Autorisations affinées pour les jetons d'accès personnels dans l'API GraphQL

<!-- This documentation is auto-generated by a Rake task. Please do not edit this file directly. To update this file, run: `bundle exec rake gitlab:permissions:graphql:compile_docs`. To make changes to the output of the Rake task, edit `tooling/authz/permissions/docs/templates/granular_pat_graphql_fields.md.erb`. -->

{{< details >}}

• Édition : Gratuite, GitLab Premium, GitLab Ultimate
• Offre : GitLab.com, GitLab Self-Managed, GitLab Dedicated
• Statut : Version bêta

{{< /details >}}

Les jetons d'accès personnels affinés limitent l'accès à des autorisations spécifiques dans l'API GraphQL. Pour créer un jeton d'accès personnel à granularité fine, voir Permissions à granularité fine pour les jetons d'accès personnels.

Permissions à granularité fine disponibles {#available-fine-grained-permissions}

Les jetons d'accès personnels affinés peuvent accéder aux types, mutations et champs GraphQL suivants :

Ressources Application Security {#application-security-resources}

Dependency {#dependency}

Accorde la capacité de lire les dépendances.

Action	Accès	Type	Nom
Read	Projet	Type	DependencyLocation

Vulnerability {#vulnerability}

Accorde la capacité de créer, lire et mettre à jour des vulnérabilités.

Action	Accès	Type	Nom
Create	Projet	Mutation	VulnerabilityCreate
Read	Projet	Type	CountableVulnerability
Read	Projet	Type	Vulnerability
Update	Projet	Mutation	VulnerabilityConfirm
Update	Projet	Mutation	VulnerabilityDismiss
Update	Projet	Mutation	VulnerabilityResolve
Update	Projet	Mutation	VulnerabilityRevertToDetected

Ressources CI/CD {#cicd-resources}

CI Config {#ci-config}

Accorde la capacité de lire et de valider la configuration CI/CD.

Action	Accès	Type	Nom
Validate	Projet	Mutation	CiLint

CI/CD Setting {#cicd-setting}

Accorde la capacité de mettre à jour les paramètres CI/CD.

Action	Accès	Type	Nom
Update	Projet	Mutation	ProjectCiCdSettingsUpdate
Update	Groupe	Mutation	SafeDisablePipelineVariables

Catalog Resource {#catalog-resource}

Accorde la capacité de créer et supprimer des ressources de catalogue CI.

Action	Accès	Type	Nom
Create	Projet	Mutation	CatalogResourcesCreate
Delete	Projet	Mutation	CatalogResourcesDestroy

Cd Application {#cd-application}

Accorde la capacité de créer et lire des applications cd.

Action	Accès	Type	Nom
Create	Groupe	Mutation	CdApplicationCreate
Create	Instance	Mutation	CdApplicationCreate
Read	Groupe	Type	CdApplication
Read	Instance	Type	CdApplication

Cd Environment {#cd-environment}

Accorde la capacité de créer et lire des environnements cd.

Action	Accès	Type	Nom
Create	Groupe	Mutation	CdEnvironmentCreate
Create	Instance	Mutation	CdEnvironmentCreate
Read	Groupe	Type	CdEnvironment
Read	Instance	Type	CdEnvironment

Cluster Agent {#cluster-agent}

Accorde la capacité de créer, supprimer et lire des agents de cluster.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateClusterAgent
Delete	Projet	Mutation	ClusterAgentDelete
Read	Projet	Type	ClusterAgent

Cluster Agent Token {#cluster-agent-token}

Accorde la capacité de créer, lire et révoquer des jetons d'agent de cluster.

Action	Accès	Type	Nom
Create	Projet	Mutation	ClusterAgentTokenCreate

Cluster Agent URL Configuration {#cluster-agent-url-configuration}

Accorde la capacité de créer, supprimer et lire des configurations d'URL d'agent de cluster.

Action	Accès	Type	Nom
Create	Projet	Mutation	ClusterAgentUrlConfigurationCreate
Delete	Projet	Mutation	ClusterAgentUrlConfigurationDelete

Deployment {#deployment}

Accorde la capacité d'approuver, créer, supprimer, lire et mettre à jour des déploiements.

