Azure AD を介したアクセスについてよくあるご質問

Azure DevOps Services

重要

Azure DevOps では、2020 年 3 月 2 日以降、代替資格情報認証はサポートされなくなりました。 引き続き代替資格情報を使用している場合は、より安全な認証方法 (個人用アクセス トークンなど) に切り替えるよう強くお勧めします。 詳細については、こちらを参照してください

Azure Active Directory (AD) を介した Azure DevOps 組織へのアクセスに関してよく寄せられる質問 (FAQ) に対する回答について説明します。 FAQ は、次のテーマでグループ化されています。

Azure AD を使用した一般的なアクセス

Azure portalに自分の組織が表示されないのはなぜですか?

どちらのアプリケーションでも、Azure DevOps で組織にリンクされている Azure サブスクリプションの Azure サービス管理者または共同管理者 のアクセス許可が必要です。 また、Azure portalでは、プロジェクト コレクション管理者または組織の所有者のアクセス許可が必要です。

Azure AD で既存の Azure DevOps インスタンスを設定するには何が必要ですか?

次の記事「 組織を Azure AD に接続する」の前提条件を満たしていることを確認します。

Azure Active Directory (Azure AD) に変更を加えましたが、有効ではないようですが、なぜですか?

Azure AD で行われた変更が Azure DevOps に表示されるまでに最大 1 時間かかる場合があります。

Azure DevOps で Microsoft 365 と Azure AD を使用できますか?

はい

Q: "職場または学校アカウント" と "個人用アカウント" のどちらかを選択する必要があるのはなぜですか?

A: これは、個人の Microsoft アカウントと職場アカウントまたは学校アカウントで共有されているメール アドレス (例: jamalhartnett@fabrikam.com) を使用してサインインすると発生します。 両方の ID で同じサインイン アドレスが使用されますが、これらは引き続き個別の ID です。 2 つの ID には、プロファイル、セキュリティ設定、およびアクセス許可が異なります。

  • この ID を使用して組織を作成した場合、または以前にこの ID でサインインした場合は、[ 職場または学校アカウント ] を選択します。 ID は、組織へのアクセスを制御する Azure AD 内の組織のディレクトリによって認証されます。

  • Azure DevOps で Microsoft アカウントを使用した場合は、[ 個人用 アカウント] を選択します。 ID は、Microsoft アカウントのグローバル ディレクトリによって認証されます。

組織では Microsoft アカウントのみを使用しています。 Azure AD に切り替えることができますか?

はい。ただし、切り替える前に、Azure AD が次の項目を共有するためのニーズを満たしていることを確認してください。

  • 作業項目
  • code
  • resources
  • チームとパートナーとの他の資産

Microsoft アカウントと Azure AD を使用したアクセス制御の詳細と、 準備ができたら切り替える方法について説明します。

Q: "個人用 Microsoft アカウント" または "職場または学校アカウント" を選択した後にサインインできないのはなぜですか?

A: サインイン アドレスが個人の Microsoft アカウントと職場アカウントまたは学校アカウントによって共有されているが、選択した ID にアクセスできない場合は、サインインできません。 どちらの ID も同じサインイン アドレスを使用しますが、プロファイル、セキュリティ設定、アクセス許可が異なります。

次の手順を完了して、Azure DevOps から完全にサインアウトします。 ブラウザーを閉じても、完全にサインアウトされない場合があります。 もう一度サインインし、他の ID を選択します。

  1. Azure DevOps を実行していないブラウザーを含め、すべてのブラウザーを閉じます。

  2. プライベートまたはシークレット閲覧セッションを開きます。

  3. 次の URL に移動します。 https://aka.ms/vssignout

    "進行中のサインアウト" というメッセージが表示されます。サインアウトすると、Azure DevOps @dev.azure.microsoft.com Web ページにリダイレクトされます。

    ヒント

    サインアウト ページのサインアウトに 1 分以上かかる場合は、ブラウザーを閉じて続行します。

  4. Azure DevOps にもう一度サインインします。 他の ID を選択します。

Azure サブスクリプションが無効になっている場合はどうなりますか?

