Jenkins Google登录插件-矩阵安全性

Question

我能够在Jenkins 2.138.2上配置Google登录插件，并且能够针对我们的Gsuite域成功进行身份验证。目前，我网域中所有通过身份验证的用户都可以在jenkins中执行任何操作。在这70个用户中，只有大约30个应具有访问詹金斯的能力，而在这30个用户中，只有5个应具有完整的管理员权限。

使用Google登录插件时，允许基于矩阵的安全性的最佳方法是什么？有什么方法可以基于GSuite组指定权限？

Answer 1

您可以将基于角色的授权策略插件（https://plugins.jenkins.io/role-strategy）与google登录插件一起使用，并根据jenkins中基于用户的电子邮件为用户设置不同的角色。在发布https://issues.jenkins-ci.org/browse/JENKINS-28010之前，最好将其作为解决方法