官方文档，https://docs.gitlab.com/ee/user/permissions.html

https://www.tutorialspoint.com/gitlab/gitlab_user_permissions.htm

1.1. 设置用户权限

GitLab用户在组中有五种权限：Guest、Reporter、Developer、Maintainer、Owner。

Guest：可以创建issue、发表评论，不能读写版本库

Reporter：可以克隆代码，不能提交，QA、PM可以赋予这个权限

Developer：可以克隆代码、开发、提交、push，RD可以赋予这个权限

Maintainer：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，核心RD负责人可以赋予这个权限。

Owner：可以设置项目访问权限 - Visibility Level、删除项目、迁移项目、管理组成员，开发组leader可以赋予这个权限。

Gitlab中的组和项目有三种访问权限：Private、Internal、Public。

Private：只有组成员才能看到；Internal：只要登录的用户就能看到；Public：所有人都能看到。开源项目和组设置的是Internal

1.2 设置Project权限

进入Project页面，通过【Settings】->【Members】进入配置页面，新增用户可以通过【Gitlab member or Email address】和【Choose a role permission】选择用户和权限，然后点击【Invite】加入项目

2. 设置受保护分支

GitLab默认对master分支进行了保护，Developer和Maintainer可以提交commit，但是仅有Maintainer才可以将commit merge到master分支

2.1 设置受保护分支

进入Project页面，通过【Settings】->【Repository】

如果需要对更多分支进行保护，可以在【Branch】、【Allowed to merge】、【Allowed to push】选择分支、merge对应权限、push对应权限。

同时对于【Branch】还可以通过通配符进行一类型分支保护