默认权限返回到AzDevOps队列中

Question

AzDevOps服务器2019年版，Dev17.M153.5版。我将默认访问权限限制为每个集合中每个项目上的代理队列--删除默认集(Release /Build/ project )，添加一些其他行(Server )。

现在，每隔一段时间，断断续续地没有我能看到的模式，这三个权限会自动返回。在不同的项目上，通过不执行人工操作(所有对此都有权限的人)，带有Administrator角色的这三行将重新出现在默认代理队列ACL上。

这在AzDevOps中是已知的行为吗？有没有办法选择退出？

编辑:下面是它的样子。前三行不属于。

​

​

编辑:根据建议，我会尝试使用活动日志来跟踪它。我在其他地方对默认队列安全性做了一个虚拟更改。有一个带有命令SecurityRoleAssignments.SetRoleAssignments的日志记录。然后，我在权限已恢复的集合上筛选活动日志，并搜索相同的命令。没有任何实例。日志大约在7/14结束，这很可能发生在事件发生之前。

Answer 1

安装了Azure DevOps 2020。几周后，就没有这样的行为了。

得出结论，这是AzDevOps 2019年的一个bug，一直以来，他们都在悄悄修复。

Answer 2

这应该是由继承权限引起的。默认情况下，打开选项继承，并将下列组添加到“所有代理池”的管理员角色中:生成管理员、发布管理员、项目管理员。

如果关闭选项继承，则可以删除默认权限组(释放Admins/Build /Project)。

如果打开继承，权限组将再次被继承，默认权限组将返回，请检查该选项并确认继承始终关闭。请与所有有权更新此选项的人确认。

Uodate1

登录{Azure DevOps服务器URL}/_oi/_diagnostics/activityLog，我们可以看到活动日志并检查谁添加了权限组，请检查它。

​

​