Vanliga frågor och svar om åtkomst via Microsoft Entra

I båda programmen måste du ha Behörigheter som Azure-tjänstadministratör eller Coadministrator för Den Azure-prenumeration som är länkad till din organisation i Azure DevOps. I Azure-portalen måste du också ha behörighet som administratör för projektsamling eller organisationsägare.

Se till att du uppfyller kraven i följande artikel Anslut din organisation till Microsoft Entra-ID.

Ändringar som görs i Microsoft Entra-ID kan ta upp till 1 timme att visas i Azure DevOps.

Ja.

• Har du ingen organisation än? Skapa en organisation i Azure DevOps.
• Har du redan en organisation? Anslut din organisation till Microsoft Entra-ID.

F: Varför måste jag välja mellan ett "arbets- eller skolkonto" och mitt "personliga konto"?

S: Detta inträffar när du loggar in med en e-postadress (till exempel jamalhartnett@fabrikam.com) som delas av ditt personliga Microsoft-konto och av ditt arbetskonto eller skolkonto. Även om båda identiteterna använder samma inloggningsadress är de fortfarande separata identiteter. De två identiteterna har olika profiler, säkerhetsinställningar och behörigheter.

• Välj Arbets- eller skolkonto om du använde den här identiteten för att skapa din organisation, eller om du tidigare loggade in med den här identiteten. Din identitet autentiseras av organisationens katalog i Microsoft Entra-ID, som styr åtkomsten till din organisation.

• Välj Personligt konto om du använde ditt Microsoft-konto med Azure DevOps. Din identitet autentiseras av den globala katalogen för Microsoft-konton.

Ja, men innan du växlar kontrollerar du att Microsoft Entra-ID uppfyller dina behov för att dela följande objekt:

• arbetsobjekt
• kod
• resurser
• andra tillgångar med ditt team och partner

Läs mer om att styra åtkomsten med Microsoft-konton jämfört med Microsoft Entra-ID och hur du växlar när du är redo.

F: Varför kan jag inte logga in när jag har valt "personligt Microsoft-konto" eller "arbets- eller skolkonto"?

S: När din inloggningsadress delas av ditt personliga Microsoft-konto och av ditt arbetskonto eller skolkonto, men den valda identiteten inte har åtkomst, kan du inte logga in. Även om båda identiteterna använder samma inloggningsadress är de separata: de har olika profiler, säkerhetsinställningar och behörigheter.

Logga ut helt från Azure DevOps genom att slutföra följande steg. Om du stänger webbläsaren kanske du inte loggas ut helt. Logga in igen och välj din andra identitet:

1. Stäng alla webbläsare, inklusive webbläsare som inte kör Azure DevOps.

2. Öppna en privat eller inkognitobläddringssession.

3. Gå till den här URL:en: https://aka.ms/vssignout.

   Du ser ett meddelande med texten "Logga ut pågår". När du har loggat ut omdirigeras du till Azure DevOps-webbsidan @dev.azure.microsoft.com .

   Dricks

   Om utloggningssidan tar mer än en minut att logga ut stänger du webbläsaren och fortsätter.

4. Logga in på Azure DevOps igen. Välj din andra identitet.

Om du är organisationsägare eller Kontoadministratör för Azure-prenumeration kontrollerar du prenumerationsstatusen i Kontocenter och försöker sedan åtgärda din prenumeration. Dina betalda inställningar återställs. Eller så kan du länka din organisation till en annan Azure-prenumeration genom att ta bort länken till din organisation från den inaktiverade prenumerationen. Medan prenumerationen är inaktiverad återgår din organisation till de kostnadsfria månadsgränserna tills prenumerationen har åtgärdats.

Microsoft Entra-användare och -behörigheter

Om du inte hittar något svar på din fråga här kan du läsa Vanliga frågor och svar om hantering av användare och behörigheter.

Din organisation autentiserar användare och kontrollerar åtkomst via Microsoft Entra-ID. Alla användare måste vara katalogmedlemmar för att få åtkomst.

Som katalogadministratör kan du lägga till användare i katalogen. Om du inte är administratör kan du samarbeta med katalogadministratören för att lägga till användare. Läs mer om att styra åtkomsten till Azure DevOps Services med hjälp av en katalog.

