Condividi tramite

Assegnare un proprietario a un'organizzazione orfana

  • Articolo

Servizi di Azure DevOps

Quando il proprietario dell'organizzazione e tutti gli amministratori della raccolta di progetti sono inattivi, l'organizzazione viene considerata orfana. Un'organizzazione orfana non ha un amministratore, quindi non è possibile trasferire i diritti di amministratore a un altro utente.

Tuttavia, le organizzazioni connesse a Microsoft Entra ID possono trasferire la proprietà a un utente attivo.

Nota

Se l'organizzazione non è considerata orfana e si vuole modificare il proprietario, vedere Modificare il proprietario dell'organizzazione.

Prerequisiti

  • Autorizzazioni: essere un amministratore di Azure DevOps in Microsoft Entra ID. Se si usa Privileged Identity Management, l'amministratore di Azure DevOps deve essere di tipo Attivo. Non è necessario essere un amministratore della raccolta di progetti.
    • Il ruolo amministratore di Azure DevOps può richiedere la proprietà delle organizzazioni solo quando il proprietario corrente e tutti i membri del gruppo Project Collection Administrators sono inattivi nell'ID Microsoft Entra di supporto. Azure DevOps e Microsoft Entra ID definiscono gli account utente inattivi allo stesso modo. Per altre informazioni, vedere Che cosa sono gli account utente inattivi?.

Trovare l'amministratore di Azure DevOps

Se non si conosce l'amministratore di Azure DevOps per l'organizzazione, seguire questa procedura per scoprire:

  1. Accedere al portale di Azure, come descritto in Visualizzare e assegnare ruoli di amministratore in Microsoft Entra ID. Per altre informazioni sui ruoli di Microsoft Entra, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID.
  2. In qualità di amministratore di Azure DevOps, eseguire i passaggi descritti in Modificare il proprietario di Azure DevOps per richiedere la proprietà dell'organizzazione Azure DevOps di destinazione.

Quando non si ha un amministratore di Azure DevOps

Quando il tenant di Microsoft Entra non ha un amministratore di Azure DevOps, seguire questa procedura:

  1. Trovare l'amministratore globale di Microsoft Entra o l'amministratore del ruolo con privilegi. Questi amministratori sono disponibili nella portale di Azure, come descritto in Visualizzare e assegnare ruoli di amministratore in Microsoft Entra ID. Per altre informazioni sui ruoli di Microsoft Entra, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID.

  2. Chiedere all'amministratore del ruolo con privilegi di assegnare il ruolo di amministratore di Azure DevOps agli utenti appropriati.

    Nota

    Le modifiche apportate all'appartenenza al ruolo possono richiedere fino a un'ora per propagarsi ad Azure DevOps.

  3. L'amministratore di Azure DevOps può ora completare i passaggi descritti in Modificare il proprietario di Azure DevOps per richiedere la proprietà dell'organizzazione di Azure DevOps di destinazione.

Quando l'amministratore di Azure DevOps è membro dell'organizzazione di destinazione

Quando l'amministratore di Azure DevOps in Microsoft Entra ID è membro dell'organizzazione Azure DevOps di destinazione, seguire questa procedura.

  1. Come amministratore di Azure DevOps, accedere all'organizzazione (https://dev.azure.com/{yourorganization}).

  2. Selezionare Impostazioni organizzazione e quindi Panoramica.

  3. Nel messaggio di avviso selezionare Cambia proprietario.

    Screenshot dell'avviso, pca e proprietario inattivo in Microsoft Entra ID.

  4. Selezionare un utente dal menu a discesa oppure cercare un utente immettendo il nome dell'utente, fornire una breve giustificazione e quindi selezionare Cambia.

    Screenshot del pulsante evidenziato da una casella rossa, Cambia proprietario.

Una notifica del trasferimento di proprietà con la giustificazione fornita viene inviata a tutti gli amministratori di Azure DevOps nell'ID Microsoft Entra.

Quando l'amministratore di Azure DevOps non è membro dell'organizzazione di destinazione

Quando l'amministratore di Azure DevOps in Microsoft Entra ID non è membro dell'organizzazione di Azure DevOps di destinazione, seguire questa procedura:

  1. Accedere all'organizzazione (https://dev.azure.com/{yourorganization}) usando le credenziali concesse al ruolo di amministratore di Azure DevOps in Microsoft Entra ID. Viene visualizzata una pagina di errore in cui è possibile richiedere la proprietà.

    Screenshot del messaggio 401: Microsoft Entra Administrator non membro dell'organizzazione.

  2. Selezionare Proprietà attestazione. Fornire una breve giustificazione e quindi selezionare di nuovo Claim Ownership (Proprietà attestazione). Tutti gli amministratori di Azure DevOps nell'ID Microsoft Entra ricevono una notifica del trasferimento di proprietà, che include la giustificazione fornita.

    Screenshot che mostra una casella vuota, in cui si immette la giustificazione e la proprietà dell'attestazione dell'organizzazione.

    Una notifica del trasferimento di proprietà con la motivazione fornita viene inviata a tutti gli amministratori di Azure DevOps nell'ID Microsoft Entra.

    Si viene reindirizzati alla pagina di panoramica dell'organizzazione. Per trasferire la proprietà a un altro utente, vedere Modificare il proprietario dell'organizzazione.