次の方法で共有

組織の管理の概要

  • [アーティクル]

Azure DevOps Services

組織では、次のタスクを実行できる Azure DevOps Services にアクセスできます。

  • クラウド サービスを使用して他のユーザーと共同作業してアプリケーションを開発する
  • 作業とコードの欠陥と問題を計画して追跡する
  • 継続的インテグレーションと継続的デプロイを設定する
  • サービス フックを使用して他のサービスと統合する
  • その他の機能と拡張機能を取得する
  • 作業をセグメント化する 1 つ以上のプロジェクトを作成する

Note

作業を開始したばかりの場合は、「 Get starteding your organizationを参照してください。 オンプレミスの Azure DevOps Server の管理については、「 Administrative タスクのクイック リファレンスを参照してください。

前提条件

組織を管理する前に、次のタスクを実行します。

組織に接続する

組織を作成したら、Xcode、Eclipse、Visual Studio などのツールを使用してプロジェクトに接続し、プロジェクトにコードを追加できます。

Xcode、Git、NuGet などの一部のクライアントでは、Azure DevOps にアクセスするために基本的な資格情報 (ユーザー名とパスワード) が必要です。 これらのクライアントを Azure DevOps に接続するには、ID を認証するための個人用アクセス トークン (AT) を作成します。 その後、資格情報マネージャーを使用して、トークンの作成、格納、セキュリティ保護を行うことができます。 これにより、更新を行うたびに再入力する必要はありません。 または、資格情報マネージャーを使用しない場合は、手動で PAT を作成。

組織へのアクセスを管理する

ユーザーを追加して、組織へのアクセスを管理します。 各ユーザーのアクセス レベルとアクセス許可を持つ機能とタスクの使用を管理します。

アクセス レベルをユーザーに 1 つずつ追加して割り当てることができます。これは、 Direct 割り当てと呼ばれます。 また、1 つ以上の Group ルールを設定し ユーザーのグループにアクセス レベルを追加して割り当てることもできます。

アクセス、 アクセス レベル、 アクセス許可

ユーザー ベースを管理する際の次の 3 つの主要な定義について説明します。

  • Access は、ユーザーが組織にサインインでき、少なくとも組織に関する情報を表示できることを示します。
  • アクセス レベル 特定の Web ポータル機能へのアクセスを管理します。 アクセス レベルを使用すると、管理者は必要な機能へのユーザー ベース アクセスを提供し、それらの機能に対してのみ支払います。
  • アクセス許可セキュリティ グループを通じて付与され、ユーザーが特定のタスクを完了できないように指定し、制限します。

既定の割り当ての概要については、「 Azure DevOps の既定のアクセス許可とアクセス権を参照してください。

直接割り当て

次のセクションで説明するように、Microsoft Entra ID を使用してユーザー ベースを管理しない場合は、次の方法でユーザーを追加できます。

  • [ユーザー] ページの [Organization 設定>組織にユーザーを追加します。 このレベルでユーザーを追加できるのは、組織の所有者またはプロジェクト コレクション管理グループのメンバーだけです。 アクセス レベルと、ユーザーが追加されるプロジェクトを指定します。 詳細については、組織またはプロジェクトへのユーザーの追加に関する記事を参照してください。

  • Project >の概要 ページから 1 つ以上のチームにユーザーを追加するか、Teams > チーム ページ>Project 設定から特定のチームにユーザーを追加します。 プロジェクト コレクション管理グループまたはプロジェクト管理グループのメンバー、またはチーム管理者は、チームにユーザーを追加できます。

    Web ポータルの [プロジェクトの概要] ページ、[新しいユーザーの招待] ダイアログ ボックス

    ユーザーに直接またはグループ ルールを使用してアクセス レベルが付与されない限り、利用可能な最適なアクセス レベルが割り当てられます。 使用可能な Basic スロットがそれ以上ない場合は、ユーザーが利害関係者として追加されます。 アクセス レベルは、後で Organization 設定 > Users ページで変更できます。

ヒント

組織に含まれる無料のユーザーとサービスを超える必要がある場合は、組織 課金を設定します。 その後、Basic アクセス権を持つより多くのユーザーに対して支払いを行い、より多くのサービスを購入し、組織の拡張機能を購入することができます。

組織へのユーザーの追加の詳細については、次の記事を参照してください。

Microsoft Entra ID

Microsoft Entra ID を使用してユーザーを管理する場合は、組織を Microsoft Entra ID に接続し、Microsoft Entra ID を使用してアクセスを管理できます。 既に Microsoft Entra ID を使用している場合 、ディレクトリを使用して Azure DevOps Services へのアクセスを認証します。

Microsoft Entra ID を使用してユーザーを追加するには、次のタスクを実行します。

  1. 組織を Microsoft Entra ID に接続します。 Microsoft Entra ID を設定する必要がある場合は、ここで設定します。
  2. Microsoft Entra ID に移動し組織アカウントでサインインします。
  3. Microsoft Entra ID に組織ユーザーを追加。
  4. Microsoft Entra グループを Azure DevOps グループに追加します。
  5. ユーザーのアクセス レベルの一括割り当てを作成するかグループ ルールを定義して し、アクセス レベルを割り当てます。

グループ ルール

ベスト プラクティスは、セキュリティ グループを使用してユーザーを管理することです。 既定のセキュリティ グループを使用したり、カスタム セキュリティ グループを作成したり、Microsoft Entra グループを参照したりできます。 これらのグループのいずれかを使用して、グループ ルールを使用してユーザー アクセス レベルを追加および管理できます。 詳細については、「 アクセス レベルと拡張機能を割り当てるグループルールを追加するを参照してください。

その他の組織管理タスク

アクセスを管理する

Microsoft Entra ID アクセスの管理

グループベースのライセンスを管理する

Organization の設定を管理する

拡張機能を管理する

アクセス許可の管理