Megosztás a következőn keresztül:


Szervezeti felhasználók hozzáadása és a hozzáférés kezelése

Azure DevOps Services

Megtudhatja, hogyan vehet fel felhasználókat a szervezetbe, és hogyan kezelheti a felhasználói hozzáférést közvetlen hozzárendeléssel. A felhasználók hozzáadásáról és a kapcsolódó fogalmakról a Szervezetkezelés az Azure DevOpsban című témakörben talál áttekintést. A felhasználók közé tartozhatnak az emberi felhasználók, a szolgáltatásfiókok és a szolgáltatásnevek.

Az alábbi felhasználók ingyenesen csatlakozhatnak az Azure DevOps Services-szervezethez:

  • Öt felhasználó, akik alapszintű funkciókat, például verziókövetést, Agilis, Java, buildelési, kiadási és egyéb funkciókat kapnak
  • Korlátlan felhasználók, akik megkapják az érdekelt felek funkcióit, például a teendőlista, a munkaelemek és a lekérdezések használata
  • Korlátlan Visual Studio-előfizetők , akik az előfizetési szintjüktől függően alapszintű vagy alapszintű + tesztcsomag-funkciókat is kapnak.

További alapvető funkciókkal rendelkező felhasználókra van szüksége?

Feljegyzés

További információ a külső felhasználók meghívásáról: Külső felhasználó hozzáadása.

Előfeltételek

A felhasználók szervezethez való hozzáadásához támogatott módszerek áttekintéséért tekintse meg a felhasználói hozzáférés hozzáadása és kezelése című témakört.

Felhasználók hozzáadása a szervezethez

A rendszergazdák hatékonyan kezelhetik a felhasználók hozzáférését azáltal, hogy hozzáadják a felhasználókat egy szervezethez, hozzáférést biztosítanak számukra a megfelelő eszközkiterjesztésekhez és szolgáltatáshozzáférési szintekhez, és hozzárendelik őket a megfelelő csoportokhoz – mindezt egyetlen nézetben. Ez az egyszerűsített folyamat biztosítja, hogy az új felhasználók rendelkezzenek a szükséges engedélyekkel és erőforrásokkal a közreműködés azonnali megkezdéséhez.

Feljegyzés

Ha Microsoft Entra ID-alapú szervezettel rendelkezik, és hozzá kell adnia a Microsoft Entra-azonosítón kívüli felhasználókat, először vegyen fel külső felhasználókat. A Felhasználó típusa lapon válassza a Felhasználó meglévő Microsoft-fiókkal rendelkező felhasználót. A lépések elvégzése után kövesse ezeket az utasításokat a Microsoft Entra ID-felhasználó Azure DevOpshoz való hozzáadásához.

Egy tranzakció keretében legfeljebb 50 felhasználót adhat hozzá. Felhasználók hozzáadásakor minden felhasználó kap egy értesítési e-mailt a szervezeti lapra mutató hivatkozással, amely lehetővé teszi számukra a szervezet erőforrásainak egyszerű elérését és használatát.

Ha hozzáférést szeretne adni más felhasználóknak a szervezethez, hajtsa végre a következő lépéseket:

  1. Jelentkezzen be a szervezetébe (https://dev.azure.com/{yourorganization}).

  2. Válassza a fogaskerék ikon Szervezeti beállítások lehetőséget.

    Képernyőkép a kiemelt Szervezeti beállítások gombról.

  3. Válassza a Felhasználók>hozzáadása lehetőséget.

    Válassza a Felhasználók lapot, majd válassza a Felhasználók hozzáadása lehetőséget

  4. Adja meg a következő információkat.

    Webportál, szervezeti rendszergazdai környezet, Új felhasználók hozzáadása párbeszédpanel

    • Felhasználók: Adja meg a felhasználók e-mail-címét (Microsoft-fiókjait) vagy GitHub-felhasználóneveit. Több e-mail-címet is hozzáadhat pontosvesszővel ;elválasztva. Az elfogadott e-mail-címek piros színben jelennek meg. További információ a GitHub-hitelesítésről: Csatlakozás a GitHubhoz/GYAKORI KÉRDÉSEK. Szolgáltatásnév hozzáadásához adja meg az alkalmazás vagy a felügyelt identitás megjelenítendő nevét.
      • Hozzáférési szint: Állítsa a hozzáférési szintet alapszintűre a kódbázishoz hozzájáruló felhasználók számára. További információ: A hozzáférési szintek ismertetése.
    • Hozzáadás projektekhez: Jelölje ki azt a projektet, amelyhez hozzá szeretné adni a felhasználókat.
    • Azure DevOps-csoportok: Hagyja meg a projekt közreműködőinek az alapértelmezett biztonsági csoportot a projektben közreműködő felhasználók számára. További információ: Alapértelmezett engedélyek és hozzáférési hozzárendelések.

    Feljegyzés

    E-mail-címeket adhat hozzá a Személyes Microsoft-fiókokhoz és azonosítókhoz a GitHub-fiókokhoz, kivéve, ha Microsoft Entra-azonosítót szeretne használni a felhasználók hitelesítéséhez és a szervezeti hozzáférés szabályozásához. Ha egy felhasználónak nincs Microsoft- vagy GitHub-fiókja, kérje meg őket, hogy regisztráljanak Egy Microsoft-fiókra vagy egy GitHub-fiókra.

