Administración de la organización o recopilación

Azure DevOps Services | Azure DevOps Server 2022 | Azure DevOps Server 2019

Después de crear una organización o colección de proyectos, agregue colaboradores y configure directivas, opciones y otras opciones disponibles. En este artículo se proporciona información general sobre las tareas para asegurarse de configurar la organización o la recopilación para obtener el máximo uso de los servicios.

Cada organización está asociada a una y solo una colección. Si necesita crear otra organización, consulte Planeamiento de la estructura organizativa y Creación de una organización.

Nota:

En este artículo se proporciona información general sobre las tareas que requieren pertenencia al grupo Administradores de colecciones de proyectos. Para obtener información sobre las tareas realizadas por miembros de un grupo administradores de proyectos, vea Administrar el proyecto.

Adición de usuarios a la organización

En el caso de las grandes empresas, conecte Azure DevOps al identificador de Microsoft Entra y use sus grupos de seguridad para controlar el acceso de los usuarios. De este modo, puede sincronizar usuarios y grupos entre el identificador de Microsoft Entra y Azure DevOps, y reducir la sobrecarga de administrar los permisos y el acceso de los usuarios.

Puede agregar usuarios y grupos de seguridad a su organización a través de la interfaz Usuarios de configuración > de la organización del portal web, independientemente del tamaño de su empresa. También puede asignar estos usuarios y grupos a uno o varios proyectos de su organización.

Al agregar usuarios, especifique su nivel de acceso, que determina las características que pueden usar a través del portal web. Para obtener más información, revise estos recursos:

• Introducción a los permisos, el acceso y los grupos de seguridad
• Acerca de los niveles de acceso
• Agregar usuarios de la organización y administrar el acceso
• Conectar su organización a Microsoft Entra ID

Nota:

Si la característica Limitar la visibilidad del usuario y la colaboración a proyectos específicos está activada en la organización, los usuarios agregados al grupo Usuarios con ámbito de proyecto no pueden acceder a los proyectos a los que no se han agregado. Para obtener más información, incluidas las llamadas importantes relacionadas con la seguridad, consulte Limitar la visibilidad del usuario para proyectos y mucho más, más adelante en este artículo.

Configuración de facturación

Azure DevOps cobra por los siguientes servicios, tal y como se describe en Precios de Azure DevOps.

• Servicios individuales:
  • Trabajos paralelos de CI/CD hospedados por Microsoft
  • Trabajos paralelos de CI/CD autohospedados
  • Almacenamiento de fuentes de Azure Artifacts
• Licencias de usuario para planes básico o básico y de prueba.

A todas las organizaciones se les conceden cinco licencias básicas gratuitas y usuarios ilimitados con acceso de partes interesadas. Para obtener información sobre cada nivel de acceso, consulte Acerca de los niveles de acceso.

Si su organización requiere más de cinco colaboradores, debe configurar la facturación. Los usuarios que tienen una suscripción de Visual Studio se pueden agregar sin incurrir en cargos adicionales de facturación. La facturación se basa en el nivel de acceso, Basic o Basic + Test Plans, que se asigna al usuario. Para obtener más información, consulte Configuración de la facturación.

Administración de la seguridad y los permisos

Los permisos y los grupos de seguridad controlan el acceso a tareas específicas.

En la tabla siguiente se enumeran los permisos asignados en el nivel de organización o colección. Todos los permisos, excepto para Realizar solicitudes en nombre de otros, se conceden a los miembros del grupo Administradores de la colección de proyectos. Para obtener más información, vea Referencia de permisos y grupos, Grupos.

General

• Modificación de la configuración de seguimiento
• Crear nuevos proyectos
• Eliminar proyecto de equipo
• Editar información de nivel de instancia
• Visualización de información de nivel de instancia

Cuenta de servicio

• Realizar solicitudes en nombre de otros usuarios
• Desencadenar eventos
• Visualización de la información de sincronización del sistema

Boards

• Administración de permisos de proceso
• Crear proceso
• Eliminar campo de la organización o cuenta
• Eliminar proceso
• Proceso de edición

Repositorios (TFVC)

• Administrar cambios archivados
• Administración de áreas de trabajo
• Creación de un área de trabajo

Canalizaciones

• Administración de permisos de recursos de compilación
• Administración de recursos de compilación
• Administración de directivas de canalización
• Uso de recursos de compilación
• Visualización de recursos de compilación

Test Plans

• Administración de controladores de prueba

Auditoría

• Eliminación de flujos de auditoría
• Administrar flujos de auditoría
• Consulta del registro de auditoría

Directivas

• Administración de directivas empresariales

Para obtener más información sobre la seguridad y la configuración de permisos en el nivel de colección, revise los artículos siguientes:

• Introducción a los permisos, el acceso y los grupos de seguridad
• Cambie los permisos en la organización o en el nivel de colección.

