使用 Microsoft Entra 群組存取

  • 發行項

Azure DevOps Services

您是否想要更輕鬆地控制誰可以在 Azure DevOps Services 中存取小組的重要資源和重要商務資產？ 如果您已經使用 microsoft 365 或 Microsoft Entra ID 之類的Microsoft 服務，您可以與組織使用相同的身分識別。 Microsoft Entra ID 可與您的組織 合作，以控制存取權及驗證使用者。

當您使用 Microsoft Entra 群組 組織目錄成員時，您可以重複使用這些群組，以大量管理組織的許可權。 將這些群組新增至您想要的群組。 例如，將它們新增至內建群組，例如 Project Collection 管理員istrators 或參與者，或手動建立的群組，例如您的專案管理小組。 Microsoft Entra 群組成員會繼承 Azure DevOps 群組的許可權，因此您不需要一次管理群組成員。

不熟悉 Microsoft Entra 識別碼，但想要簽出嗎？ 深入瞭解 Microsoft Entra 識別碼的優點 和差異，說明如何使用 Microsoft 帳戶或 Microsoft Entra ID 來控制組織存取權。

注意

由於 Microsoft Graph 的功能限制， 服務主體 不會出現在 Azure DevOps 上的任何 Microsoft Entra 群組成員清單中。 任何 Microsoft Entra 群組上設定的許可權仍會套用至已新增至組織之群組中的任何服務主體，即使它們未顯示在 Web UI 上也一樣。

必要條件

將 Microsoft Entra 群組新增至 Azure DevOps 群組

注意

若要啟用預覽功能， 組織許可權設定第 v2 頁，請參閱 啟用預覽功能 。

  1. 登入您的組織 (https://dev.azure.com/{yourorganization})。

    為什麼我被要求在公司或學校帳戶與個人帳戶之間進行選擇？

  2. 移至 [ 組織設定 ]。

    Screenshot showing highlighted Organization settings button.

  3. 選擇 [ 許可權 ]，然後選取您要新增成員的群組。

    Add a member to your selected group

  4. 選取 [ 成員 ]，然後選取 [ 新增 ]。

    Select Members, and then Add

    您可以 邀請來賓進入 Microsoft Entra 識別碼 ，並進入 Microsoft Entra 識別碼支援的組織，而不需要等待他們接受。 此邀請可讓您將這些來賓新增至您的組織、授與專案存取權、指派擴充功能等等。

  5. 新增使用者或群組，然後 儲存 您的變更。

    Save add users or groups