  5. Válassza a Hozzáadás lehetőséget a meghívás befejezéséhez.

A felhasználói hozzáféréssel kapcsolatos további információkért olvassa el a hozzáférési szinteket.

Feljegyzés

A szervezet helyett felvehet személyeket a projektekbe. A felhasználók automatikusan alapszintű funkciókhoz lesznek rendelve, ha a szervezet rendelkezik rendelkezésre álló helyekkel, vagy ha nem, az érdekelt felek szolgáltatásaival. Megtudhatja, hogyan vehet fel tagokat a projektekbe.

Ha egy felhasználónak már nincs szüksége a szervezethez való hozzáférésre, törölje őket a szervezetből.

Felhasználók kezelése

A webböngészőben megtekintheti és szerkesztheti bizonyos felhasználói adatokat. Az Azure DevOps CLI használatával megtekintheti egy adott felhasználó adatait, és frissítheti a hozzáférési szintet.

A Felhasználók nézet a táblák minden felhasználójának legfontosabb adatait jeleníti meg. Ebben a nézetben a következőt teheti:

  • A hozzárendelt szolgáltatásbővítmények és hozzáférési szintek megtekintése és módosítása.
  • Több felhasználó kijelölése és a bővítmények és hozzáférési szintek tömeges szerkesztése.
  • Szűrés részleges felhasználónevek, hozzáférési szintek vagy bővítménynevek keresésével.
  • Tekintse meg az egyes felhasználók utolsó hozzáférési dátumát. Ezek az információk segíthetnek azonosítani a felhasználókat, hogy eltávolíthassák vagy csökkenthessék a hozzáférésüket, hogy a licenckorláton belül maradjanak. További információ: Engedélyek és hozzáférés.
  1. Jelentkezzen be a szervezetébe (https://dev.azure.com/{yourorganization}).

  2. Válassza a fogaskerék ikon Szervezeti beállítások lehetőséget.

    Képernyőkép a kiemelt Szervezeti beállítások gombról.

  3. Válassza a Felhasználók lehetőséget.

    .

  4. Válasszon ki egy felhasználót vagy felhasználócsoportot. Ezután válassza a Műveletek ... lehetőséget a Név oszlop végén a helyi menü megnyitásához.

A helyi menüben válasszon az alábbi lehetőségek közül:

  • A hozzáférési szint módosítása
  • Felhasználó kezelése
  • Meghívás ismételt küldése
  • Közvetlen hozzárendelések eltávolítása
  • Eltávolítás a szervezetből (felhasználó törlése) Felhasználók kijelölése, elem kijelölése a helyi menüben
  1. Mentse a módosításokat.

Felhasználók nézetének korlátozása szervezeti projektekre

Ha korlátozni szeretné bizonyos felhasználók hozzáférését a szervezeti információkhoz, engedélyezze a felhasználók láthatóságának és együttműködésének korlátozása adott projektek előzetes verziójának funkcióját, és adja hozzá a felhasználókat a Projekt hatókörű felhasználók csoporthoz. A hozzáadást követően a csoport felhasználói nem férhetnek hozzá azokhoz a projektekhez, amelyekhez nem lettek explicit módon hozzáadva.

Feljegyzés

A Projekt hatókörű felhasználók csoporthoz hozzáadott felhasználók és csoportok korlátozott hozzáféréssel rendelkeznek a projekt- és szervezeti információkhoz. Emellett korlátozott hozzáféréssel rendelkeznek bizonyos identitásokhoz a személyválasztón keresztül. További információt a projektek felhasználói láthatóságának korlátozása című témakörben talál.

Ha felhasználókat szeretne hozzáadni az új Projekt hatókörű felhasználók csoporthoz, hajtsa végre a következő lépéseket:

  1. Jelentkezzen be a szervezetébe (https://dev.azure.com/{yourorganization}).

  2. Kapcsolja be a felhasználók láthatóságának és együttműködésének korlátozása a szervezet adott projektek előzetes verziójának funkcióját. További információ: Előzetes verziójú funkciók kezelése.

    Tipp.

    A Projekt hatókörű felhasználók csoport csak akkor jelenik meg az Engedélycsoportok>csoportban, ha engedélyezve van a felhasználók láthatóságának és együttműködésének korlátozása adott projektek előzetes verziójában.

  3. Felhasználók vagy csoportok hozzáadása a projekthez a Felhasználók hozzáadása projekthez vagy csoporthoz című szakasz lépéseit követve. Amikor felhasználókat ad hozzá egy csapathoz, azok automatikusan bekerülnek a projektbe és a csoportcsoportba is.

  4. Válassza a fogaskerék ikon Szervezeti beállítások lehetőséget.

    Képernyőkép a kiemelt Szervezeti beállítások gombról.