Agregar miembros al grupo Administradores de colecciones de proyectos

Al crear una organización, se convierte en miembro del grupo Administradores de colecciones de proyectos. Este grupo tiene la autoridad para administrar la configuración, las directivas y los procesos de la organización. También puede crear y administrar todos los proyectos y extensiones de la organización.

Siempre es una buena idea tener más de una persona con privilegios administrativos. Busque un administrador de colecciones de proyectos y después pídale que le agregue al grupo.

Limitar la visibilidad del usuario para proyectos y mucho más

De forma predeterminada, los usuarios agregados a una organización pueden ver toda la información de la organización y la configuración del proyecto.

Importante

• Las características de visibilidad limitadas descritas en esta sección solo se aplican a las interacciones a través del portal web. Con las API REST o azure devops los comandos de la CLI, los miembros del proyecto pueden acceder a los datos restringidos.
• Los usuarios invitados que son miembros del grupo limitado con acceso predeterminado en microsoft Entra ID, no pueden buscar usuarios con el selector de personas. Cuando la característica de vista previa está desactivada para la organización o cuando los usuarios invitados no son miembros del grupo limitado, los usuarios invitados pueden buscar en todos los usuarios de Microsoft Entra, según lo previsto.

Para restringir usuarios seleccionados, como Partes interesadas, usuarios invitados de Microsoft Entra o miembros de un grupo de seguridad determinado, puede activar la característica Limitar la visibilidad y la colaboración del usuario a proyectos específicos en versión preliminar para la organización. Una vez activado, cualquier usuario o grupo agregado al grupo Usuarios con ámbito de proyecto, se restringe de las maneras siguientes:

• Los usuarios restringidos solo tienen acceso a los proyectos a los que se agregan.
• Restringe las vistas que muestran la lista de usuarios, la lista de proyectos, los detalles de facturación, los datos de uso y mucho más a las que se accede a través de configuración de la organización.
• Limita el conjunto de personas o grupos que aparecen a través de selecciones de búsqueda del selector de personas y la capacidad de @mention personas.

Advertencia

La habilitación de la característica Limitar la visibilidad y la colaboración del usuario a proyectos específicos impide que los usuarios con ámbito de proyecto busquen usuarios agregados a la organización a través de la pertenencia a grupos de Microsoft Entra, en lugar de a través de una invitación de usuario explícita. Se trata de un comportamiento inesperado y una resolución está en curso. Para resolver este problema, deshabilite la característica Limitar la visibilidad y la colaboración del usuario a proyectos específicos en versión preliminar para la organización.

Para obtener más información, consulte Administración de características en versión preliminar.

Todos los grupos de seguridad son entidades de nivel de organización, incluso aquellos grupos que solo tienen permisos para un proyecto específico. Desde el portal web, la visibilidad de algunos grupos de seguridad puede estar limitada en función de los permisos de usuario. Sin embargo, puede detectar los nombres de todos los grupos de una organización mediante la herramienta de la CLI de Azure devops o nuestras API REST. Para obtener más información, consulte Incorporación y administración de grupos de seguridad.

Limitar la búsqueda y selección de identidades

Con microsoft Entra ID, puede usar selectores de personas para buscar cualquier usuario o grupo de su organización, no solo los del proyecto actual. Personas selectores admiten las siguientes funciones de Azure DevOps:

• Selección de una identidad de usuario de un campo de identidad de seguimiento de trabajo, como Asignado a
• Selección de un usuario o grupo mediante @mention en un campo de discusión de elementos de trabajo o texto enriquecido, una discusión de solicitud de incorporación de cambios, comentarios de confirmación o comentarios de conjunto de cambios o comentarios de conjunto de cambios
• Selección de un usuario o grupo mediante @mention desde una página wiki

Como se muestra en la siguiente imagen, simplemente empieza a escribir en un cuadro de selector de personas hasta que encuentre una coincidencia con un nombre de usuario o un grupo de seguridad.

Los usuarios y grupos que se agregan al grupo Usuarios con ámbito de proyecto solo pueden ver y seleccionar usuarios y grupos en el proyecto al que están conectados desde un selector de personas. Para definir el ámbito de los selectores de personas para todos los miembros del proyecto, consulte Limitar la visibilidad del usuario para los proyectos y mucho más anteriormente en este artículo.

Para limitar la selección de identidad solo a usuarios y grupos agregados a un proyecto, realice el procedimiento siguiente para su organización y proyectos.

