デバイスコードフローを使用してエージェントを登録する

[アーティクル]
10/11/2023

エージェント認証の種類を入力するダイアログが表示されたときに AAD を指定することで、エージェントバージョン 3.227.1 以降のデバイスコードフローを使用してエージェントを登録できます。

ユーザーにエージェントプールへのアクセス権を付与する

デバイスコードフローを使用してエージェントを登録する前に、エージェントプールにアクセスするために必要なユーザーアクセス許可を付与する必要があります。

ブラウザーを開き、Azure Pipelines 組織の [エージェントプール] タブに移動します。
1. 組織にサインインします (https://dev.azure.com/{yourorganization})。
2. [Azure DevOps]、[組織の設定] の順に選びます。
3. [エージェントプール] を選択します。
ページの右側にある必要なエージェントプールを選び、[セキュリティ] を選択します。 [追加] を選択し、管理者ロールを持つユーザーを追加します。
使用するユーザーアカウントが表示されない場合は、管理者に追加するよう依頼し、アカウントにエージェントプールの管理者ロールを付与します。管理者は、エージェントプール管理者、Azure DevOps 組織所有者、または TFS または Azure DevOps Server 管理者の場合があります。

配置グループエージェントの場合、管理者は、配置グループ管理者、Azure DevOps 組織所有者、または TFS または Azure DevOps Server 管理者の場合があります。

Azure Pipelines の [配置グループ] ページの [セキュリティ] タブで、配置グループ管理者の役割に必要なアカウントを追加できます。

Note

"申し訳ございません。ID を追加できませんでした。別の ID を試してください。" や"セルフ ID のロールを変更できません。別の ID を使用してみてください。" のようなメッセージが表示される場合は、組織所有者や TFS または Azure DevOps Server の管理者向けの上記の手順に従った可能性があります。何もする必要はありません。エージェントプールを管理するアクセス許可が既にあります。

プロジェクト設定、エージェントプールを使用してユーザーアカウントをエージェントプールセキュリティグループに追加する場合は、まず、基本アクセスレベル (推奨) 以上の組織ユーザーとしてユーザーアカウントを追加する必要があります。