Připojení organizace k Microsoft Entra ID

Služby Azure DevOps

Tento článek ukazuje, jak připojit vaši organizaci Azure DevOps k ID Microsoft Entra. Můžete se přihlásit pomocí stejných přihlašovacích údajů, které používáte se službami Microsoftu. Přidejte členy do vaší organizace Azure DevOps, kteří už jsou součástí vaší pracovní organizace. Můžete také vynutit zásady pro přístup k důležitým prostředkům a klíčovým prostředkům vašeho týmu.

Další informace o používání ID Microsoft Entra s Azure DevOps najdete v koncepčním přehledu.

Požadavky

Kategorie	Požadavky
Oprávnění	Člen skupiny Project Collection Administrators. Vlastníci organizace jsou automaticky členy této skupiny.
úrovně přístupu	- Člen v cílovém ID Microsoft Entra. Další informace najdete v článku o tom, jak převést hosta Microsoft Entra na člena. - Člen nebo host ve zdrojovém ID Microsoft Entra.
Správa uživatelů	– 100 nebo méně uživatelů ve vaší organizaci. Pokud má vaše organizace více než 100 uživatelů, obraťte se na podporu a vyřešte případné odpojené uživatele. Můžete je namapovat na jejich identity Microsoft Entra v novém tenantovi. – Nepřidávejte uživatele z cílového ID Microsoft Entra do organizace Azure DevOps. – Odstraňte nežádoucí uživatele z vaší organizace. Můžete například odebrat uživatele, který opustil společnost a už není zaměstnancem. - Informujte uživatele o nadcházející změně. Během této změny nedojde k žádnému výpadku, ale uživatelé jsou ovlivněni. Než začnete, dejte jim vědět, že je potřeba provést krátkou řadu kroků . S tím, jak vaše společnost přechází z účtu Microsoft (MSA) na identity Microsoft Entra, budou výhody uživatelů pokračovat v nové identitě, pokud se jejich e-maily shodují. – Porovnejte svůj e-mailový seznam Azure DevOps s e-mailovým seznamem Microsoft Entra ID. Vytvořte položku e-mailové adresy Microsoft Entra ID pro každého uživatele, který je v organizaci Azure DevOps, a ne v ID Microsoft Entra. Potom můžete uživatele pozvat jako hosty , kteří nemají e-mailové adresy Microsoft Entra ID.
klíče SSH	Požádejte Support o ruční vymazání klíčů SSH před přepnutím adresářů. Postup opětovného vytvoření klíčů SSH najdete dále v tomto článku. Další informace najdete v nejčastějších dotazech.

Poznámka

Ujistěte se, že používáte Microsoft Entra Public. Připojení organizací Azure DevOps Services k Microsoft Entra Government a přístupu ke službě Azure DevOps Services pomocí uživatelských účtů z Microsoft Entra Government se nepodporuje.

Připojení organizace k Microsoft Entra ID

Pokud chcete připojit organizaci k MICROSOFT Entra ID, postupujte takto:

1. Přihlaste se ke své organizaci (https://dev.azure.com/{yourorganization}).

2. Vyberte nastavení organizace.

   

3. Vyberte Microsoft Entra ID a pak vyberte Připojit adresář.

   

4. V rozevírací nabídce vyberte adresář a pak vyberte Připojit.

   

   Pokud nemůžete najít adresář, obraťte se na správce Microsoft Entra a požádejte ho, aby vás přidal jako člena do ID Microsoft Entra.

5. Vyberte Odhlásit se.

   

   Vaše organizace je připojená k vašemu ID Microsoft Entra.

6. Ověřte, že je proces dokončený. Odhlaste se a pak otevřete prohlížeč v privátní relaci a přihlaste se k vaší organizaci pomocí svého ID Microsoft Entra nebo pracovních přihlašovacích údajů.

7. Přihlaste se zpět k Azure DevOps a namapujte všechny odpojené členy na jejich identity Microsoft Entra. Nebo je můžete pozvat jako hosty do ID Microsoft Entra. Další informace najdete v nejčastějších dotazech.

   

   

Informujte uživatele o dokončené změně Microsoft Entra

Když uživatele informujete o dokončené změně, poskytněte jim následující úkoly:

1. Odhlaste se z Azure DevOps.

2. Smažte mezipaměť prohlížeče. Pokud používáte sadu Visual Studio nebo příkazový řádek Gitu, vymažte mezipaměť správce přihlašovacích údajů Gitu. Odstraňte soubor %LocalAppData%\GitCredentialManager\tenant.cache na každém klientském počítači.

3. Přihlaste se k Azure DevOps pomocí ID Microsoft Entra nebo pracovních přihlašovacích údajů.

4. V případě potřeby překonfigurujte všechny osobní přístupové tokeny (PAT) nebo klíče SSH.

   • Pats: Proveďte kroky v části Použití tokenů pat.
   • Klíče SSH:
   1. V Azure DevOps otevřete svůj profil a z výsledné rozevírací nabídky vyberte Zabezpečení .

   

   2. Vyberte veřejné klíče SSH a pak vyberte Přidat.

   

   3. Zadejte popis a klíčová data a pak vyberte Uložit.

   

   4. Zkopírujte klíč a vložte ho na bezpečné místo, protože ho už nemůžete znovu zobrazit.

5. Přejmenujte svůj účet Microsoft (MSA). Přejmenujte službu MSA na jiný e-mail, který není v konfliktu s vaší identitou Microsoft Entra. Tím zajistíte, že se nezobrazí výzva k výběru mezi účty.

6. (Volitelné) Upravte své předplatné sady Visual Studio (VS). Pokud se hlavní název uživatele (UPN) použitý ve vaší organizaci změnil, upravte předplatné sady Visual Studio. Předplatné můžete znovu přiřadit k novému hlavnímu názvu uživatele (UPN) nebo ho nastavit jako alternativní účet v rámci předplatného. Další informace najdete v tématu přidání alternativního účtu k vašemu předplatnému.

Související články

• Získání seznamu organizací založených na Microsoft Entra ID
• Omezení vytváření organizace pomocí zásad tenanta
• Odpojení od Microsoft Entra ID
• Změna připojení Microsoft Entra
• Podívejte se na nejčastější dotazy týkající se připojení, odpojení nebo změny ID Microsoft Entra