SonarQube-6.7.1如何限制用户可见项目范围？

针对你使用的SonarQube 6.7.1版本，6个团队共享生产实例且要实现用户仅查看自己团队项目的需求，最佳实践是利用SonarQube内置的组权限模型来精细化管控，具体步骤如下：

1. 创建团队专属用户组 #

先为每个团队创建独立的用户组（比如Team_A、Team_B...），这样可以批量管理团队内的用户权限，避免逐个用户配置的麻烦：

• 进入SonarQube后台的Administration > Security > Groups
• 点击Create Group，输入团队名称并保存

2. 为团队组分配对应项目的查看权限 #

给每个团队组仅分配其负责项目的Browse权限（这是查看项目的核心权限，不需要额外的全局权限）：

• 进入Administration > Security > Permissions，切换到Project Permissions标签
• 找到目标项目，在Browse权限的配置栏，添加对应的团队组
• 确保不要给其他无关团队组分配该项目的任何权限

3. 限制全局权限，避免跨团队项目可见 #

关键是要确保没有任何普通用户/组拥有全局的项目查看权限，否则用户会看到所有项目：

• 切换到Global Permissions标签
• 检查See All Projects和Browse这两个全局权限，仅保留管理员组（比如sonar-administrators）拥有这些权限，移除所有普通团队组的相关权限

4. 可选：用权限模板批量管理新项目（提升效率） #

如果团队会持续创建新项目，建议使用权限模板来自动分配权限，避免重复操作：

• 进入Administration > Configuration > Permission Templates
• 创建对应每个团队的模板，在模板中预设该团队组的Browse权限
• 新建项目时选择对应团队的模板，项目会自动继承模板中的权限配置

注意事项 #

• 不要将普通团队用户添加到sonar-administrators或其他拥有全局权限的组中，否则会打破权限隔离
• 定期审计权限配置，确保没有误添加的组或权限遗漏

内容的提问来源于stack exchange，提问作者buildmaster