1. Active la característica Limitar la visibilidad y colaboración del usuario a proyectos específicos en versión preliminar para la organización. Para obtener más información, consulte Administración de características en versión preliminar.
2. Agregue los usuarios al proyecto como se describe en Agregar usuarios a un proyecto o equipo. Los usuarios agregados a un equipo se agregan automáticamente al proyecto y al grupo de equipos.
3. Abra Configuración de organizaciones>Permisos de seguridad>y elija Usuarios con ámbito de proyecto. Seleccione la pestaña Miembros.
4. Agregue todos los usuarios y grupos a los que desea definir el ámbito del proyecto al que se agregan. Para obtener más información, vea Establecer permisos en el nivel de proyecto o colección. El grupo Usuarios con ámbito de proyecto solo aparece en los grupos de permisos>una vez que se activa la característica Limitar la visibilidad del usuario y la colaboración a proyectos específicos en versión preliminar.

Configuración de directivas de seguridad

Configure las directivas de seguridad de su organización a través de la página Directivas de configuración>de la organización. Estas directivas le permiten conceder o restringir las siguientes características:

• Acceso a aplicaciones que no son de Microsoft a través de OAuth
• Autenticación SSH
• Creación de proyectos públicos
• Invitación de cuentas de usuario de GitHub

Para obtener más información, consulte Cambio de las directivas de seguridad y conexión de aplicaciones para su organización.

Administración de extensiones

Una extensión es una unidad instalable que agrega nuevas funcionalidades a los proyectos. Las extensiones de Azure DevOps admiten las funciones siguientes:

• Planificación y seguimiento de elementos de trabajo, sprints, scrums, etc.
• Flujos de compilación y versión
• Pruebas y seguimiento de código
• Colaboración entre miembros del equipo

Por ejemplo, para admitir la búsqueda de código, instale la extensión Code Search.

Quiere informar a los usuarios sobre las extensiones y que pueden solicitar una extensión. Para instalar y administrar extensiones, debe ser propietario de la organización, miembro del grupo Administradores de colecciones de proyectos. O bien, puede agregarse al rol Administrador para las extensiones.

Instalar búsqueda de código

Code Search es una extensión gratuita de Marketplace que le permite buscar en todos los repositorios de origen. Para obtener más información, consulte Instalación y configuración de Búsqueda.

Ajustar la zona horaria y otras configuraciones de la organización

Al crear una organización, especifique el nombre de la organización y seleccione la región donde se hospeda la organización. La zona horaria predeterminada se establece en UTC. Puede actualizar la zona horaria y especificar una dirección URL de privacidad en la página Información general de configuración>de la organización. Para obtener más información sobre esta configuración, consulte los artículos siguientes:

• Configuración y uso de zona horaria
• Adición de una dirección URL de directiva de privacidad para su organización

Configuración de Las opciones de DevOps

Use la siguiente configuración, que se define en el nivel de organización, para admitir el trabajo.

• Adición de grupos de agentes
• Definición de la configuración de retención de canalización
• Definir la configuración del repositorio:
  • Nombre de rama predeterminado de los nuevos repositorios
  • Imágenes gravatar.

Personalización de procesos de seguimiento del trabajo

Todas las herramientas de seguimiento de trabajo están disponibles inmediatamente después de crear un proyecto. A menudo, uno o varios usuarios pueden querer personalizar la experiencia para satisfacer una o varias necesidades empresariales. Los procesos se personalizan fácilmente a través de la interfaz de usuario. Sin embargo, es posible que desee establecer una metodología para quién administra las actualizaciones y evalúa las solicitudes.

Vea los siguientes artículos para más información:

• Acerca de la personalización de procesos y de procesos heredados
• Personalizar un proyecto
• Incorporación y administración de procesos

Alertar a los usuarios con banners de información

Comunicarse con los usuarios de Azure DevOps rápidamente a través de banners de información. Use banners para alertar a los usuarios de Azure DevOps a los próximos cambios o eventos sin enviar correos electrónicos masivos. Para obtener más información, consulte Agregar y administrar banners de información.

Revisión y actualización de notificaciones

Muchas notificaciones están predefinidas en el nivel de organización o colección. Puede administrar suscripciones o agregar nuevas suscripciones.

Escalado de la organización o recopilación

Para más información sobre el escalado de la organización, consulte los artículos siguientes.

• Acerca de los proyectos y el escalado de la organización
• Planear la estructura de la organización

Artículos relacionados

• Acerca de los proyectos
• Preguntas más frecuentes sobre el registro y la introducción
• Administración de la organización
• Acerca de la configuración de usuario, equipo, proyecto y nivel de organización