Ditt arbete i Azure DevOps Services är associerat med dina autentiseringsuppgifter för Microsoft Entra-ID. När din organisation är ansluten till din katalog fortsätter användarna att arbeta sömlöst om deras autentiseringsadresser visas i den anslutna katalogen. Om användarnas adresser inte visas måste du lägga till dessa användare i din katalog. Din organisation kan ha principer för att lägga till användare i katalogen, så ta reda på mer först.

Om du har minst grundläggande åtkomst går du till organisationens inställningar och väljer sedan fliken Microsoft Entra-ID. Du kan antingen Anslut katalog eller Koppla från katalog.

Ja, men om du tar bort en användare från katalogen tas användarens åtkomst till alla organisationer och andra tillgångar som är associerade med katalogen bort. Du måste ha microsoft entra global administratörsbehörighet för att ta bort en användare från din Microsoft Entra-katalog.

Du är förmodligen gäst i Microsoft Entra-ID:t som stöder din Azure DevOps-organisation i stället för en medlem. Som standard kan Microsoft Entra-gäster inte söka i Microsoft Entra ID på det sätt som krävs av Azure DevOps. Microsoft Entra-gäster kan till exempel inte använda Azure DevOps-webbportalen för att söka efter eller välja användare som inte redan har lagts till i Azure DevOps-organisationen. Lär dig hur du konverterar en Microsoft Entra-gäst till en medlem.

Lägg till dessa användare i katalogen med nya arbets- eller skolkonton och tilldela om åtkomstnivåer och läs dem till alla projekt. Om de har befintliga arbets- eller skolkonton kan dessa konton användas i stället. Arbetet går inte förlorat och förblir med sina aktuella inloggningsadresser. Användare kan migrera arbete som de vill behålla, förutom deras arbetshistorik. Mer information finns i lägga till organisationsanvändare.

Återställ användaren i stället för att skapa en ny. Om du skapar en ny användare, även med samma e-postadress, är den här användaren inte associerad med den tidigare identiteten.

Välj bland följande två alternativ:

• Låt en Microsoft Entra-administratör ta bort ditt konto från katalogen och lägga till det igen, vilket gör dig till medlem i stället för en gäst. Mer information finns i Kan Microsoft Entra B2B-användare läggas till som medlemmar i stället för gäster?.
• Ändra UserType för Microsoft Entra-gästen med hjälp av Microsoft Graph PowerShell. Vi rekommenderar inte att du använder den här avancerade processen, men det gör att användaren kan fråga Microsoft Entra-ID från Azure DevOps-organisationen.

Konvertera UserType från gäst till medlem med hjälp av Microsoft Graph PowerShell

Krav

Användaren som gör UserType-ändringen måste ha följande objekt:

• Ett arbets-/skolkonto (WSA)/intern användare i Microsoft Entra-ID. Du kan inte ändra UserType med ett Microsoft-konto.
• Globala administratörsbehörigheter

Bearbeta

1. Logga in på Azure-portalen som global administratör för din organisations katalog.
2. Gå till den klientorganisation som stöder din Azure DevOps-organisation.
3. Öppna en administrativ Windows PowerShell-prompt för att använda Microsoft Graph PowerShell.
4. Kör Install-Module -Name Microsoft.Graph -Scope CurrentUser. Microsoft Graph laddas ned från PowerShell-galleriet.
5. När installationen är klar kör du Connect-MgGraph -Scopes "User.ReadWrite.All". Du uppmanas att logga in på Microsoft Entra-ID:t. Se till att använda ett ID som uppfyller de tidigare nämnda kriterierna och godkänner behörigheterna.
6. Kör Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType, där <display_name> är visningsnamnet för användaren, enligt vad som visas i Azure-portalen. Vi vill ändra userType till Member.
7. Kör Update-MgUser -UserId string -UserType Member, där string är värdet för ID som returnerades av föregående kommando. Användaren är inställd på medlemsstatus.
8. Kör Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType igen för att kontrollera att UserType har ändrats. Du kan också verifiera i avsnittet Microsoft Entra-ID i Azure-portalen.

