Správa organizace nebo kolekce

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

Po vytvoření organizace nebo kolekce projektů přidejte přispěvatele a nakonfigurujte zásady, nastavení a další dostupné možnosti. Tento článek obsahuje přehled úkolů, které zajistí, že nastavíte organizaci nebo kolekci, abyste získali maximální využití vašich služeb.

Každá organizace je přidružená k jedné a pouze jedné kolekci. Pokud potřebujete vytvořit jinou organizaci, přečtěte si téma Plánování organizační struktury a Vytvoření organizace.

Požadavky

Kategorie	Požadavky
Oprávnění	Člen skupiny správců kolekce projektů . Vlastníci organizace jsou automaticky členy této skupiny.

Poznámka

Tento článek obsahuje přehled úkolů, které vyžadují členství ve skupině Správci kolekcí projektů. Informace o úkolech provedených členy skupiny Správci projektu naleznete v tématu Správa projektu.

Přidání uživatelů do organizace

Pro velké podniky připojte Azure DevOps k Microsoft Entra ID a použijte jeho skupiny zabezpečení k řízení přístupu uživatelů. Tímto způsobem můžete synchronizovat uživatele a skupiny mezi ID Microsoft Entra a Azure DevOps a snížit režii při správě oprávnění a přístupu uživatelů.

Uživatele a skupiny zabezpečení můžete do organizace přidávat prostřednictvím rozhraní Uživatelé nastavení > organizace webového portálu bez ohledu na velikost podniku. Tyto uživatele a skupiny můžete také přiřadit k jednomu nebo více projektům ve vaší organizaci.

Když přidáte uživatele, zadáte jejich úroveň přístupu, která určuje funkce, které můžou používat prostřednictvím webového portálu. Další informace najdete v těchto zdrojích informací:

• Začínáme s oprávněními, přístupem a skupinami zabezpečení
• Informace o úrovních přístupu
• Přidání uživatelů organizace a správa přístupu
• Připojení organizace k Microsoft Entra ID

Poznámka

Pokud je v organizaci zapnutá funkce Omezit viditelnost a spolupráci uživatelů na konkrétní projekty preview, uživatelé přidaní do skupiny Project-Scoped Uživatelé nemají přístup k projektům, ke kterým nejsou přidáni. Další informace, včetně důležitých popisků souvisejících se zabezpečením, najdete v tématu Omezení viditelnosti uživatelů pro projekty a další informace dále v tomto článku.

Nastavení fakturace

Za následující služby se účtují poplatky za Azure DevOps, jak je popsáno v cenách Azure DevOps.

• Jednotlivé služby:
  • Paralelní úlohy CI/CD hostované Microsoftem
  • Paralelní úlohy CI/CD v místním prostředí
  • Úložiště informačních kanálů Azure Artifacts
• Uživatelské licence pro plány Basic nebo Basic + Test.

Všem organizacím je uděleno pět bezplatných licencí Basic a neomezený přístup účastníků. Informace o jednotlivých úrovních přístupu najdete v tématu O úrovních přístupu.

Pokud vaše organizace vyžaduje více než pět přispěvatelů, musíte nastavit fakturaci. Uživatele, kteří mají předplatné sady Visual Studio, je možné přidat bez jakýchkoli dalších fakturačních poplatků. Fakturace vychází z úrovně přístupu, základního nebo základního a testovacího plánu, které přiřadíte uživateli. Další informace najdete v tématu Nastavení fakturace.

Správa zabezpečení a oprávnění

Oprávnění a skupiny zabezpečení řídí přístup ke konkrétním úkolům.

Následující tabulka uvádí oprávnění přiřazená na úrovni organizace nebo kolekce. Všechna oprávnění s výjimkou žádosti jménem jiných uživatelů jsou udělena členům skupiny Správci kolekcí projektů. Další informace naleznete v tématu Oprávnění a skupiny reference, Skupiny.

Obecné

• Změna nastavení trasování
• Vytvořit nové projekty
• Odstranění týmového projektu
• Úprava informací na úrovni instance
• Zobrazení informací na úrovni instance

Účet služby

• Vytváření žádostí jménem jiných uživatelů
• Aktivační události
• Zobrazení informací o synchronizaci systému

Panely

• Správa oprávnění procesu
• Vytvoření procesu
• Odstranění pole z organizace nebo účtu
• Odstranění procesu
• Proces úprav

Úložiště (TFVC)

• Správa změn s podsloženými změnami
• Správa pracovních prostorů
• Vytvoření pracovního prostoru

Pipelines

• Správa oprávnění k prostředkům sestavení
• Správa prostředků sestavení
• Správa zásad kanálu
• Použití prostředků sestavení
• Zobrazení prostředků sestavení

Testovací plány

• Správa kontrolerů testů

Auditování

• Odstranění streamů auditu
• Správa streamů auditu
• Zobrazení protokolu auditu

Zásady

• Správa podnikových zásad

Další informace o oprávněních zabezpečení a nastavení na úrovni kolekce najdete v následujících článcích:

• Začínáme s oprávněními, přístupem a skupinami zabezpečení
• Změňte oprávnění na úrovni organizace nebo kolekce.

