セキュリティ グループを使用してユーザーとグループを管理する

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

アクセス許可とアクセスを管理するには、セキュリティ グループを使用します。 既定のグループまたはカスタム グループを使用して、アクセス許可を設定できます。 複数のグループにユーザーとグループを追加できます。 たとえば、ほとんどの開発者を共同作成者グループに追加します。 チームに参加すると、チームのグループにも参加します。

詳細については、次の記事をご覧ください。

• Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加する
• ユーザーの追加とアクセスの管理
• チームまたはプロジェクトへのユーザーまたはグループの追加
• ユーザー アカウントを削除する
• アクセス許可を使用してアクセスを管理する
• プロジェクト レベルのアクセス許可を変更する
• プロジェクトコレクションレベルの権限を変更する

ユーザーは、所属するグループからアクセス許可を継承します。 アクセス許可が 1 つのグループに対して許可に設定され、ユーザーが属する別のグループに対して拒否に設定されている場合、その有効なアクセス許可の割り当ては拒否です。 詳細については、「権限/継承について」を参照してください。

Azure DevOps でのセキュリティ グループの使用方法

Azure DevOps では、次の目的でセキュリティ グループが使用されます。

• グループまたはユーザーに割り当てられたアクセス許可を決定する
• グループまたはユーザーに割り当てられたアクセス レベルを決定する
• グループ内のメンバーシップに基づいて作業項目クエリをフィルター処理する
• プロジェクト レベルのグループの@mentionを使用して、そのグループのメンバーに電子メール通知を送信する
• チーム グループのメンバーにチーム通知を送信する
• ロールベースのアクセス許可にグループを追加する
• オブジェクト レベルのアクセス許可をセキュリティ グループに設定する

Note

セキュリティ グループは、特定のプロジェクトにのみアクセスする場合でも、組織レベルに属します。 ユーザーのアクセス許可によっては、一部のグループが Web ポータルで非表示になる場合があります。 Azure devops CLI ツールまたは REST API を使用して、組織内のすべてのグループ名を見つけることができます。 詳細については、「セキュリティ グループの追加と管理」を参照してください。

前提条件

• プロジェクト レベルで権限またはグループを管理するには、プロジェクト管理者グループのメンバーである必要があります。 プロジェクトを作成した場合は、自動的にこのグループのメンバーとして追加されます。
• コレクションまたはインスタンス レベルでアクセス許可またはグループを管理するには、プロジェクト コレクション管理者グループのメンバーである必要があります。 組織またはコレクションを作成した場合、このグループのメンバーとして自動的に追加されます。

Note

プロジェクト スコープ ユーザー グループに追加されたユーザー は、アクセス許可を含むほとんどの 組織設定 ページにアクセスできません。 詳細については、「 組織の管理」、「プロジェクトのユーザーの可視性を制限する」を参照してください。

カスタム セキュリティ グループを作成する

プロジェクトの権限をプロジェクト レベルまたはオブジェクト レベルで管理する場合は、プロジェクト レベルのグループを作成します。 コレクション レベルでアクセス許可を管理する場合は、コレクション レベルのグループを作成します。 詳細については、「プロジェクト レベルのアクセス許可を変更する」および「プロジェクト コレクション レベルのアクセス許可を変更する」を参照してください。

Note

[プロジェクトのアクセス許可の設定] ページまたは [組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。 どちらのプレビュー ページにも、現在のページにはないグループ設定ページが用意されています。

[プレビュー] ページ

プロジェクト レベルのグループを作成する

1. Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。 別のプロジェクトを選択するには、「 プロジェクト、リポジトリ、チームの切り替え」を参照してください。

2. [プロジェクト設定の権限]>を選択します。

   

3. [新しいグループ] を選択して、グループを追加するためのダイアログを開きます。

プロジェクト コレクション レベルのグループを作成する

1. Web ポータルを開き、Azure DevOps アイコンを選択し、[組織の設定] を選択します。

   

2. [セキュリティ] で [アクセス許可] を選択し、[新しいグループ] を選択して、グループを追加するためのダイアログを開きます。

   

新しいグループを定義する

1. 開いたダイアログで、グループの 名前を入力します 。 必要に応じて、グループのメンバーと説明を追加します。

   たとえば、ここでは作業追跡管理者グループを定義します。

   

2. 完了したら、[作成] を選択します。

現在のページ

プロジェクト レベルのグループを作成する

1. Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。

2. [プロジェクト設定のセキュリティ]>を選択します。

   

3. [グループの作成] を選択して、グループを追加するためのダイアログを開きます。

プロジェクト コレクション レベルのグループを作成する

1. Web ポータルを開き、Azure DevOps アイコン、組織設定>の [セキュリティ] の順に選択します。

   

2. [セキュリティ] で [アクセス許可] を選択し、[新しいグループ] を選択して、グループを追加するためのダイアログを開きます。

   

新しいグループを定義する

1. 開いたダイアログで、グループの 名前を入力します 。 必要に応じて、グループのメンバーと説明を追加します。

   たとえば、ここでは作業追跡管理者グループを定義します。

   