Även om det inte är normen har vi sett att det tar flera timmar, eller till och med dagar innan den här ändringen återspeglas i Azure DevOps. Om det inte åtgärdar ditt Azure DevOps-problem omedelbart ger du det lite tid och fortsätter att försöka.

Eftersom dessa grupper skapas och hanteras i Azure kan du inte tilldela Azure DevOps-behörigheter direkt eller säkra versionskontrollsökvägar till dessa grupper. Du får ett fel om du försöker tilldela behörigheter direkt.

Du kan lägga till en Microsoft Entra-grupp i Azure DevOps-gruppen som har de behörigheter du vill ha. Eller så kan du tilldela dessa behörigheter till gruppen i stället. Microsoft Entra-gruppmedlemmar ärver behörigheter från gruppen där du lägger till dem.

Nej, eftersom dessa grupper skapas och hanteras i Azure. Azure DevOps lagrar eller synkroniserar inte medlemsstatus för Microsoft Entra-grupper. Om du vill hantera Microsoft Entra-grupper använder du Azure-portalen, Microsoft Identity Manager (MIM) eller de grupphanteringsverktyg som din organisation stöder.

Azure DevOps-användargränssnittet anger medlemskapsomfånget med hakparenteser []. Överväg till exempel den här sidan med behörighetsinställningar:

Dessa användare måste logga in på din organisation innan de visas i Användare.

När dessa gruppmedlemmar loggar in på din organisation för första gången tilldelar Azure DevOps automatiskt en åtkomstnivå till dem. Om de har Visual Studio-prenumerationer tilldelar Azure DevOps respektive åtkomstnivå till dem. Annars tilldelar Azure DevOps dem nästa "bästa tillgängliga" åtkomstnivå, i den här ordningen: Basic, Intressent.

Om du inte har tillräckligt med åtkomstnivåer för alla Microsoft Entra-gruppmedlemmar får de medlemmar som loggar in en intressentåtkomst.

Kräv just-in-time-åtkomst med hjälp av en PIM-grupp (Microsoft Entra Privileged Identity Management). Mer information finns i Just-in-time-åtkomst för administratörsgrupper.

Fliken Säkerhet visar Microsoft Entra-gruppmedlemmar först när de har loggat in i din organisation och har tilldelats en åtkomstnivå.

Om du vill se alla Microsoft Entra-gruppmedlemmar använder du Azure-portalen, MIM eller de grupphanteringsverktyg som din organisation stöder.

Widgeten teammedlemmar visar endast användare som tidigare loggat in i din organisation.

Fönstret Teamkapacitet visar endast användare som tidigare loggat in i din organisation. Om du vill ange kapacitet lägger du till användare i ditt team manuellt.

Azure DevOps återtar inte åtkomstnivåer automatiskt från dessa användare. Om du vill ta bort deras åtkomst manuellt går du till Användare.

Du kan tilldela arbetsobjekt till alla Microsoft Entra-medlemmar som har behörighet för din organisation. Den här åtgärden lägger också till medlemmen i din organisation. När du lägger till användare på det här sättet visas de automatiskt som Användare med den bästa tillgängliga åtkomstnivån. Användaren visas också i säkerhetsinställningarna.

Nej, vi stöder inte frågor i Microsoft Entra-grupper.

Nej, men du kanske är intresserad av våra processanpassningsplaner.

Lägga till användare i katalogen

Lägg till organisationsanvändare i ditt Microsoft Entra-ID.

Under anslutningsprocessen mappar vi befintliga användare till medlemmar i Microsoft Entra-klientorganisationen, baserat på deras UPN, som ofta kallas inloggningsadress. Om vi identifierar flera användare med samma UPN vet vi inte hur de ska mappas. Det här scenariot inträffar om en användare ändrar sitt UPN så att det matchar ett som redan finns i organisationen.

Om det här felet uppstår granskar du listan över användare för eventuella dubbletter. Om du hittar dubbletter tar du bort de användare som du inte behöver. Kontakta supporten om du inte hittar några dubbletter.

Nej. Även om du kan lägga till nya arbetskonton i din organisation behandlas de som nya användare. Om du vill komma åt allt ditt arbete, inklusive dess historik, måste du använda samma inloggningsadresser som du använde innan din organisation var ansluten till ditt Microsoft Entra-ID. Lägg till ditt Microsoft-konto som medlem i ditt Microsoft Entra-ID.

