Jenkins CIを実行しています。一般的に私たちは提供したいと思います
- 特定のグループから認証されたユーザーへのフルアクセス
- 匿名ユーザーへの完全な読み取りアクセス
- 特定のプロジェクトへの匿名ユーザーのブロック（完全）
私たちは、使用のUNIXユーザー/グループデータベースおよびプロジェクトベースのマトリクス認証戦略を。ポイント（1）と（2）はうまく機能しますが、（3）を達成するのに苦労しています。
私たちは試しました：
- でグローバルセキュリティ匿名に対するすべての権利を削除し、その後でそれを付与するプロジェクトベースのセキュリティけど（でもメインジェンキンスページへの）すべての匿名の要求は、ログインページを生成することにした後、
- でグローバルセキュリティが権利次の手順で追加：ビュー読むには、ジョブ・発見は、ジョブ・リードは（仕事しませんでした）（仕事しませんでした）（仕事しませんでした）、Overal-読む-この最後のものは、しかし、動作するように見えました匿名ユーザーにあまりにも多くの権限が与えられ、特定のプロジェクトへのアクセスを制限することができませんでした。
tl; dr
匿名のために完全に非表示/ブロックされたいくつかのプロジェクトを含む、完全にオープンな（読み取り専用）Jenkins CIが必要です。