組織の所有者または Azure サブスクリプション アカウント管理者の場合は、 アカウント センターでサブスクリプションの状態を確認してから、 サブスクリプションの修正を試みます。 有料設定が復元されます。 または、 無効なサブスクリプションから組織のリンクを解除することで、組織を別の Azure サブスクリプションにリンクすることもできます。 サブスクリプションが無効になっている間、サブスクリプションが固定されるまで、組織は無料の月次制限に戻ります。

Azure AD ユーザーとアクセス許可

ここで質問に対する回答が見つからない場合は、「 ユーザーとアクセス許可の管理に関する FAQ」を参照してください。

ディレクトリにユーザーを追加する必要がある理由

組織はユーザーを認証し、Azure Active Directory (Azure AD) を介してアクセスを制御します。 アクセスするには、すべてのユーザーがディレクトリ メンバーである必要があります。

ディレクトリ管理者は、 ディレクトリにユーザーを追加できます。 管理者でない場合は、ディレクトリ管理者と協力してユーザーを追加してください。 ディレクトリを使用してAzure DevOps Servicesへのアクセスを制御する方法の詳細を確認してください。

現在のユーザーはどうなりますか?

Azure DevOps Servicesの作業は、Azure AD の資格情報に関連付けられています。 組織がディレクトリに接続されると、接続されたディレクトリに資格情報アドレスが表示される場合、ユーザーはシームレスに作業を続けます。 ユーザーのアドレスが表示されない場合は、 それらのユーザーをディレクトリに追加する必要があります。 組織には、ディレクトリへのユーザーの追加に関するポリシーが設定されている場合があるため、最初に詳細を確認してください。

操作方法、組織が Azure AD を使用してアクセスを制御しているかどうかを調べますか?

少なくとも Basic アクセス権がある場合は、次の方法を確認します。

組織の設定に移動し、[Azure Active Directory] タブを選択します。接続されていない組織と、Azure AD に接続されている組織の次の例を参照してください。

接続されていません

[組織の設定] = [未接続] で接続されているディレクトリを確認する

接続済み

[組織の設定] = [接続済み] で接続されているディレクトリを確認する

組織が組織のディレクトリに接続されている場合、組織のディレクトリのユーザーのみが組織に参加できます。 詳細については、「 Azure Active Directory を使用してユーザーを追加または削除する」を参照してください。

自分の組織は、Azure Active Directory を使用してアクセスを制御します。 ディレクトリからユーザーを削除することはできますか?

はい。ただし、ディレクトリからユーザーを削除すると、そのディレクトリに関連付けられているすべての組織およびその他の資産に対するユーザーのアクセス権が削除されます。 Azure AD ディレクトリからユーザーを削除するには、Azure AD グローバル管理者のアクセス許可が必要です。

Azure AD から Azure DevOps 組織にユーザーを追加しようとすると、"ID が見つかりません" の理由

メンバーではなく、Azure DevOps 組織をバックアップする Azure AD のゲストである可能性があります。 Azure AD ゲストは、Azure DevOps によって要求される方法で Azure AD を検索することはできません。 たとえば、Azure AD ゲストは、Azure DevOps Web ポータルを使用して、Azure DevOps 組織にまだ追加されていないユーザーを検索または選択することはできません。 Azure AD ゲストをメンバーに変換する方法について説明します。

同じサインイン アドレスを使用できない場合はどうすればよいですか?

これらのユーザーを新しい職場または学校アカウントでディレクトリに追加し、アクセス レベルを再割り当てして、すべてのプロジェクトに読み取ります。 既存の職場または学校アカウントがある場合は、代わりにそれらのアカウントを使用できます。 作業は失われず、現在のサインイン アドレスにとどまります。 ユーザーは、作業履歴を除き、保持する作業を移行できます。 詳細については、「 組織のユーザーを追加する方法」を参照してください。

Azure AD で誤ってユーザーを削除した場合はどうしますか?

しいユーザーを作成するのではなく、ユーザーを復元します。 同じメール アドレスを持つ新しいユーザーを作成した場合、このユーザーは以前の ID に関連付けられません。

Azure AD ゲストをメンバーに変換するにはどうすればよいですか?