  5. Válassza ki a Biztonsági>engedélyek>projekt hatókörű felhasználók lehetőséget.

  6. Válassza a Tagok lapot.

  7. Adja hozzá az összes olyan felhasználót és csoportot, amelyet hatókörbe szeretne helyezni ahhoz a projekthez, amelyhez hozzáadta őket.

Fontos

  • Az ebben a szakaszban ismertetett korlátozott láthatósági funkciók csak a webes portálon keresztüli interakciókra vonatkoznak. A REST API-k vagy azure devops CLI-parancsok segítségével a projekttagok hozzáférhetnek a korlátozott adatokhoz.
  • Azok a vendégfelhasználók, akik a Microsoft Entra-azonosítóban alapértelmezett hozzáféréssel rendelkező korlátozott csoport tagjai, nem kereshetnek felhasználókat a személyválasztóval. Ha az előzetes verziójú funkció ki van kapcsolva a szervezet számára, vagy ha a vendégfelhasználók nem tagjai a korlátozott csoportnak, a vendégfelhasználók a várt módon kereshetnek az összes Microsoft Entra-felhasználóban.

További információ: Felhasználók vagy csoportok hozzáadása vagy eltávolítása, biztonsági csoportok kezelése.

Figyelmeztetés

Ha engedélyezi a felhasználók láthatóságának és együttműködésének korlátozása adott projektek előzetes verziójának funkcióját, azzal megakadályozza, hogy a projekt hatókörű felhasználók a Microsoft Entra-csoporttagságon keresztül keressék a szervezethez hozzáadott felhasználókat, és ne explicit felhasználói meghívón keresztül. Ez egy váratlan viselkedés, és a megoldás folyamatban van. A probléma megoldásához tiltsa le a felhasználók láthatóságának és együttműködésének korlátozását a szervezet adott projektek előzetes verziójának funkciójával.

GYIK

K: Milyen e-mail-címeket adhatok meg?

A:

  • Ha szervezete csatlakozik a Microsoft Entra-azonosítóhoz, csak a címtáron belüli e-mail-címeket adhat hozzá.
    • Adja hozzá a "személyes" Microsoft-fiókkal rendelkező felhasználók e-mail-címét, hacsak nem hitelesíti a felhasználókat, és nem szabályozza a hozzáférést a Microsoft Entra-azonosítón keresztül a szervezet címtárával.
  • Ha a szervezet csatlakozik a címtárhoz, minden felhasználónak címtártagnak kell lennie. A címtár által felügyelt munkahelyi vagy iskolai fiókokkal kell bejelentkezniük az Azure DevOpsba. Ha nem tagok, fel kell venni őket a címtárba.

Képernyőkép a tagok bejelentkezési címeinek vagy megjelenítendő neveinek hozzáadásáról.

Miután tagokat adott hozzá a projekthez, minden tag kap egy meghívó e-mailt a szervezetére mutató hivatkozással. Ezen a hivatkozáson keresztül jelentkezhetnek be és érhetik el a projektet. Előfordulhat, hogy az első alkalommal megjelenő tagok további részleteket kérnek, amikor bejelentkeznek, hogy személyre szabhassák a felhasználói élményüket.

K: Mi a teendő, ha a felhasználók nem kapják meg vagy elveszítik a meghívó e-mail-címét?

A:

  • Microsoft Entra-azonosítóhoz csatlakozó szervezetek esetén: Ha a Microsoft Entra-azonosítón kívülről hív meg felhasználókat, akkor az e-mail-címüket kell használniuk. A felhasználók szervezetből való eltávolítása mind a hozzáférésüket, mind a licencüket eltávolítja. A hozzájuk rendelt összetevők azonban változatlanok maradnak. Ha a Microsoft Entra-bérlőben vannak, bármikor visszahívhatja a felhasználókat a szervezetbe. Miután eltávolította őket a Microsoft Entra-azonosítóból, nem rendelhet hozzájuk új összetevőket (munkaelemeket, lekéréses kérelmeket stb.). A felhasználókhoz már hozzárendelt összetevők előzményei megmaradnak.

  • Microsoft-fiókkal rendelkező szervezetek esetén: A meghívó e-mailben található projektoldalra mutató hivatkozást küldhet az új csapattagoknak. A felhasználók szervezetből való eltávolítása mind a hozzáférésüket, mind a licenceiket eltávolítja. A továbbiakban nem rendelhet hozzá új összetevőket (munkaelemeket, lekéréses kérelmeket stb.) ezekhez a felhasználókhoz. A korábban hozzájuk rendelt összetevők azonban változatlanok maradnak.

K: Miért nem tudok további tagokat felvenni?

Válasz: Lásd : Miért nem tudok további tagokat hozzáadni a projektemhez?.

K: Miben különbözik a hozzáférés az engedélyektől?

Válasz: A hozzáférési szintek az előfizetésük alapján határozzák meg a felhasználók hozzáférését bizonyos webportál-funkciókhoz. Az engedélyek szabályozzák, hogy a felhasználó milyen műveleteket hajthat végre, amelyeket a biztonsági csoporttagság vagy a felhasználónak vagy csoportnak adott hozzáférés-vezérlési szintű (ACL) hozzárendelések szabályoznak.

Következő lépések