2. 終わったら [作成] を選択します。

セキュリティ グループにユーザーまたはグループを追加する

ロールと責任が変わると、プロジェクトの個々のメンバーのアクセス許可レベルを変更することが必要になる場合があります。 これを行う最も簡単な方法は、ユーザーまたはユーザーのグループを既定のセキュリティ グループまたはカスタム セキュリティ グループに追加することです。 ロールが変更された場合は、グループからユーザーを削除できます。

ここでは、組み込みの プロジェクト管理者グループにユーザーを追加する方法について説明します 。 この方法は、追加するグループに関係なく似ています。 組織が Microsoft Entra ID または Active Directory に接続されている場合は、それらのディレクトリで定義されているセキュリティ グループを Azure DevOps セキュリティ グループに追加できます。 詳細については、「Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加する」を参照してください。 10,000 を超えるユーザーまたはグループを Azure DevOps セキュリティ グループに追加する必要がある場合は、ユーザーを直接追加するのではなく、ユーザーを含む Azure Directory/Microsoft Entra グループを追加することをお勧めします。

Note

[プロジェクトのアクセス許可の設定] ページまたは [組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。 どちらのプレビュー ページにも、現在のページにはないグループ設定ページが用意されています。

[プレビュー] ページ

1. 前のセクション「カスタム セキュリティ グループを作成する」で説明したように、プロジェクト レベルまたは組織レベルの [アクセス許可] ページを開きます。

2. メンバーを管理するセキュリティ グループを選択し、[メンバー] タブを選択して、[追加] を選択します。

   たとえば、ここでは[プロジェクト管理者]、[メンバー]、[追加] の順に選択します。

   

3. テキスト ボックスにユーザー アカウントの名前を入力し、表示される一致から選択します。 システムによって認識される複数の ID を [ユーザーまたはグループの追加] ボックスに入力できます。 一致が自動的に検索されます。 選択した一致を選択します。

   

   Note

   利害関係者などの制限付きアクセス権を持つユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「 アクセス許可とアクセス」を参照してください。

4. [保存] を選択します。

現在のページ

1. 前のセクション「カスタム セキュリティ グループを作成する」で説明したように、プロジェクト レベルまたは組織レベルの [アクセス許可] ページを開きます。

2. メンバーを管理するセキュリティ グループを選択し、[メンバー] タブを選択して、[追加] を選択します。

   たとえば、ここでは[プロジェクト管理者]、[メンバー]、[追加] の順に選択します。

   

3. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 一致が自動的に検索されます。 選択した一致する一致を選択します。

   

   Note

   利害関係者などの制限付きアクセス権を持つユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「 アクセス許可とアクセス」を参照してください。

4. [変更の保存] を選択します。 更新アイコンを 選択すると、追加が表示されます。

ユーザーまたはグループのアクセス許可を変更する

アクセス許可はさまざまなレベルで定義されているため、次の記事を確認して、変更するアクセス許可のダイアログを開きます。

• オブジェクト レベルのアクセス許可
• プロジェクト レベルのアクセス許可
• コレクション レベルのアクセス許可

セキュリティ グループからユーザーまたはグループを削除する

1. 削除するユーザーまたはグループで、[その他のオプション>の削除] を選択します。

   

2. [削除] を選択して、グループ メンバーの削除を確認します。

   

グループ設定の管理

Note

[プロジェクトのアクセス許可の設定] ページまたは [組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。 どちらのプレビュー ページにも、現在のページにはないグループ設定ページが用意されています。

[プレビュー] ページ

1. この記事の「カスタム セキュリティ グループを作成する」で前述したように、プロジェクト レベルまたは組織レベルの [アクセス許可] ページを開きます。

2. [設定] タブを選択します。グループの説明を変更したり、グループ イメージを追加したり、[グループの設定] ページからグループを削除したりできます。

[プロジェクト設定のアクセス許可] または [組織の設定>のアクセス許可] ページで、管理するグループを選択し、[設定] を選択します。>

たとえば、ここでは[作業追跡管理者] グループの [設定] を開きます。

グループ名、グループの説明の変更、イメージのアップロード、またはグループの削除を行うことができます。

現在のページ

グループの説明を変更したり、グループ プロファイルを編集してグループ イメージを追加したりできます。 または、[グループの削除] メニュー オプションを使用してグループ を削除 します。

プロジェクト レベルのグループを管理する

1. [プロジェクト設定のセキュリティ] >ページで、管理するグループを選択し、[編集] メニューから [プロファイルの編集] または [削除] を選択します。 たとえば、ここでは、利害関係者アクセス グループの 編集プロファイル を開きます。

   

   . . . 説明を変更します。 グループの名前も変更できます。

   

2. [保存] を選択して変更を保存します。

組織レベルのグループを管理する

1. [組織>の設定のセキュリティ] > ページで、管理するグループを選択し、コンテキスト メニューにマウス ポインターを合わせ、[グループの編集] または [グループの削除] を選択します。

   たとえば、ここでは、[作業追跡管理者] グループの [グループの編集] を開きます。

   

   . . . 説明を変更します。 グループの名前も変更できます。

   

2. [保存] を選択して変更を保存します。

---

次のステップ

プロジェクトの管理

関連記事

• オブジェクト レベルのアクセス許可を設定する
• アクセス許可、アクセスおよびセキュリティ グループの概要
• アクセス許可の参照
• アクセス許可とグループのリファレンス
• チームを管理しチーム ツールを構成する