組織またはコレクション レベルでアクセス許可を変更する

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

組織レベルまたはコレクション レベルで複数のアクセス許可が設定されています。 ユーザーまたはグループを Project Collection 管理istrators グループに追加することで、これらのアクセス許可を付与できます。 または、選択したコレクション レベルのアクセス許可をカスタム セキュリティ グループまたはユーザーに付与できます。

1 つの組織は、リソースを共有する複数のプロジェクトのコンテナーです。 プロジェクトとプロジェクト コレクションの詳細については、「組織構造の計画」を参照してください。

関連情報については、次の記事を参照してください。

• アクセス許可レベルの引き上げを要求する
• プロジェクト レベルのアクセス許可を変更する
• ユーザーやグループを追加または削除し、セキュリティ グループを管理する
• オブジェクト レベルのアクセス許可を設定する
• プロジェクト コレクション管理者を検索する
• 組織の所有者を検索する

Note

セキュリティ グループは、特定のプロジェクトにのみアクセスする場合でも、組織レベルに属します。 ユーザーのアクセス許可によっては、一部のグループが Web ポータルで非表示になる場合があります。 Azure devops CLI ツールまたは REST API を使用して、組織内のすべてのグループ名を見つけることができます。 詳細については、「セキュリティ グループの追加と管理」を参照してください。

コレクション レベルのアクセス許可

次の表に、組織レベルまたはコレクション レベルで割り当てられたアクセス許可を示します。 [他のユーザーに代わって要求を行う] アクセス許可を除くすべてのアクセス許可は、Project Collection 管理istrators グループのメンバーに付与されます。 各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明をご覧ください。

全般

• トレース設定の変更
• 新しいプロジェクトの作成
• チーム プロジェクトの削除
• インスタンス レベルの情報を編集する
• インスタンス レベルの情報を表示する

サービス アカウント

• 他のユーザーに代わって要求を行う
• イベントのトリガー
• システム同期情報の表示

Boards

• プロセスのアクセス許可を管理する
• プロセスの作成
• 組織またはアカウントからフィールドを削除する
• プロセスの削除
• プロセスの編集

リポジトリ (TFVC)

• 管理変更を棚上げしました
• 管理ister ワークスペース
• ワークスペースの作成

パイプライン

• ビルド リソースのアクセス許可を管理する
• ビルド リソースの管理
• パイプライン ポリシーの管理
• ビルド リソースを使用する
• ビルド リソースを表示する

Test Plans

• テスト コントローラーの管理

監査

• 監査ストリームを削除する
• 監査ストリームを管理する
• 監査ログの表示

ポリシー

• エンタープライズ ポリシーの管理

Note

組織レベルまたはコレクション レベルのセキュリティ グループの追加または削除、組織レベルまたはコレクション レベルのグループ メンバーシップの追加と管理、コレクションおよびプロジェクト レベルのアクセス許可 ACL の編集を行うアクセス許可は、Project Collection 管理istratorのグループのすべてのメンバーに割り当てられます。 これは、ユーザー インターフェイス内に表示されるアクセス許可によって制御されません。

前提条件

• 組織レベルまたはコレクション レベルでアクセス許可またはグループを管理するには、Project Collection 管理istrators セキュリティ グループのメンバーである必要があります。 組織またはコレクションを作成した場合、このグループのメンバーとして自動的に追加されます。 このグループに追加するには、Project Collection 管理istrators グループのメンバーにアクセス許可を要求する必要があります。 「プロジェクト コレクション管理者を検索する」を参照してください。
• Microsoft Entra ID または Active Directory で定義されているセキュリティ グループを追加する場合は、それらが最初に定義されていることを確認します。 詳細については、「Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加する」を参照してください。

Note

プロジェクト スコープユーザー グループに追加されたユーザーは、権限を含むほとんどの組織設定ページにアクセスできません。 詳細については、「 組織の管理」、「プロジェクトのユーザーの可視性を制限する」を参照してください。

また、利害関係者アクセス権を付与されたユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「利害関係者アクセスのクイック リファレンス」を参照してください。