次の 2 つのオプションから選択します。

Azure AD PowerShell を使用して Azure AD UserType をゲストからメンバーに変換する

警告

このプロセスは高度です。 これはお勧めしませんが、ユーザーは Azure DevOps 組織から Azure AD に対してクエリを実行できます。

前提条件

UserType を変更するユーザーには、次の項目が必要です。

  • Azure AD の職場/学校アカウント (WSA)/ネイティブ ユーザー。 Microsoft アカウントを使用して UserType を変更することはできません。
  • アクセス許可のグローバル管理者

重要

Azure AD のグローバル管理者である新しい (ネイティブ) Azure AD ユーザーを作成することをお勧めします。 次に、そのユーザーで次の手順を実行します。 この新しいユーザーは、間違った Azure AD に接続する可能性を排除する必要があります。 完了したら、新しいユーザーを削除できます。

Process

  1. 組織のディレクトリのグローバル管理者としてAzure portalにサインインします。

  2. Azure DevOps 組織をバックアップするテナントに移動します。

  3. UserType を確認します。 ユーザーがゲストであることを確認します。

    Azure portalで UserType を確認する

  4. 管理Windows PowerShellプロンプトを開きます。

  5. Install-Module -Name AzureAD を実行します。 PowerShell ギャラリーから Azure Active Directory PowerShell for Graph がダウンロードされます。 NuGet と信頼されていないリポジトリのインストールに関するプロンプトが表示される場合があります。次に示します。 問題が発生した場合は、 Azure Active Directory PowerShell for Graph ページでシステム要件と情報を確認してください。

    Windows PowerShellの管理者アクション

  6. インストールが完了したら、 を実行 Connect-AzureADします。 Azure AD にサインインするように求められます。 前述の条件を満たす ID を必ず使用してください。

  7. を実行Get-AzureADuser -SearchString "<display_name>"します。ここで<、display_name>はユーザーの表示名全体の一部であり、Azure portal内に表示されます)。 このコマンドは、見つかったユーザーの 4 つの列 (ObjectId、DisplayName、UserPrincipalName、UserType) を返し、UserType は guest と言う必要があります。

  8. Execute Set-AzureADUser -ObjectID string -UserType Memberstring は、前のコマンドによって返された ObjectId の値です。 ユーザーはメンバーの状態に設定されます。

  9. もう一度実行 Get-AzureADuser -SearchString "<display_name>" して、UserType が変更されたことを確認します。 Azure portalの Azure Active Directory セクションで確認することもできます。 標準ではありませんが、この変更が Azure DevOps 内に反映されるまでに数時間、または数日かかることが分かっています。 Azure DevOps の問題がすぐに解決しない場合は、しばらくしてから試し続けてください。

Azure AD グループ

Azure AD グループに Azure DevOps のアクセス許可を直接割り当てることができないのはなぜですか?

これらのグループは Azure で作成および管理されるため、Azure DevOps のアクセス許可を直接割り当てたり、これらのグループにセキュリティで保護されたバージョン管理パスを割り当てたりすることはできません。 アクセス許可を直接割り当てようとすると、エラーが発生します。

必要なアクセス許可を持つ Azure DevOps グループに Azure AD グループを追加できます。 または、代わりにこれらのアクセス許可をグループに割り当てることができます。 Azure AD グループ メンバーは、追加するグループからアクセス許可を継承します。

Azure DevOps で Azure AD グループを管理できますか?

いいえ。これらのグループは Azure で作成および管理されるためです。 Azure DevOps では、Azure AD グループのメンバーの状態は格納または同期されません。 Azure AD グループを管理するには、組織でサポートされているAzure portal、Microsoft Identity Manager (MIM)、またはグループ管理ツールを使用します。

Azure DevOps グループと Azure AD グループの違いを確認操作方法

Azure DevOps UI は、角かっこ を使用してメンバーシップ スコープを示します []。 たとえば、次のアクセス許可設定ページを考えてみましょう。

さまざまなスコープを持つアクセス許可の設定

スコープ名 定義
[fabrikam-fiber] メンバーシップは、組織の設定で定義されます
[Project Name] メンバーシップは、プロジェクトの設定で定義されます
[TEAM FOUNDATION] メンバーシップは Azure AD で 直接 定義されます

Note

カスタム セキュリティ グループに Azure AD グループを追加 、同様の名前を使用すると、グループが重複しているように見える場合があります。 の [] スコープを調べて、DevOps グループと Azure AD グループを確認します。

[ユーザー] リストにすべての Azure AD グループ メンバーが表示されないのはなぜですか?

これらのユーザーは、[ユーザー] に表示される前に組織にサインインする必要があります。

Azure AD グループ のメンバーに組織のアクセス権を割り当てる操作方法

これらのグループ メンバーが初めて組織にサインインすると、Azure DevOps によってアクセス レベルが自動的に割り当てられます。 Visual Studio サブスクリプションがある場合、Azure DevOps によってそれぞれのアクセス レベルが割り当てられます。 それ以外の場合、Azure DevOps は、次の "利用可能な最適な" アクセス レベルを、Basic、Stakeholder という順序で割り当てます。

すべての Azure AD グループ メンバーに対して十分なアクセス レベルがない場合、サインインしたメンバーは利害関係者アクセス権を取得します。

Azure AD グループを選択すると、[セキュリティ] タブにすべてのメンバーが表示されないのはなぜですか?