Action	Accès	Type	Nom
Approve	Projet	Mutation	ApproveDeployment

Environment {#environment}

Accorde la capacité de créer, supprimer, lire, arrêter et mettre à jour des environnements.

Action	Accès	Type	Nom
Create	Projet	Mutation	EnvironmentCreate
Delete	Projet	Mutation	EnvironmentDelete
Read	Projet	Type	Environment
Stop	Projet	Mutation	EnvironmentStop
Update	Projet	Mutation	EnvironmentUpdate

Freeze Period {#freeze-period}

Accorde la capacité de créer, supprimer, lire et mettre à jour des périodes de gel.

Action	Accès	Type	Nom
Read	Projet	Type	CiFreezePeriod

Job {#job}

Accorde la capacité de supprimer, lire, exécuter et mettre à jour des jobs.

Action	Accès	Type	Nom
Read	Projet	Type	CiJob
Run	Projet	Mutation	JobPlay
Run	Projet	Mutation	JobRetry
Update	Projet	Mutation	JobCancel
Update	Projet	Mutation	JobUnschedule

Job Artifact {#job-artifact}

Accorde la capacité de supprimer, lire et mettre à jour des artefacts de job.

Action	Accès	Type	Nom
Delete	Projet	Mutation	ArtifactDestroy
Delete	Projet	Mutation	BulkDestroyJobArtifacts
Delete	Projet	Mutation	JobArtifactsDestroy
Read	Projet	Type	CiJobArtifact

Pipeline {#pipeline}

Accorde la capacité de créer, supprimer, lire et mettre à jour des pipelines.

Action	Accès	Type	Nom
Create	Projet	Mutation	PipelineCreate
Delete	Projet	Mutation	PipelineDestroy
Read	Projet	Type	CiStage
Read	Projet	Type	Pipeline
Update	Projet	Mutation	PipelineCancel
Update	Projet	Mutation	PipelineRetry

Pipeline Schedule {#pipeline-schedule}

Accorde la capacité de créer, supprimer, lire et mettre à jour des planifications de pipeline.

Action	Accès	Type	Nom
Create	Projet	Mutation	PipelineScheduleCreate
Delete	Projet	Mutation	PipelineScheduleDelete
Read	Projet	Type	PipelineSchedule
Read	Projet	Champ	Project.pipelineSchedules
Update	Projet	Mutation	PipelineSchedulePlay
Update	Projet	Mutation	PipelineScheduleTakeOwnership
Update	Projet	Mutation	PipelineScheduleUpdate

Runner {#runner}

Accorde la capacité d'assigner, créer, supprimer, lire et mettre à jour des runners.

Action	Accès	Type	Nom
Assign	Projet	Mutation	RunnerAssignToProject
Assign	Projet	Mutation	RunnerUnassignFromProject
Create	Projet	Mutation	RunnerCreate
Create	Groupe	Mutation	RunnerCreate
Create	Instance	Mutation	RunnerCreate
Delete	Projet	Mutation	RunnerDelete
Delete	Groupe	Mutation	RunnerDelete
Delete	Instance	Mutation	RunnerDelete
Read	Projet	Type	CiRunner
Read	Projet	Champ	Project.runners
Read	Projet	Champ	Query.runner
Read	Groupe	Type	CiRunner
Read	Groupe	Champ	Group.runners
Read	Groupe	Champ	Query.runner
Read	Instance	Type	CiRunner
Read	Instance	Champ	Query.runner
Read	Instance	Champ	Query.runners
Update	Projet	Mutation	RunnerCacheClear
Update	Projet	Mutation	RunnerUpdate
Update	Groupe	Mutation	RunnerUpdate
Update	Instance	Mutation	RunnerUpdate

Terraform State {#terraform-state}

Accorde la capacité de créer, supprimer, verrouiller, lire et mettre à jour l'état Terraform.

