Microsoft Entra ID に組織を接続する

[アーティクル]
07/03/2024

Azure DevOps Services

Azure DevOps 組織を Microsoft Entra ID に接続する方法について説明します。 Microsoft サービスで使用するのと同じユーザー名とパスワードでサインインできます。既に職場組織の一部であるメンバーを Azure DevOps 組織に追加します。また、チームの重要なリソースと主要な資産にアクセスするためのポリシーを適用することもできます。

Azure DevOps で Microsoft Entra ID を使用する方法の詳細については、概念の概要を参照してください。

前提条件

組織内のユーザーが 100 人以下である。組織に 100 人を超えるユーザーが存在する場合は、Microsoft Entra ID への接続に関するヘルプをサポートに問い合わせてください。
接続を確立するには、Project コレクション管理者 グループまたは 組織所有者のメンバーである必要があります。
Microsoft Entra ID に member として存在していることを確認します。詳細については、Microsoft Entra ID guest を メンバーに変換する方法を参照してください。
今後の変更をユーザーに通知します。この変更中にダウンタイムは発生しませんが、ユーザーは影響を受ける可能性があります。始める前に、完了する必要がある一連の短い手順があることを伝えてください。会社が Microsoft アカウント (MSA) から Microsoft Entra ID に移行すると、ユーザーのメールが一致する限り、ユーザーのベネフィットは引き続き新しい ID になります。
不要なユーザーを組織から削除します。たとえば、退職し、従業員ではなくなったユーザーを削除できます。
Microsoft Entra ID にユーザーを招待するためのマッピングリストを準備します。
1. 組織にサインインします (https://dev.azure.com/{yourorganization})。
2. [組織化の設定選択。
3. [ユーザー] を選択します。
4. Azure DevOps メールリストと Microsoft Entra ID メールリストを比較します。 Microsoft Entra ID ではなく、Azure DevOps 組織のすべてのユーザーに対して、Microsoft Entra ID の電子メールアドレスエントリを作成します。その後、Microsoft Entra ID の電子メールアドレスを持っていないゲストユーザーを招待できます。

Note

Microsoft Entra Public を使用していることを確認します。 Azure DevOps Services 組織を Microsoft Entra Government に接続し、Microsoft Entra Government のユーザーアカウントを使用して Azure DevOps Services にアクセスすることはサポートされていません。

Microsoft Entra ID に組織を接続する

組織にサインインします (https://dev.azure.com/{yourorganization})。
[組織化の設定選択。
Microsoft Entra ID を選択し、Connect ディレクトリを選択します。
ドロップダウンメニューからディレクトリを選択し、 Connect を選択します。

ディレクトリが見つからない場合は、Microsoft Entra 管理者に連絡し、Microsoft Entra ID にメンバーとして追加するよう依頼してください。
サインアウトを選択します。

これで、組織は Microsoft Entra ID に接続されました。
プロセスが完了したことを確認します。サインアウトし、プライベートセッションでブラウザーを開き、Microsoft Entra ID または職場の資格情報を使用して組織にサインインします。
Azure DevOps に再度サインインし、切断されたメンバーを Microsoft Entra ID にマップします。または、Microsoft Entra ID にゲストとして招待することもできます。詳細については、 FAQ を参照してください。

完了した変更をユーザーに通知する

完了した変更をユーザーに通知する場合は、組織内の各ユーザーが完了するための次のタスクを含めます。

Visual Studio または Git コマンドラインツールを使用する場合はGit Credential Manager のキャッシュをクリアします。各クライアントコンピューター上の %LocalAppData%\GitCredentialManager\tenant.cache ファイルを削除します。
新しい個人用アクセストークンを再生成します。次の手順を実行します。

a. Azure DevOps で、 User プロファイルを開き、結果のドロップダウンメニューから Security を選択します。

b. [個人アクセストークン 選択し新しいトークン選択。

c. フォームに入力し、 Create を選択します。

d. トークンが作成されたら、もう一度表示できないため、コピーします。
Support で SSH キーを手動でクリアすることを要求し、SSH キーを再作成します。次の手順のようにします。

a. Azure DevOps で、 User プロファイルを開き、結果のドロップダウンメニューから Security を選択します。

b. SSH 公開キーを選択し、追加を選択します。

c. 説明とキーデータを入力し、保存を選択します。

d. トークンが作成されたら、再度表示できないため、コピーします。
Microsoft アカウントの名前を変更 Microsoft Entra ID と競合しない別のメールに変更します。そうすることで、アカウントの選択を求められません。
Azure DevOps 組織内で使用される UPN が変更された場合は、Visual Studio サブスクリプションを調整します。新しい UPN に再割り当てすることも、その UPN をサブスクリプション内の代替アカウントとして設定することもできます。詳細については、「サブスクリプションに代替アカウントを追加する方法」を参照してください。