[セキュリティ] タブには、組織にサインインし、アクセス レベルが割り当てられた後にのみ、Azure AD グループのメンバーが表示されます。

すべての Azure AD グループ メンバーを表示するには、組織でサポートされているAzure portal、MIM、またはグループ管理ツールを使用します。

チーム メンバー ウィジェットにすべての Azure AD グループ メンバーが表示されないのはなぜですか?

チーム メンバー ウィジェットには、以前に組織にサインインしたユーザーのみが表示されます。

チーム容量ウィンドウにすべての Azure AD グループ メンバーが表示されないのはなぜですか?

[チーム容量] ウィンドウには、以前に組織にサインインしたユーザーのみが表示されます。 容量を設定するには、チームにユーザーを手動で追加します。

Azure DevOps が Azure AD グループ メンバーではないユーザーからアクセス レベルを再利用しないのはなぜですか?

Azure DevOps では、これらのユーザーからアクセス レベルが自動的に再利用されることはありません。 アクセス権を手動で削除するには、[ユーザー] に移動 します

サインインしていない Azure AD グループ メンバーに作業項目を割り当てることはできますか?

組織のアクセス許可を持つ任意の Azure AD メンバーに作業項目を割り当てることができます。 このアクションにより、そのメンバーも組織に追加されます。 この方法でユーザーを追加すると、ユーザーは自動的に [ユーザー] として表示され、使用可能なアクセス レベルが最適になります。 ユーザーは、セキュリティ設定にも表示されます。

Azure AD グループを使用して、"In Group" 句を使用して作業項目のクエリを実行できますか?

いいえ。Azure AD グループに対するクエリはサポートされていません。

Azure AD グループを使用して、作業項目テンプレートでフィールド ルールを設定できますか?

いいえ。ただし、 プロセスのカスタマイズ計画に関心がある場合があります。

ディレクトリにユーザーを追加する

組織のユーザーを Azure Active Directory に追加します

組織に同じ UPN を持つ複数のアクティブな ID があることを示すエラーが表示されたのはなぜですか?

接続プロセス中に、UPN (サインイン アドレスとも呼ばれる) に基づいて、既存のユーザーを Azure AD テナントのメンバーにマップします。 同じ UPN を持つ複数のユーザーを検出した場合、これらのユーザーをマップする方法はわかりません。 このシナリオは、ユーザーが UPN を組織内の既存のものに一致するように変更した場合に発生します。

現在のユーザーを Microsoft アカウントから Azure DevOps の職場アカウントに切り替えることができますか?

いいえ。 組織に新しい職場アカウントを追加することはできますが、新しいユーザーとして扱われます。 履歴を含むすべての作業にアクセスする場合は、組織が Azure AD に接続する前に使用したのと同じサインイン アドレスを使用する必要があります。 Microsoft アカウントをメンバーとして Azure AD に追加します。

他のディレクトリから Azure AD にユーザーを追加できないのはなぜですか?

メンバーであるか、それらのディレクトリで読み取りアクセス権を持っている必要があります。 それ以外の場合は、 Azure AD 管理者を通じて B2B コラボレーションを使用して追加できます。 Microsoft アカウントを使用するか、ディレクトリに新しい職場アカウントを作成して追加することもできます。

組織の既存のメンバーにユーザーをマップしようとしてエラーが発生した場合はどうすればよいでしょうか。

組織のアクティブなメンバーではない別の ID にユーザーをマップしたり、既存のユーザーを Azure AD に追加したりできます。 引き続き既存の Azure DevOps 組織メンバーにマップする必要がある場合は、 サポートにお問い合わせください。

MSDN サブスクリプションで Visual Studio で職場または学校アカウントを使用操作方法

Microsoft アカウントを使用して、特典として Azure DevOps を含む MSDN サブスクリプションで Visual Studio をアクティブ化した場合は、職場または学校アカウントを追加できます。 アカウントは Azure AD によって管理されている必要があります。 MSDN サブスクリプションを使用して、職場または学校のアカウントを Visual Studio にリンクする方法について説明します

接続されたディレクトリ内の外部ユーザーの組織へのアクセスを制御できますか?