Action	Accès	Type	Nom
Delete	Projet	Mutation	TerraformStateDelete
Lock	Projet	Mutation	TerraformStateLock
Lock	Projet	Mutation	TerraformStateUnlock
Read	Projet	Type	TerraformState
Read	Projet	Type	TerraformStateProtectionRule
Read	Projet	Type	TerraformStateVersion
Update	Projet	Mutation	UpdateTerraformStateProtectionRule

Terraform State Protection Rule {#terraform-state-protection-rule}

Accorde la capacité de créer et supprimer des règles de protection d'état Terraform.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateTerraformStateProtectionRule
Delete	Projet	Mutation	DeleteTerraformStateProtectionRule

Trigger {#trigger}

Accorde la capacité de créer, supprimer, lire et mettre à jour des déclencheurs.

Action	Accès	Type	Nom
Create	Projet	Mutation	PipelineTriggerCreate
Delete	Projet	Mutation	PipelineTriggerDelete
Read	Projet	Type	PipelineTrigger
Update	Projet	Mutation	PipelineTriggerUpdate

Ressources Duo {#duo-resources}

Model Selection Allowlist {#model-selection-allowlist}

Accorde la capacité de lire les listes d'autorisation de sélection de modèles.

Action	Accès	Type	Nom
Read	Groupe	Type	AiModelSelectionAllowList
Read	Groupe	Type	AiModelSelectionAllowListModel
Read	Instance	Type	AiModelSelectionAllowList
Read	Instance	Type	AiModelSelectionAllowListModel

Ressources de groupes {#groups-resources}

Admin Member Role {#admin-member-role}

Accorde la capacité de créer, supprimer, lire et mettre à jour les rôles de membres administrateurs.

Action	Accès	Type	Nom
Create	Instance	Mutation	MemberRoleAdminCreate
Delete	Instance	Mutation	MemberRoleAdminDelete
Read	Instance	Type	AdminMemberRole
Update	Instance	Mutation	MemberRoleAdminUpdate

Groupe {#group}

Accorde la capacité d'archiver, créer, supprimer, lire, partager, transférer et mettre à jour des groupes.

Action	Accès	Type	Nom
Read	Groupe	Type	Group
Read	Groupe	Champ	Query.group
Update	Groupe	Mutation	GroupUpdate

LDAP Admin Role Link {#ldap-admin-role-link}

Accorde la capacité de créer, supprimer et lire des liens de rôle d'administrateur LDAP

Action	Accès	Type	Nom
Create	Instance	Mutation	AdminRolesLdapSync
Create	Instance	Mutation	LdapAdminRoleLinkCreate
Delete	Instance	Mutation	LdapAdminRoleLinkDestroy
Read	Instance	Type	LdapAdminRoleLink

Rôle de membre {#member-role}

Accorde la capacité de créer, supprimer et lire des rôles de membres.

Action	Accès	Type	Nom
Create	Groupe	Mutation	MemberRoleCreate
Create	Instance	Mutation	MemberRoleCreate

Préférence {#preference}

Accorde la capacité de lire et mettre à jour les préférences.

Action	Accès	Type	Nom
Read	Utilisateur	Type	UserPreferences
Update	Utilisateur	Mutation	UserPreferencesUpdate

Sujet {#topic}

Accorde la capacité de créer, supprimer, fusionner, lire et mettre à jour des sujets.

Action	Accès	Type	Nom
Read	Instance	Type	Topic

Ressources d'organisations {#organizations-resources}

Organisation {#organization}

Accorde la capacité de créer, lire et mettre à jour des organisations.

Action	Accès	Type	Nom
Create	Instance	Mutation	OrganizationCreate
Read	Instance	Type	Organization
Read	Instance	Type	OrganizationUser
Read	Instance	Champ	Query.organization
Read	Instance	Champ	Query.organizations
Update	Instance	Mutation	OrganizationUpdate
Update	Instance	Mutation	OrganizationUserUpdate

Ressources de packages et de registres {#packages-and-registry-resources}

Règle de protection des tags du registre de conteneurs {#container-registry-protection-tag-rule}

Accorde la capacité de créer, supprimer, lire et mettre à jour des règles de protection des tags du registre de conteneurs.

