有没有办法使用 tf.exe 在 Azure Repos 中的多个存储库上设置 git 权限？

Question

我最近从 Teamcity 迁移到 Azure DevOps，昨天我迁移了大约 60 个存储库。

我使用 tf.exe 和这个命令对我们的核心项目存储库设置了一些权限

tf git permission /deny:CreateBranch 
              /group:[FabrikamProject]\Contributors 
              /collection:https://dev.azure.com/fabrikam-fiber/ 
              /teamproject:FabrikamProject 
              /repository:FabrikamRepo

理想情况下，我需要对其他存储库应用相同的权限。

我想知道是否有办法使用 tf.exe 来接受存储库参数的通配符，例如：

/repository:* - 这不起作用

我真的不想手动检查它们，但必须这样做。

Answer 1

我不知道通配符是否有效，但您可以迭代存储库并使用小型 PowerShell 脚本运行命令（使用 Rest API）：

$reposJson = Invoke-RestMethod -Method Get -Uri https://dev.azure.com/{organization}/{project}/_apis/git/repositories?api-version=5.0-preview.1 -ContentType application/json

$repos = $reposJson | ConvertFrom-Json

$tfExe = "path/to/exe"

$repos.value.ForEach({

& $txExe git permission /deny:CreateBranch /group:[FabrikamProject]\Contributors /collection:{collection} /teamproject:{project} /repository:$_.name

})

你只需要认证，你可以使用-Credential {email}（在Invoke-RestMethod中），然后会有一个窗口提示输入密码或者这样使用PAT：

$personalAccessToken = "your-personal-access-token-here"
$header = @{Authorization = 'Basic ' + [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(":$($personalAccessToken)"))}

并在Invoke-RestMethod 中添加-Headers $header。

Answer 2

您只需删除此参数即可获得所需的行为，而不是 /repository:*。

文档没有明确说明，但是要设置项目级别的权限（所有现有和新的存储库），您应该避免指定特定的存储库。 我试过了，效果很好。

所以tf 代码如下所示：

tf git permission /deny:CreateBranch 
              /group:[FabrikamProject]\Contributors 
              /collection:https://dev.azure.com/fabrikam-fiber/ 
              /teamproject:FabrikamProject 
              #You should remove this => /repository:FabrikamRepo

文档显示了如何获取项目级权限信息的示例。其他示例参考存储库级别的权限设置，相关区别是指定了/repository 参数。

https://docs.microsoft.com/en-us/azure/devops/repos/tfvc/git-permission-command?view=azure-devops#view-project-level-permissions