はい。ただし、 Microsoft 365 経由でゲストとして追加 された外部ユーザー、または Azure AD 管理者による B2B コラボレーションを使用して追加された外部ユーザーのみです。 これらの外部ユーザーは、接続されたディレクトリの外部で管理されます。 詳細については、Azure AD 管理者にお問い合わせください。 次の設定は、組織の ディレクトリに直接追加されたユーザーには影響しません。

開始する前に、利害関係者ではなく、少なくとも Basic アクセス権があることを確認してください。

外部ユーザーを追加し、[外部ゲスト アクセス] を [オン] に切り上げるための前提条件を満たします。

ユーザーまたはグループを削除する

Azure DevOps から Azure AD グループを削除操作方法

プロジェクト コレクションまたはプロジェクトに移動します。 上部のバーで、[設定] を選択し、[セキュリティ] を選択します。

Azure AD グループを見つけて、組織から削除します。

[削除] オプションが強調表示されているプロジェクトのスクリーンショット

組織からそのユーザーを削除するときに、Azure AD グループからユーザーを削除するように求められるのはなぜですか?

ユーザーは、個人として、Azure DevOps グループの Azure AD グループのメンバーとして、組織に属することができます。 これらのユーザーは、これらの Azure AD グループのメンバーである間も組織にアクセスできます。

ユーザーのすべてのアクセスをブロックするには、組織内の Azure AD グループからユーザーを削除するか、組織からこれらのグループを削除します。 現在、アクセスを完全にブロックしたり、そのようなユーザーに対して例外を作成したりすることはできません。

Azure AD ユーザーが削除された場合、関連するすべての PAT も取り消されますか?

ディレクトリから無効になっている、または削除されたユーザーは、PAT や SSH を使用するなど、どのメカニズムでも組織にアクセスできなくなります。

Azure AD 接続への接続、切断、または変更

Azure AD によってサポートされている複数の組織を管理するにはどうすればよいですか?

Azure Active Directory テナントによってサポートされている組織の完全な一覧をダウンロードできます。 詳細については、「 Azure AD によってサポートされる組織の一覧を取得する」を参照してください。

Microsoft 365 から作成された Azure AD に組織を接続できますか?

はい。 Microsoft 365 から作成された Azure AD が見つからない場合は、「 接続するディレクトリが表示されない理由」を参照してください。

接続するディレクトリが表示されないのはなぜですか? どうすればよいですか。

次の状況では、ディレクトリが表示されない場合があります。

  • ディレクトリ接続を管理する 組織の所有者 として認識されません。

  • Azure AD 組織の管理者に相談し、組織のメンバーになるように依頼します。 組織に参加していない可能性があります。

組織がディレクトリに既に接続されているのはなぜですか? そのディレクトリを変更できますか?

組織の所有者が組織を作成したとき、または後でディレクトリに組織が接続されました。 職場または学校アカウントを使用して組織を作成すると、その職場または学校アカウントを管理するディレクトリに組織が自動的に接続されます。 はい。 ディレクトリを切り替えることができます。 一部のユーザーを移行する必要がある場合があります。

別のディレクトリに切り替えることができますか?

はい。 詳細については、「別の Azure AD に切り替える」を参照してください。

重要

Azure AD グループからメンバーシップとアクセス許可を継承するユーザーとグループは、譲渡後にそれらのアクセス許可を継承しなくなります。 Azure DevOps 組織に追加された Azure AD グループは転送されないため、Azure AD 接続が変更されると組織に存在しなくなります。 これらの Azure AD グループで行われたすべてのアクセス許可とメンバーシップ関係も、移転後に存在しなくなります。 また、Azure AD グループで有効にされた グループルール は、Azure AD 接続が変更されると存在しなくなります。

代替資格情報が機能しなくなりました。 どうしたらよいですか。

Azure DevOps では、2020 年 3 月 2 日以降、代替資格情報認証はサポートされなくなりました。 引き続き代替資格情報を使用している場合は、より安全な認証方法 (個人用アクセス トークンや SSH など) に切り替えるよう強くお勧めします。 詳細については、こちらを参照してください

一部のユーザーは切断されていますが、Azure AD に一致する ID を持っています。 どうすればよいですか。

  • Azure DevOps 組織の 設定で、[ Azure Active Directory] を選択し、[ 解決] を選択します。

    [Azure AD] を選択し、[解決] を選択します

  • ID と一致します。 完了したら、 [次へ] を選択します。

    切断されたユーザーを解決する

切断を解決しているときにエラー メッセージが表示されました。 どうすればよいですか。

  • やり直してください。

  • Azure AD のゲストである可能性があります。 Azure AD のメンバーである組織管理者にマッピングの実行を要求します。 または、Azure AD の管理者がメンバーに変換するように要求します。