Du måste vara medlem eller ha läsbehörighet i dessa kataloger. Annars kan du lägga till dem med B2B-samarbete via din Microsoft Entra-administratör. Du kan också lägga till dem med hjälp av deras Microsoft-konton eller genom att skapa nya arbetskonton för dem i din katalog.

Du kan mappa användaren till en annan identitet som ännu inte är aktiv medlem i organisationen eller lägga till den befintliga användaren i ditt Microsoft Entra-ID. Om du fortfarande behöver mappa till den befintliga Azure DevOps-organisationsmedlemmen kontaktar du supporten.

Om du använde ett Microsoft-konto för att aktivera en Visual Studio med MSDN-prenumeration som innehåller Azure DevOps som en förmån kan du lägga till ett arbets- eller skolkonto. Microsoft Entra-ID måste hantera kontot. Lär dig hur du länkar arbets- eller skolkonton till Visual Studio med MSDN-prenumerationer.

Ja, men bara för externa användare som läggs till som gäster via Microsoft 365 eller läggs till med B2B-samarbete av din Microsoft Entra-administratör. Dessa externa användare hanteras utanför den anslutna katalogen. Kontakta Microsoft Entra-administratören om du vill veta mer. Följande inställning påverkar inte användare som läggs till direkt i organisationens katalog.

Innan du börjar kontrollerar du att du har minst grundläggande åtkomst, inte intressent.

Slutför förutsättningarna för att lägga till externa användare och aktivera extern gäståtkomst till På.

Gå till projektsamlingen eller projektet. I det övre fältet väljer du Inställningar och sedan Säkerhet.

Leta upp Microsoft Entra-gruppen och ta bort den från din organisation.

Användare kan tillhöra din organisation, både som individer och som medlemmar i Microsoft Entra-grupper i Azure DevOps-grupper. Dessa användare kan fortfarande komma åt din organisation medan de är medlemmar i dessa Microsoft Entra-grupper.

Om du vill blockera all åtkomst för användare tar du bort dem från Microsoft Entra-grupper i din organisation eller tar bort dessa grupper från din organisation. För närvarande kan vi inte blockera åtkomst helt eller göra undantag för sådana användare.

Användare som har inaktiverats eller tagits bort från din katalog kan inte längre komma åt din organisation med någon mekanism, inklusive via PAT eller SSH.

Anslut till, koppla från eller ändra Microsoft Entra-anslutning

• Ansluta din organisation till Microsoft Entra ID
• Koppla från din organisation från din katalog
• Ändra katalogen som är ansluten till Azure DevOps
• Hämta en lista över organisationer som backas upp av Microsoft Entra-ID
• Begränsa organisationsskapande med klientprincip

Du kan ladda ned en fullständig lista över organisationer som backas upp av en Microsoft Entra-klientorganisation. Mer information finns i Hämta en lista över organisationer som backas upp av Microsoft Entra-ID.

Ja. Om du inte hittar ditt Microsoft Entra-ID som skapats från Microsoft 365 läser du Varför ser jag inte katalogen som jag vill ansluta till?.

Du kanske inte ser katalogen under någon av följande omständigheter:

• Du identifieras inte som organisationens ägare för att hantera kataloganslutningar.

• Prata med din Microsoft Entra-organisationsadministratör och be dem att göra dig till medlem i organisationen. Det är möjligt att du inte är en del av organisationen.

Din organisation var ansluten till en katalog när organisationens ägare skapade organisationen, eller någon gång efteråt. När du skapar en organisation med ett arbets- eller skolkonto ansluts din organisation automatiskt till katalogen som hanterar arbets- eller skolkontot. Ja, du kan byta katalog. Du kan behöva migrera vissa användare.

Ja. Mer information finns i Växla till ett annat Microsoft Entra-ID.