Přidání členů do skupiny Správci kolekce projektů

Když vytvoříte organizaci, stanete se členem skupiny Správci kolekce projektů. Tato skupina má oprávnění ke správě nastavení, zásad a procesů organizace. Může také vytvářet a spravovat všechny projekty a rozšíření v organizaci.

Vždy je vhodné mít více než jednu osobu, která má oprávnění správce. Vyhledejte správce kolekce projektů a požádejte ho, aby vás přidal do skupiny.

Nastavení zásad zabezpečení

Zásady zabezpečení pro vaši organizaci nakonfigurujte prostřednictvím stránky Nastavení organizace>Zásady. Tyto zásady umožňují udělit nebo omezit následující funkce:

• Přístup k aplikacím, které nejsou od microsoftu prostřednictvím OAuth
• Ověřování SSH
• Vytváření veřejných projektů
• Pozvání uživatelských účtů GitHubu

Další informace najdete v tématu Změna zásad připojení aplikací a zabezpečení pro vaši organizaci.

Omezení viditelnosti uživatelů

Upozornění

Při používání této funkce Preview zvažte následující omezení:

• Omezené funkce viditelnosti popsané v této části se vztahují pouze na interakce prostřednictvím webového portálu. Pomocí rozhraní REST API nebo azure devops příkazů rozhraní příkazového řádku můžou členové projektu přistupovat k omezeným datům.
• Uživatelé v omezené skupině můžou vybrat jenom uživatele, kteří jsou explicitně přidaní do Azure DevOps, a ne uživatele, kteří mají přístup prostřednictvím členství ve skupině Microsoft Entra.
• Uživatelé typu host, kteří jsou členy omezené skupiny s výchozím přístupem v Microsoft Entra ID, nemůžou vyhledávat uživatele s výběrem osob.

Organizace a projekty

Ve výchozím nastavení můžou uživatelé přidaní do organizace zobrazit všechny informace a nastavení organizace a projektu. Konkrétní uživatele, jako jsou účastníci, uživatelé Microsoft Entra nebo členové konkrétní skupiny zabezpečení, můžete omezit pomocí funkce náhledu Omezit viditelnost a spolupráci uživatelů na určité projekty pro organizaci. Jakmile se funkce zapne, každý uživatel nebo skupina, kteří jsou přidáni do skupiny Project-Scoped Uživatelé, budou omezeni následujícími způsoby:

• Access je omezen pouze na projekty, ke kterým jsou explicitně přidány.
• Seznamy uživatelů, projektů, podrobností o fakturaci, údajů o využití a dalších, které jsou přístupné prostřednictvím nastavení organizace, jsou omezené.
• Sada lidí nebo skupin, které se zobrazují ve výběrech hledání osob a možnost @mention osob je omezená.

Vyhledávání a výběr identity

S ID Microsoft Entra můžete pomocí výběrů osob vyhledat libovolného uživatele nebo skupinu ve vaší organizaci, ne jenom uživatele v aktuálním projektu. Výběr osob podporuje následující funkce Azure DevOps:

• Výběr identity uživatele z pole identity sledování práce, jako je například Přiřazeno
• Výběr uživatele nebo skupiny pomocí @mention v diskuzi pracovní položky nebo v poli s formátem textu, diskuzi o žádosti o přijetí změn, potvrzení komentářů nebo komentářů sady změn nebo sad odložených změn
• Výběr uživatele nebo skupiny pomocí @mention ze stránky wikiwebu

Jak je znázorněno na následujícím obrázku, začněte do pole pro výběr osob zadávat jméno uživatele nebo skupiny zabezpečení, dokud nenajdete shodu.

Uživatelé a skupiny, které mají přidáno do skupiny Project-Scoped Uživatelé, mohou ze seznamu osob vidět a vybrat pouze uživatele a skupiny v projektu, ke kterému jsou připojeni.

Zapnutí funkce Preview a přidání uživatelů do skupiny zabezpečení

Následujícím postupem zapnete funkci Preview a přidáte uživatele a skupinu do skupiny Project-Scoped Uživatelé:

1. Zapněte funkci Omezit viditelnost a spolupráci uživatelů na konkrétní projektyfunkce Preview pro organizaci.

2. Přidejte uživatele do projektu, jak je popsáno v části Přidání uživatelů do projektu nebo týmu. Uživatelé přidaní do týmu se automaticky přidají do projektu a do týmové skupiny.