    切断されたユーザーを解決するときのエラーを示すスクリーンショット。

  • エラー メッセージにドメイン内のユーザーが含まれているのに、ディレクトリにアクティブなユーザーが表示されない場合、ユーザーは会社を離れた可能性があります。 組織のユーザー設定に移動して、組織からユーザーを削除します。

Azure AD に新しいユーザーを招待しようとしたときに、403 例外が発生しました。 どうしたらよいですか。

Azure AD のゲストであり、ユーザーを招待するための適切なアクセス許可がない可能性があります。 Azure AD の [外部コラボレーション設定] に移動し、[ゲストは招待できます] トグルを [はい] に移動します。 Azure AD を更新して、もう一度やり直してください。

ユーザーは既存の Visual Studio サブスクリプションを保持しますか?

Visual Studio サブスクリプション管理者は通常、ユーザーの会社のメール アドレスにサブスクリプションを割り当てて、ユーザーがウェルカム メールと通知を受信できるようにします。 ID とサブスクリプションのメール アドレスが一致する場合、ユーザーはサブスクリプションの利点にアクセスできます。 Microsoft から Azure AD ID に移行すると、ユーザーの利点は引き続き新しい Azure AD ID で機能します。 ただし、メール アドレスは一致している必要があります。 メール アドレスが一致しない場合は、サブスクリプション管理者が サブスクリプションを再割り当てする必要があります。 それ以外の場合、ユーザーは Visual Studio サブスクリプションに代替 ID を追加する必要があります。

ユーザー選択ウィンドウを使用するときにサインインする必要がある場合はどうすればよいですか?

ブラウザーのキャッシュをクリアし、セッションの Cookie をすべて削除します。 ブラウザーを閉じてから、もう一度開きます。

Azure AD でメール アカウントが見つからない場合はどうしますか?

  • Azure DevOps 組織の 設定で、[ Azure Active Directory] を選択し、[ 解決] を選択します。

    [Azure AD] を選択し、[解決] を選択します

  • ID と一致します。 完了したら、 [次へ] を選択します。

    切断されたユーザーを解決する

作業項目がユーザーが無効であることを示している場合はどうしますか?

ブラウザーのキャッシュをクリアし、セッションの Cookie をすべて削除します。 ブラウザーを閉じてから、もう一度開きます。

組織が Azure AD に接続されると、新しい ID でシステムで参照されている作業項目、pull request、およびその他の部分Azure Boards更新されますか?

はい。ユーザーの ID が個人のメールから仕事用メールにマップされると、システム内のすべての部分が新しい ID で更新されます。

組織へのアクセスを失うメンバーに関する警告が表示された場合はどうすればよいですか?

引き続き Azure AD に接続できますが、接続後にマッピングの問題を解決してみてください。 それでもサポートが必要な場合は、 サポートにお問い合わせください

Azure AD 接続の警告を示すスクリーンショット。

太字のテキストを選択して、影響を受けるユーザーを確認します。

切断されたユーザーを表示する

ユーザー数が 100 人を超え、Azure AD に接続する場合はどうしますか?

100 人を超えるユーザーでも接続できますが、切断されたユーザーに関するヘルプについては 、サポートにお問い合わせください

Azure DevOps 組織のメンバー数が 100 人を超える場合、Azure AD に接続するにはどうすればよいですか?

現時点では接続することはできますが、接続後に切断されたユーザーの解決に役立つマッピング機能と招待機能は 100 を超えては機能しません。 サポートにお問い合わせください

Azure Active Directory からリンク/リンク解除した後、git.exe/Visual Studio が認証に失敗するのはなぜですか?

v1.15.0 より前の GCM バージョンを使用している場合は、テナント キャッシュをクリアする必要があります。 テナント キャッシュのクリアは、サインイン エラーを %LocalAppData%\GitCredentialManager\tenant.cache 返す各マシン上のファイルを削除するのと同じくらい簡単です。 GCM は、以降のサインイン試行時に、必要に応じてキャッシュ ファイルを自動的に再作成して設定します。

Q: Azure DevOps のヘルプまたはサポート操作方法入手できますか?

A: サポートには次のオプションがあります。