Bagikan melalui

Menyambungkan organisasi Anda ke Microsoft Entra ID

  • Artikel

Azure DevOps

Artikel ini memperlihatkan cara menyambungkan organisasi Azure DevOps Anda ke ID Microsoft Entra. Anda dapat masuk dengan nama pengguna dan kata sandi yang sama dengan yang Anda gunakan dengan layanan Microsoft. Tambahkan anggota ke organisasi Azure DevOps Anda yang sudah menjadi bagian dari organisasi kerja Anda. Anda juga dapat menerapkan kebijakan untuk mengakses sumber daya penting dan aset utama tim Anda.

Untuk informasi selengkapnya tentang menggunakan ID Microsoft Entra dengan Azure DevOps, lihat gambaran umum konseptual. gambaran umum konseptual.

Prasyarat

  • Izin: Jadilah anggota grup Administrator Koleksi Proyek untuk organisasi.

  • Akses:

  • Manajemen pengguna:

    • Konfirmasikan ada 100 pengguna atau lebih sedikit di organisasi Anda. Jika organisasi Anda memiliki lebih dari 100 pengguna, hubungi Dukungan untuk mengatasi pengguna yang terputus. Anda dapat memetakannya ke identitas Microsoft Entra mereka di penyewa baru.
    • Jangan tambahkan pengguna dari ID Microsoft Entra tujuan ke organisasi Azure DevOps.
    • Hapus pengguna yang tidak diinginkan dari organisasi Anda. Misalnya, Anda dapat menghapus pengguna yang meninggalkan perusahaan dan bukan lagi karyawan.

  • Beri tahu pengguna tentang perubahan yang akan datang. Tidak ada waktu henti selama perubahan ini, tetapi pengguna terpengaruh. Beri tahu mereka sebelum Anda memulai bahwa ada serangkaian langkah singkat yang perlu mereka selesaikan. Saat perusahaan Anda beralih dari akun Microsoft (MSA) ke identitas Microsoft Entra, manfaat pengguna Anda berlanjut dengan identitas baru mereka, selama email mereka cocok.

  • Bandingkan daftar email Azure DevOps Anda dengan daftar email ID Microsoft Entra Anda. Buat entri alamat email ID Microsoft Entra untuk setiap pengguna yang berada di organisasi Azure DevOps dan bukan di ID Microsoft Entra. Setelah itu, Anda dapat mengundang pengguna sebagai tamu yang tidak memiliki alamat email ID Microsoft Entra.

Catatan

Pastikan Anda menggunakan Microsoft Entra Public. Menyambungkan organisasi Azure DevOps Services ke Microsoft Entra Government dan mengakses Azure DevOps Services dengan akun pengguna dari Microsoft Entra Government tidak didukung.

Menyambungkan organisasi Anda ke Microsoft Entra ID

Untuk menyambungkan organisasi Anda ke ID Microsoft Entra, lakukan langkah-langkah berikut:

  1. Masuk ke organisasi Anda (https://dev.azure.com/{yourorganization}).

  2. Pilih ikon gigi Pengaturan organisasi.

    Cuplikan layar memperlihatkan tombol Pengaturan organisasi yang disorot.

  3. Pilih ID Microsoft Entra, lalu pilih Sambungkan direktori.

    Pilih Sambungkan direktori untuk menyambungkan organisasi Anda ke ID Microsoft Entra

  4. Pilih direktori dari menu dropdown, lalu pilih Sambungkan.

    Pilih ID Microsoft Entra Anda, lalu Sambungkan

    Jika Anda tidak dapat menemukan direktori Anda, hubungi administrator Microsoft Entra Anda dan minta mereka menambahkan Anda sebagai anggota ke ID Microsoft Entra.

  5. Pilih Keluar.

    Sambungkan dialog keberhasilan - pilih Keluar

    Organisasi Anda tersambung ke ID Microsoft Entra Anda.

  6. Konfirmasikan bahwa proses selesai. Keluar, lalu buka browser Anda dalam sesi privat dan masuk ke organisasi Anda dengan ID Microsoft Entra atau kredensial kerja Anda.

  7. Masuk kembali ke Azure DevOps dan petakan anggota yang terputus ke identitas Microsoft Entra mereka. Atau, Anda dapat mengundang mereka sebagai tamu ke ID Microsoft Entra. Untuk informasi selengkapnya, lihat FAQ.

    Pilih Selesaikan untuk mengundang pengguna yang tidak dipetakan

    Memetakan pengguna yang terputus

Menginformasikan pengguna tentang perubahan Microsoft Entra yang telah selesai

Saat Anda memberi tahu pengguna anda tentang perubahan yang telah selesai, berikan mereka tugas-tugas berikut untuk dilakukan:

  1. Keluar dari Azure DevOps.

  2. Bersihkan cache browser. Jika Anda menggunakan Visual Studio atau baris perintah Git juga, hapus cache untuk Git Credential Manager. Hapus file %LocalAppData%\GitCredentialManager\tenant.cache pada setiap komputer klien.

  3. Masuk ke Azure DevOps menggunakan ID Microsoft Entra atau kredensial kerja.

  4. Konfigurasi ulang token akses pribadi (PATs) atau kunci SSH, jika perlu.

    1. Di Azure DevOps, buka profil Anda, lalu pilih Keamanan dari menu dropdown yang dihasilkan.

    Cuplikan layar memperlihatkan Pilihan keamanan ditekankan.

    1. Pilih kunci publik SSH, lalu pilih Tambahkan.

    Cuplikan layar yang memperlihatkan penambahan kunci publik SSH.

    1. Masukkan deskripsi dan data kunci, lalu pilih Simpan.

    Cuplikan layar memperlihatkan dialog info untuk membuat kunci SSH.

    1. Salin kunci Anda dan letakkan di tempat yang aman, karena Anda tidak dapat melihatnya lagi.

  5. Ganti nama akun Microsoft (MSA) Anda. Ganti nama MSA Anda menjadi email lain yang tidak berkonflik dengan identitas Microsoft Entra Anda. Melakukannya memastikan bahwa Anda tidak diminta untuk memilih di antara akun.

  6. (Opsional) Sesuaikan langganan visual Studio (VS) Anda. Jika UPN yang digunakan di dalam organisasi Anda berubah, sesuaikan langganan Visual Studio Anda. Anda dapat menetapkan ulang langganan ke UPN baru Anda, atau mengatur UPN tersebut sebagai akun alternatif di dalam langganan. Untuk informasi selengkapnya, lihat cara menambahkan akun alternatif ke langganan Anda.