системы. В качестве примера, мы просто создаем другого пользователя с именем «пользователь».
Шаг 6 — Теперь пришло время настроить ваши полномочия, в основном у кого есть доступ к чему. Перейдите в раздел «Управление Jenkins» → «Настроить глобальную безопасность».
Теперь в разделе «Авторизация» нажмите «Безопасность на основе матрицы».
Шаг 7 — Если вы не видите пользователя в списке групп пользователей, введите имя пользователя и добавьте его в список. Затем дайте соответствующие разрешения пользователю.
Нажмите на кнопку Сохранить, как только вы определили соответствующие полномочия.
Ваша безопасность Jenkins теперь настроена.
Примечание. Для проверки подлинности Windows AD необходимо добавить плагин Active Directory для Jenkins.