Action	Accès	Type	Nom
Create	Projet	Mutation	createContainerProtectionTagRule
Delete	Projet	Mutation	DeleteContainerProtectionTagRule
Update	Projet	Mutation	UpdateContainerProtectionTagRule

Dépôt de conteneurs {#container-repository}

Accorde la capacité de supprimer et lire des dépôts de conteneurs.

Action	Accès	Type	Nom
Delete	Projet	Mutation	DestroyContainerRepository
Delete	Projet	Mutation	DestroyContainerRepositoryTags

Règle de protection des dépôts de conteneurs {#container-repository-protection-rule}

Accorde la capacité de créer, supprimer, lire et mettre à jour des règles de protection des dépôts de conteneurs.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateContainerProtectionRepositoryRule
Delete	Projet	Mutation	DeleteContainerProtectionRepositoryRule
Update	Projet	Mutation	UpdateContainerProtectionRepositoryRule

Dependency Proxy {#dependency-proxy}

Accorde la capacité de mettre à jour les proxys de dépendances.

Action	Accès	Type	Nom
Update	Groupe	Mutation	UpdateDependencyProxyImageTtlGroupPolicy
Update	Groupe	Mutation	UpdateDependencyProxySettings

Package {#package}

Accorde la capacité de créer, supprimer, lire et mettre à jour des packages.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreatePackagesProtectionRule
Delete	Projet	Mutation	DeletePackagesProtectionRule
Delete	Projet	Mutation	DestroyPackage
Delete	Projet	Mutation	DestroyPackageFile
Delete	Projet	Mutation	DestroyPackageFiles
Update	Projet	Mutation	UpdatePackagesCleanupPolicy
Update	Projet	Mutation	UpdatePackagesProtectionRule

Ressources de fonctionnalités de projet {#project-features-resources}

Badge {#badge}

Accorde la capacité de créer, supprimer, lire et mettre à jour des badges.

Action	Accès	Type	Nom
Read	Instance	Type	OrganizationUserBadge

Release {#release}

Accorde la capacité de créer, supprimer, lire et mettre à jour des releases.

Action	Accès	Type	Nom
Create	Projet	Mutation	ReleaseAssetLinkCreate
Create	Projet	Mutation	ReleaseCreate
Delete	Projet	Mutation	ReleaseDelete
Update	Projet	Mutation	ReleaseUpdate

Extrait de code {#snippet}

Accorde la capacité de créer, supprimer, lire et mettre à jour des extraits de code.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateSnippet
Create	Utilisateur	Mutation	CreateSnippet
Delete	Projet	Mutation	DestroySnippet
Delete	Utilisateur	Mutation	DestroySnippet
Update	Projet	Mutation	UpdateSnippet
Update	Utilisateur	Mutation	UpdateSnippet

Ressources du registre de modèles et des expériences du projet {#project-model-registry-and-experiments-resources}

Model Version {#model-version}

Accorde la capacité de créer, supprimer et mettre à jour des versions de modèles.

Action	Accès	Type	Nom
Create	Projet	Mutation	MlModelVersionCreate
Delete	Projet	Mutation	MlModelVersionDelete
Update	Projet	Mutation	MlModelVersionEdit

Ressources de planification de projet {#project-planning-resources}

Attribut personnalisé {#custom-attribute}

Accorde la capacité de supprimer, lire et mettre à jour des attributs personnalisés.

Action	Accès	Type	Nom
Delete	Projet	Mutation	DeleteProjectCustomAttribute
Delete	Groupe	Mutation	DeleteGroupCustomAttribute
Update	Projet	Mutation	ProjectCustomAttributeSet
Update	Groupe	Mutation	SetGroupCustomAttribute

Label {#label}

Accorde la capacité de créer, supprimer, promouvoir, lire et mettre à jour des labels.

