Новые возможности

Добавлены селекторы содержимого для ограничения доступа пользователей к части содержимого репозитория. Это позволяет нескольким командам разработчиков работать в одном репозитории, не мешая друг другу.

Селекторы настраиваются в разделе Безопасность → Селекторы содержимого. На основе селектора создается право доступа, которое назначается роли, а роль присваивается пользователю.

Для управления селекторами содержимого используются права доступа:

• nx-selectors-all,
• nx-selectors-create,
• nx-selectors-read,
• nx-selectors-update,
• nx-selectors-delete.

Подробнее — в документе Руководство администратора VK Registry в разделе Управление доступом → Селекторы содержимого.

Добавлена аутентификация по HTTP-заголовкам — способ аутентификации, при котором VK Registry доверяет личности пользователя, установленной вышестоящим прокси-сервером. Прокси-сервер аутентифицирует пользователя через внешнюю систему (OIDC, Kerberos, SAML) и передает имя пользователя в доверенном HTTP-заголовке.

Настройка выполняется в разделе Безопасность → Аутентификация по HTTP. После включения автоматически активируется область безопасности HTTP Header Authentication Realm с приоритетом над остальными способами аутентификации.

Для управления настройками аутентификации по HTTP-заголовку добавлены права доступа:

• nx-http-header-auth-read,
• nx-http-header-auth-update.

Подробнее — в документе Руководство администратора VK Registry в разделе Управление доступом → Аутентификация по HTTP-заголовкам.