Toegang met Microsoft Entra-groepen
Azure DevOps Services
Wilt u een eenvoudigere manier om te bepalen wie toegang heeft tot de kritieke resources en belangrijke bedrijfsassets van uw team in Azure DevOps Services? Als u al Microsoft-services zoals Microsoft 365 of Microsoft Entra ID gebruikt, kunt u dezelfde identiteiten gebruiken voor uw organisatie. Microsoft Entra ID werkt met uw organisatie om de toegang te beheren en gebruikers te verifiëren.
Wanneer u adreslijstleden ordent met Microsoft Entra-groepen, kunt u deze groepen opnieuw gebruiken om machtigingen bulksgewijs voor uw organisatie te beheren. Voeg deze groepen toe aan de gewenste groep. Voeg ze bijvoorbeeld toe aan ingebouwde groepen, zoals Project Collection Beheer istrators of Inzenders, of handmatig gemaakte groepen zoals uw projectmanagementteam. Microsoft Entra-groepsleden nemen machtigingen over van de Azure DevOps-groep, zodat u groepsleden niet één voor één hoeft te beheren.
Bent u niet bekend met Microsoft Entra ID, maar wilt u het uitchecken? Meer informatie over de voordelen van Microsoft Entra ID en verschillen in hoe u de toegang van uw organisatie met Microsoft-accounts of met Microsoft Entra-id bepaalt.
Notitie
Vanwege een functionele beperking in Microsoft Graph worden service-principals niet weergegeven in een lijst met Microsoft Entra-groepsleden in Azure DevOps. Machtigingen die zijn ingesteld voor Microsoft Entra-groepen, zijn nog steeds van toepassing op service-principals in de groep die zijn toegevoegd aan de organisaties, zelfs als ze niet worden weergegeven in de webgebruikersinterface.
Vereisten
- Uw organisatie moet zijn verbonden met Microsoft Entra-id. Mijn organisatie gebruikt alleen Microsoft-accounts. Kan ik overschakelen naar Microsoft Entra ID?. Meer informatie over het verbinden van uw organisatie met Microsoft Entra-id.
- U moet lid zijn van de groep Projectverzameling Beheer istrators. Eigenaren van organisaties zijn automatisch lid van deze groep. U moet ook ten minste basistoegang hebben, niet belanghebbenden.
- Als u Microsoft Entra-groepen wilt maken en beheren, hebt u microsoft Entra-beheerdersmachtigingen nodig of moet u deze machtigingen delegeren aan de adreslijstbeheerder in Azure Portal.
- Het kan maximaal 1 uur duren voordat wijzigingen in Microsoft Entra ID zichtbaar zijn in Azure DevOps, maar u kunt uw machtigingen onmiddellijk opnieuw controleren.
Een Microsoft Entra-groep toevoegen aan een Azure DevOps-groep
Notitie
Zie Preview-functies inschakelen om de preview-functie, Organisatiemachtigingen Instellingen Pagina v2 in te schakelen.
Meld u aan bij uw organisatie (
https://dev.azure.com/{yourorganization}
).Ga naar Organisatie-instellingen.
Kies Machtigingen en selecteer vervolgens de groep waaraan u een lid wilt toevoegen.
Selecteer Leden en selecteer vervolgens Toevoegen.
U nodigt gasten uit voor Microsoft Entra ID en in uw door Microsoft Entra ID ondersteunde organisaties, zonder te wachten tot ze dit accepteren. Met deze uitnodiging kunt u deze gasten toevoegen aan uw organisatie, toegang verlenen tot projecten, extensies toewijzen en meer.
Voeg gebruikers of groepen toe en sla uw wijzigingen op.