Action	Accès	Type	Nom
Create	Projet	Mutation	LabelCreate
Create	Groupe	Mutation	LabelCreate
Read	Projet	Type	Label
Read	Groupe	Type	Label
Update	Projet	Mutation	LabelUpdate
Update	Groupe	Mutation	LabelUpdate

Élément de travail {#work-item}

Accorde la capacité de créer, supprimer, lire et mettre à jour des éléments de travail tels que les epics et les tickets.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateIssue
Create	Projet	Champ	EpicIssue.createNoteEmail
Create	Projet	Champ	Issue.createNoteEmail
Create	Projet	Champ	WorkItem.createNoteEmail
Create	Groupe	Mutation	IterationCadenceCreate
Delete	Groupe	Mutation	IterationCadenceDestroy
Delete	Groupe	Mutation	IterationDelete
Read	Projet	Type	EpicIssue
Read	Projet	Type	Issue
Read	Projet	Type	Milestone
Read	Projet	Type	WorkItem
Read	Groupe	Type	Iteration
Read	Groupe	Type	IterationCadence
Read	Groupe	Type	Milestone
Update	Projet	Mutation	IssueLinkAlerts
Update	Projet	Mutation	IssueMove
Update	Projet	Mutation	IssueSetAssignees
Update	Projet	Mutation	IssueSetConfidential
Update	Projet	Mutation	IssueSetCrmContacts
Update	Projet	Mutation	IssueSetDueDate
Update	Projet	Mutation	IssueSetEpic
Update	Projet	Mutation	IssueSetEscalationPolicy
Update	Projet	Mutation	IssueSetEscalationStatus
Update	Projet	Mutation	IssueSetIteration
Update	Projet	Mutation	IssueSetLocked
Update	Projet	Mutation	IssueSetSeverity
Update	Projet	Mutation	IssueSetWeight
Update	Projet	Mutation	IssueUnlinkAlert
Update	Projet	Mutation	UpdateIssue
Update	Groupe	Mutation	IterationCadenceUpdate
Update	Groupe	Mutation	UpdateIteration

Ressources de projets {#projects-resources}

Importation Markdown {#markdown-upload}

Permet de créer, supprimer et lire des importations Markdown.

Action	Accès	Type	Nom
Create	Projet	Mutation	UploadCreate
Create	Groupe	Mutation	UploadCreate
Delete	Projet	Mutation	UploadDelete
Delete	Groupe	Mutation	UploadDelete

Page {#page}

Permet de supprimer, lire et mettre à jour des pages.

Action	Accès	Type	Nom
Delete	Projet	Mutation	DeletePagesDeployment
Delete	Projet	Mutation	RestorePagesDeployment
Read	Projet	Type	PagesDeployment
Update	Projet	Mutation	PagesMarkOnboardingComplete
Update	Projet	Mutation	SetPagesForceHttps
Update	Projet	Mutation	SetPagesUseUniqueDomain

Projet {#project}

Permet d'archiver, créer, supprimer, dupliquer, lire, partager, transférer et mettre à jour des projets.

Action	Accès	Type	Nom
Read	Projet	Type	Project
Read	Projet	Type	RepositoryLanguage
Read	Projet	Champ	Query.project
Update	Projet	Mutation	ProjectSettingsUpdate
Update	Projet	Mutation	StarProject

Ressources de dépôt {#repository-resources}

Règle d'approbation {#approval-rule}

Permet de créer, supprimer, lire et mettre à jour des règles d'approbation.

Action	Accès	Type	Nom
Create	Projet	Mutation	branchRuleApprovalProjectRuleCreate
Delete	Projet	Mutation	approvalProjectRuleDelete
Read	Projet	Type	ApprovalProjectRule
Read	Projet	Type	ApprovalRule
Update	Projet	Mutation	MergeRequestUpdateApprovalRule
Update	Projet	Mutation	approvalProjectRuleUpdate

Branche {#branch}

Permet de créer, supprimer, protéger et lire des branches.

Action	Accès	Type	Nom
Create	Projet	Mutation	CreateBranch
Delete	Projet	Mutation	BranchDelete
Read	Projet	Type	Branch

Règle de branche {#branch-rule}

Accorde la capacité de créer et mettre à jour des règles de branche.