Project Collection 管理istrators グループにメンバーを追加する

プロジェクト、組織、またはコレクションに追加されたユーザーを Project Collection 管理istrators グループ、または組織レベルまたはコレクション レベルの他のグループに追加できます。 カスタム セキュリティ グループを追加するには、まず、「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」の説明に 従ってグループを作成します。

ここでは、ユーザーを Project Collection 管理istrators グループに追加する方法について説明します。 この方法は、Microsoft Entra ID または Active Directory グループの追加に似ています。

Note

[組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。 別のプロジェクトを選択するには、「 プロジェクト、リポジトリ、チームの切り替え」を参照してください。

2. [組織の設定] を選択し、[アクセス許可] を選択します。

   

3. [Project 管理istrators グループ]、[メンバー]、[追加] の順に選択します。

   

4. テキスト ボックスにユーザー アカウントまたはカスタム セキュリティ グループの名前を入力し、表示される一致から選択します。 システムによって認識される複数の ID を [ユーザーまたはグループの追加] ボックスに入力できます。 一致が自動的に検索されます。 選択した一致を選択します。

   

5. 保存を選択します。

現在のページ

1. Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。 別のプロジェクトを選択するには、「 プロジェクト、リポジトリ、チームの切り替え」を参照してください。

2. [プロジェクトの設定] を選択し、[セキュリティ] を選択します。

   完全な画像を表示するには、クリックして展開します。

   

3. [Project 管理istrators グループ]、[メンバー]、[追加] の順に選択します。

   

4. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 一致が自動的に検索されます。 選択した一致する一致を選択します。

   

5. [変更の保存] を選択します。 更新アイコンを 選択すると、追加が表示されます。

グループのアクセス許可を変更する

Project Collection 管理istrators グループを除き、任意の組織またはコレクション レベルのグループのアクセス許可を変更できます。 プロジェクトにセキュリティ グループを追加するのと同様の方法で、セキュリティ グループをコレクションに追加できます。 「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」を参照してください。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。

Note

[組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。

   Note

   Project Collection 管理istrators グループのアクセス許可設定を変更することはできません。 これは仕様です。

2. [アクセス許可] ページで、アクセス許可を変更するグループを選択します。

   たとえば、ここでは [利害関係者限定] グループを選択し、複数のアクセス許可を変更します。

   

   変更内容は自動的に保存されます。

現在のページ

1. 前のセクション「Project Collection 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[セキュリティ] ページを開きます。

2. [セキュリティ] ページで、アクセス許可を変更するグループを選択します。

   たとえば、ここでは [利害関係者限定] グループを選択し、複数のアクセス許可を変更します。

   

3. [変更の保存] を選択します。

ユーザーのアクセス許可を変更する

特定のユーザーのコレクション レベルのアクセス許可を変更できます。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。

Note

[組織のアクセス許可の設定] ページ v2 プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。

2. [アクセス許可] ページで、[ユーザー] を選択し、アクセス許可を変更するユーザーを選択します。

   

3. [アクセス許可] ページで、1 つ以上のアクセス許可の割り当てを変更します。

   たとえば、ここでは、クリスティ教会のプロジェクト レベルの 情報 を編集します。

   

   完了したらダイアログを閉じます。 変更内容は自動的に保存されます。

現在のページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[セキュリティ] ページを開きます。

2. [セキュリティ] ページの [ユーザーとグループのフィルター] テキスト ボックスに、アクセス許可を変更するユーザーの名前を入力します。

3. 1 つ以上のアクセス許可の割り当てを変更します。

   たとえば、ここでは、クリスティ教会のプロジェクト レベルの 情報 を編集します。

   

4. [変更の保存] を選択します。

次のステップ

プロジェクトの管理

関連記事

• オブジェクト レベルのアクセス許可を設定する
• アクセス許可、アクセスおよびセキュリティ グループの概要
• アクセス許可の参照
• アクセス許可とグループのリファレンス
• チームを管理しチーム ツールを構成する