Hozzáférés kezelése Microsoft Entra-csoportokkal
Azure DevOps Services
Ha szabályozni szeretné a csapat kritikus erőforrásaihoz és kulcsfontosságú üzleti eszközeihez való hozzáférést az Azure DevOps Servicesben, használja a Microsoft-szolgáltatások, például a Microsoft 365 vagy a Microsoft Entra ID azonosítóját. A Microsoft Entra ID együttműködik a szervezettel a hozzáférés szabályozása és a felhasználók hitelesítése érdekében.
A címtártagokat Microsoft Entra-csoportokkal rendszerezheti, és tömegesen kezelheti a szervezet engedélyeit. Vegye fel ezeket a csoportokat olyan beépített csoportokba, mint a Projektgyűjtemény rendszergazdái vagy közreműködői, vagy egyéni csoportokba, például a projektfelügyeleti csapatba. A Microsoft Entra-csoporttagok az Azure DevOps-csoport engedélyeit öröklik, így nem kell külön-külön kezelnie a csoporttagokat.
A Microsoft Entra ID előnyeiről és a szervezeti hozzáférés Microsoft-fiókokkal vagy Microsoft Entra-azonosítókkal való szabályozásáról a megadott hivatkozásokon talál további információt.
Feljegyzés
A Microsoft Graph funkcionális korlátozása miatt a szolgáltatásnevek nem jelennek meg a Microsoft Entra-csoporttagok listájában az Azure DevOpsban. A Microsoft Entra-csoportokhoz beállított engedélyek továbbra is érvényesek a szervezethez hozzáadott összes szolgáltatásnévre, még akkor is, ha nem jelennek meg a webes felhasználói felületen.
Előfeltételek
- Engedélyek:
- Projektgyűjtemény-rendszergazdai engedélyekkel rendelkezik. A szervezettulajdonosok automatikusan ennek a csoportnak a tagjai.
- Rendelkezik Microsoft Entra-rendszergazdai engedélyekkel, vagy kérje meg a címtáradminisztrátort, hogy delegálja Önnek ezeket az engedélyeket az Azure Portalon.
- Hozzáférési szintek: Legalább alapszintű hozzáféréssel rendelkezik.
- Szervezeti kapcsolat: Legyen tagja egy Microsoft Entra-azonosítóhoz csatlakoztatott Azure DevOps-szervezetnek.
Microsoft Entra-csoport hozzáadása Azure DevOps-csoporthoz
Feljegyzés
Az előzetes verziójú funkció engedélyezéséhez tekintse meg az Előzetes verziójú funkciók engedélyezése című témakört a Szervezeti engedélyek beállításai lap 2. verziójában.
Jelentkezzen be a szervezetébe (
https://dev.azure.com/{yourorganization}).Miért kell választani a munkahelyi vagy iskolai fiókom és a személyes fiókom között?
Lépjen a Szervezeti beállítások elemre.
Válassza az Engedélyek lehetőséget, majd válassza ki azt a csoportot, amelyhez tagot szeretne hozzáadni.
Válassza a Tagok lehetőséget, majd a Hozzáadás lehetőséget.
Meghívhat vendégeket a Microsoft Entra-azonosítóba és a Microsoft Entra-azonosítóval rendelkező szervezetekbe anélkül, hogy arra vár, hogy elfogadják őket. Ez a meghívó lehetővé teszi a vendégek felvételét a szervezetbe, hozzáférést biztosíthat a projektekhez, bővítményeket rendelhet hozzá stb.
Adjon hozzá felhasználókat vagy csoportokat, majd mentse a módosításokat.
A Microsoft Entra-azonosító módosításai akár 1 órát is igénybe vehetnek az Azure DevOpsban, de azonnal újraértékelheti az engedélyeket.