3. Otevřete Nastavení>a zvolte > s oborem projektu. Vyberte kartu Členové.

4. Přidejte všechny uživatele a skupiny, které chcete nastavit na obor projektu, do kterého se přidají. Další informace najdete v tématu Nastavení oprávnění na úrovni projektu nebo kolekce.

   Uživatelská skupina Project-Scoped se zobrazí jenom v Oprávnění>Skupiny, když je zapnutá náhledová funkce Omezit viditelnost a spolupráci uživatelů na konkrétní projekty.

Všechny skupiny zabezpečení v Azure DevOps se považují za entity na úrovni organizace, i když mají oprávnění jenom pro konkrétní projekt. To znamená, že skupiny zabezpečení se spravují na úrovni organizace.

Z webového portálu může být viditelnost některých skupin zabezpečení omezená na základě oprávnění uživatele. Názvy všech skupin zabezpečení v rámci organizace ale můžete zjistit pomocí nástroje azure devops CLI nebo rozhraní REST API. Další informace najdete v tématu Přidání a správa skupin zabezpečení.

Správa rozšíření

Rozšíření je instalovatelná jednotka, která do projektů přidává nové funkce. Rozšíření Azure DevOps podporují následující funkce:

• Plánování a sledování pracovních položek, sprintů, scrumů atd.
• Vytváření a vydávání toků
• Testování a sledování kódu
• Spolupráce mezi členy týmu

Pokud například chcete podporovat vyhledávání kódu, nainstalujte rozšíření Code Search.

Chcete uživatelům sdělit informace o rozšířeních a že si můžou vyžádat rozšíření. Pokud chcete instalovat a spravovat rozšíření, buďte vlastníkem organizace, členem skupiny Správci kolekcí projektů. Nebo se můžete přidat do role Správce pro rozšíření.

Instalace vyhledávání kódu

Code Search je bezplatné rozšíření Marketplace, které umožňuje vyhledávat ve všech zdrojových úložištích. Další informace najdete v tématu Instalace a konfigurace vyhledávání.

Úprava časového pásma a dalších nastavení organizace

Při vytváření organizace zadáte název vaší organizace a vyberete oblast, ve které je vaše organizace hostovaná. Výchozí časové pásmo je nastavené na UTC. Časové pásmo můžete aktualizovat a zadat adresu URL ochrany osobních údajů na > nastaveníorganizace. Další informace o těchto nastaveních najdete v následujících článcích:

• Nastavení a využití časového pásma
• Přidání adresy URL zásad ochrany osobních údajů pro vaši organizaci

Konfigurace nastavení DevOps

K podpoře vaší práce použijte následující nastavení, která se definují na úrovni organizace.

• Přidání fondů agentů
• Definování nastavení uchovávání dat kanálu
• Definujte nastavení úložiště:
  • Výchozí název větve pro nová úložiště
  • Gravatar images.

Přizpůsobení procesů sledování práce

Všechny nástroje pro sledování práce jsou k dispozici okamžitě po vytvoření projektu. Často může jeden nebo více uživatelů chtít přizpůsobit prostředí tak, aby splňovalo jednu nebo více obchodních potřeb. Procesy se snadno přizpůsobí prostřednictvím uživatelského rozhraní. Můžete ale chtít vytvořit metodologii, která spravuje aktualizace a vyhodnocuje žádosti.

Další informace najdete v následujících článcích:

• Informace o přizpůsobení procesů a zděděných procesech
• Přizpůsobení projektu
• Přidání a správa procesů

Upozorňování uživatelů s informačními bannery

Rychle komunikujte s uživateli Azure DevOps prostřednictvím informačních bannerů. Pomocí bannerů můžete upozorňovat uživatele Azure DevOps na nadcházející změny nebo události bez odesílání hromadných e-mailů. Další informace naleznete v tématu Přidání a správa informačních bannerů.

Kontrola a aktualizace oznámení

Mnoho oznámení je předdefinováno na úrovni organizace nebo kolekce. Předplatná můžete spravovat nebo přidávat nová předplatná.

Škálování organizace nebo kolekce

Další informace o škálování organizace najdete v následujících článcích.

• O projektech a škálování vaší organizace
• Plánování organizační struktury

Související články

• O projektech
• Nejčastější dotazy k registraci a zahájení práce
• Správa organizace
• Informace o nastavení na úrovni uživatele, týmu, projektu a organizace