Jenkins：如何为外部供应商分配仅特定视图/流水线的访问权限

完全可以实现你的需求，你可以通过Role-based Authorization Strategy插件完成基于视图或流水线的精准权限控制，具体操作步骤如下：

1. 安装必要插件 #

确保Jenkins已安装Role-based Authorization Strategy插件（若未安装，可在「Manage Jenkins → Manage Plugins」的可选插件列表中找到并完成安装）。

2. 创建项目角色 #

• 进入「Manage Jenkins → Manage and Assign Roles → Manage Roles」页面
• 切换到Project roles标签页
• 填写角色配置信息：
  • Role Name：自定义角色名称（例如VendorPipelineAccess）
  • Pattern：输入匹配规则——如果要匹配特定视图下的所有流水线，可使用视图名称::*（比如你的视图叫SupplierView，就写SupplierView::*）；如果是按流水线名称前缀匹配，可写supplier-*这类正则表达式
  • 勾选该角色需要的权限：比如Job Read（允许查看流水线）、Job Build（允许触发构建，按需选择）、Job Workspace（允许查看工作区，按需选择）等

3. 为供应商分配角色 #

• 切换到Assign Roles标签页
• 在Project roles区域，找到你刚创建的角色，将对应的供应商用户或用户组添加到角色的分配列表中

4. 限制全局权限（关键） #

不要给供应商用户分配全局的Overall Read权限，仅保留必要的最小全局权限（比如仅勾选Overall → Read中的「ViewStatus」，避免他们看到系统内所有流水线的列表）

额外优化：视图级权限加固 #

若要进一步限制用户只能看到指定视图，可进入目标视图的配置页面，勾选Enable security，然后设置仅VendorPipelineAccess角色拥有该视图的查看权限。

内容的提问来源于stack exchange，提问作者Aldo Inácio da Silva