När du växlar från en Microsoft Entra-klientorganisation till en annan ändras även den underliggande identiteten och eventuella PAT-token eller SSH-nycklar som användaren hade med sin gamla identitet slutar fungera. Aktiva SSH-nycklar som laddas upp till organisationen tas inte bort som en del av klientväxelprocessen, vilket kan hindra användaren från att ladda upp nya nycklar efter växeln. Vi rekommenderar att användarna tar bort alla sina SSH-nycklar innan de byter Active Directory-klientorganisation. Vi har arbete i vår kvarvarande uppgifter för automatisk borttagning av SSH-nycklar som en del av klientväxelprocessen och under tiden om du blockeras från att ladda upp nya nycklar efter klientväxeln rekommenderar vi att du kontaktar supporten för att ta bort de gamla SSH-nycklarna.

Azure DevOps har inte längre stöd för autentisering med alternativa autentiseringsuppgifter sedan början av den 2 mars 2020. Om du fortfarande använder alternativa autentiseringsuppgifter rekommenderar vi starkt att du växlar till en säkrare autentiseringsmetod (till exempel personliga åtkomsttoken eller SSH). Läs mer.

• I inställningarna för Azure DevOps-organisationen väljer du Microsoft Entra ID och sedan Lös.

  

• Matcha identiteterna. Välj Nästa när du är klar.

  

• Försök igen.

• Du kan vara gäst i Microsoft Entra-ID. Begär att en organisationsadministratör, som är medlem i Microsoft Entra-ID, utför mappningen. Eller så kan du begära att en administratör för Microsoft Entra-ID:t konverterar dig till en medlem.

  

• Om felmeddelandet innehåller en användare i din domän, men du inte ser dem aktiva i din katalog, lämnade användaren sannolikt företaget. Gå till organisationens användarinställningar för att ta bort användaren från din organisation.

Du kanske är gäst i Microsoft Entra-ID och har inte rätt behörighet att bjuda in användare. Gå till Inställningar för externt samarbete i Microsoft Entra-ID och flytta växlingsknappen "Gäster kan bjuda in" till Ja. Uppdatera Microsoft Entra-ID och försök igen.

Visual Studio-prenumerationsadministratörer tilldelar vanligtvis prenumerationer till användarnas företags-e-postadresser så att användarna kan ta emot välkomstmeddelanden och e-postmeddelanden. Om identiteten och prenumerationens e-postadresser matchar kan användarna komma åt fördelarna med prenumerationen. När du övergår från Microsoft till Microsoft Entra-identiteter fungerar användarnas fördelar fortfarande med deras nya Microsoft Entra-identitet. Men e-postadresserna måste matcha. Om e-postadresserna inte matchar måste prenumerationsadministratören tilldela om prenumerationen. Annars måste användarna lägga till en alternativ identitet i sin Visual Studio-prenumeration.

Rensa webbläsarens cacheminne och ta bort eventuella cookies för sessionen. Stäng webbläsaren och öppna sedan igen.

Rensa webbläsarens cacheminne och ta bort eventuella cookies för sessionen. Stäng webbläsaren och öppna sedan igen.

Ja, alla delar i systemet uppdateras med det nya ID:t när en användares ID mappas från deras personliga e-post till deras e-post.

Du kan fortfarande ansluta till Microsoft Entra-ID, men försök att lösa mappningsproblemet när du har anslutit. Kontakta supporten om du fortfarande behöver hjälp.

Välj den fetstilade texten för att se vilka användare som påverkas.

För närvarande kan du fortfarande ansluta, men funktionerna för mappning och inbjudan som hjälper till att lösa frånkopplade användare efter anslutningen fungerar inte längre än 100. Kontakta supporten.

Klientcachen måste rensas om du använder en GCM-version före v1.15.0. Det är lika enkelt att rensa klientcachen som att %LocalAppData%\GitCredentialManager\tenant.cache ta bort filen på varje dator som returnerar ett inloggningsfel. GCM återskapar och fyller automatiskt i cachefilen efter behov vid efterföljande inloggningsförsök.

F: Hur gör jag för att få hjälp eller support för Azure DevOps?

S: Du har följande alternativ för support:

• Rapportera ett problem med Azure DevOps i utvecklarcommunityn.
• Ge ett förslag på utvecklarcommunityn
• Få råd om Stack Overflow
• Visa arkiven i Azure DevOps-forumet på MSDN

Relaterade artiklar

• Konfigurera och anpassa vanliga frågor och svar om organisationen
• Vanliga frågor och svar om hantering av användare och behörigheter
• Konfigurera vanliga frågor och svar om Visual Studio