Action	Accès	Type	Nom
Create	Projet	Mutation	BranchRuleCreate
Update	Projet	Mutation	BranchRuleUpdate

Code {#code}

Permet de télécharger, envoyer et lire du code via Git.

Action	Accès	Type	Nom
Pousser	Projet	Mutation	CommitCreate
Pousser	Projet	Mutation	ProjectSyncFork
Read	Projet	Type	Commit
Read	Projet	Type	Repository

Merge Request {#merge-request}

Permet d'approuver, créer, supprimer, fusionner, lire et mettre à jour des merge requests.

Action	Accès	Type	Nom
Read	Projet	Type	MergeRequestApprovalState

Règle de push {#push-rule}

Permet de créer, supprimer, lire et mettre à jour des règles de push.

Action	Accès	Type	Nom
Read	Projet	Type	PushRules

Dépôt {#repository}

Permet de créer, supprimer, lire et mettre à jour des dépôts.

Action	Accès	Type	Nom
Read	Projet	Type	Blob
Read	Projet	Type	RepositoryBlob
Read	Projet	Type	Tree

Tag de dépôt {#repository-tag}

Permet de créer, supprimer et lire les tags de dépôt.

Action	Accès	Type	Nom
Create	Projet	Mutation	TagCreate
Delete	Projet	Mutation	TagDelete
Read	Projet	Type	Tag

Ressources d'accès système {#system-access-resources}

E-mail {#email}

Permet de créer, supprimer et lire les e-mails.

Action	Accès	Type	Nom
Read	Utilisateur	Type	Email

Portée du jeton de job {#job-token-scope}

Permet de lire et de mettre à jour les portées du jeton de job.

Action	Accès	Type	Nom
Update	Projet	Mutation	CiJobTokenScopeUpdatePolicies

Liste d'autorisation de la portée du jeton de job {#job-token-scope-allowlist}

Permet de créer, supprimer et lire les listes d'autorisation de la portée du jeton de job.

Action	Accès	Type	Nom
Create	Projet	Mutation	CiJobTokenScopeAddGroupOrProject
Create	Projet	Mutation	CiJobTokenScopeAddProject
Delete	Projet	Mutation	CiJobTokenScopeRemoveGroup
Delete	Projet	Mutation	CiJobTokenScopeRemoveProject

Membre {#member}

Permet de créer, supprimer, lire et mettre à jour les membres.

Action	Accès	Type	Nom
Read	Projet	Type	ProjectMember
Read	Groupe	Type	GroupMember
Update	Projet	Mutation	ProjectMemberBulkUpdate
Update	Groupe	Mutation	GroupMemberBulkUpdate

Métadonnées {#metadata}

Permet de lire les métadonnées de l'instance.

Action	Accès	Type	Nom
Read	Instance	Type	GitlabInstanceFeatureFlag
Read	Instance	Type	Kas
Read	Instance	Type	Metadata

Jeton d'accès personnel {#personal-access-token}

Permet de créer, lire, révoquer et renouveler les jetons d'accès personnels.

Action	Accès	Type	Nom
Create	Utilisateur	Mutation	PersonalAccessTokenCreate
Revoke	Utilisateur	Mutation	PersonalAccessTokenRevoke
Renouveler	Utilisateur	Mutation	PersonalAccessTokenRotate

User {#user}

Accorde la capacité d'activer, approuver, bannir, bloquer, créer, désactiver, supprimer, désactiver l'authentification à deux facteurs, suivre, lire, rejeter, débannir, débloquer, ne plus suivre et mettre à jour des utilisateurs.

Action	Accès	Type	Nom
Read	Utilisateur	Type	AddOnUser
Read	Utilisateur	Type	AutocompletedUser
Read	Utilisateur	Type	CurrentUser
Read	Utilisateur	Type	MergeRequestAssignee
Read	Utilisateur	Type	MergeRequestAuthor
Read	Utilisateur	Type	MergeRequestParticipant
Read	Utilisateur	Type	MergeRequestReviewer
Read	Utilisateur	Type	UserCore