Я недавно обновил описание WIKI:
Глобальные Роли переопределяют что-либо, что Вы указываете в Ролях Проекта. Таким образом, когда Вы даете роли право на Считанный из задания в Глобальных Ролях, затем этой роли позволяют считать всего Jobs, независимо от того, что Вы указываете в Ролях Проекта.
Может поэтому быть желательно оставить большинство (всех) опций неконтролируемым в Задании, Выполнении и SCM в разделе Global Roles для обычных пользователей.
В недавнем сообщении в jenkins-пользовательском списке пишет пользователь Romain:
Мы делаем следующее:
- 3 основных глобальных роли, администратор, создатель задания, и анонимный.
- 1 роль проекта на набор заданий для "выделений" от других.
- Пользователи с ролью создателя задания знают шаблон названия заданий, которые они могут создать и знают, что, если они не выполняют его, они должны будут попросить, чтобы администратор переименовал задание или предоставил им новые права.