Azure DevOps部署ASP.NET Core 8 Web API权限等待问题排查

一、可能缺失的具体权限 #

既然已经通过了TEST环境（environment1）的权限检查，问题大概率出在部署代理在目标Windows服务器上的操作权限，常见的缺失权限包括：

• 目标服务器的本地管理员权限：部署时需要写入站点目录、修改IIS配置、启停应用池等操作，普通用户权限无法完成这些核心操作。
• 代理服务账户的文件系统权限：对Web API的部署目标文件夹（比如C:\inetpub\wwwroot\YourAPI）需要读取、写入、修改的权限。
• IIS相关权限：如果用IIS托管，代理账户需要具备操作对应网站、应用池的权限，或是拥有IIS管理器的相关权限。

二、权限授予步骤 #

1. 授予本地管理员权限 #

• 登录目标TEST Windows服务器，打开计算机管理→本地用户和组→组，双击Administrators组。
• 将Azure DevOps代理的运行账户（默认格式为NT SERVICE\vstsagent.{组织名}.{代理池名}，如果是自定义账户就是你设置的专属账户）添加到管理员组，确认后重启代理服务生效。

2. 设置文件系统权限 #

• 找到部署目标文件夹，右键选择属性→安全→编辑→添加。
• 输入代理账户名称，验证无误后确认，勾选完全控制（或根据实际需求勾选读取、写入、修改权限），应用保存即可。

3. 配置IIS权限（IIS托管场景） #

• 打开IIS管理器，找到对应网站/应用池，右键选择编辑权限，添加代理账户并授予必要权限。
• 也可以在应用池的高级设置里，将应用池运行账户设置为拥有足够权限的账户，确保和代理操作权限匹配。

三、关于PERMIT按钮的猜测验证 #

你的猜测是对的。当Pipeline触发权限检查时，只有拥有项目管理员权限或环境管理员权限的用户，才会看到PERMIT按钮来手动批准权限请求。如果当前账户没有这类高权限，就只会显示“permission needed”而无法操作，这种情况下需要联系项目或环境管理员来完成权限审批，或是直接提前配置好所需的操作权限。

内容的提问来源于stack exchange，提问作者kbd