アクセス レベルについて
Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019
Azure DevOps のアクセス レベルは、使用可能な Web ポータル機能を制御します。 アクセス レベルは、特定のタスクを許可または拒否するセキュリティ グループを補完します。 管理管理者は、ユーザー ベースが必要な機能にアクセスできることを確認し、特定の機能に対してのみ支払います。 これは、ユーザーに必要な機能を提供しながらコストを管理する効率的な方法です。 詳細については、「利害関係者アクセスのクイック リファレンス」および「ユーザーとアクセスの管理」を参照してください。
重要
お使いのプラットフォームとバージョンに対応するこの記事のバージョンを選択します。 バージョン セレクターは目次の上にあります。 Azure DevOps のプラットフォームとバージョンを検索します。
ユーザーまたはグループをチームまたはプロジェクトに追加すると、既定のアクセス レベルとセキュリティ グループに関連付けられている機能に自動的にアクセスできます。 ほとんどのユーザーは、基本アクセス レベルと共同作成者セキュリティ グループに割り当てることで、ほとんどの機能にアクセスできます。 閲覧者、共同作成者、および Project 管理istrators の最も一般的なグループに割り当てられているアクセス許可の簡単な概要については、「既定のアクセス許可」を参照してください。
サポートされているアクセス レベル
次のいずれかのアクセス レベルにユーザーまたはユーザー グループを割り当てます。
- Basic: ほとんどの機能にアクセスできます。 Visual Studio Professional サブスクリプション、Azure DevOps Server CAL を持つユーザー、および組織内の Basic アクセス料金を支払っているユーザーに割り当てます。
- 基本 + テスト 計画: Basic および Azure テスト プランに含まれるすべての機能へのアクセスを提供します。 Visual Studio Test Professional または MSDN Platforms サブスクリプションを持つユーザー、および Basic + Test Plans アクセスの料金を支払っている組織のユーザーに対して割り当てます。
- 利害関係者: 無制限のユーザーに無料で割り当てることができます。 プライベート プロジェクトへの部分的なアクセスと、主にパブリック プロジェクトへのフル アクセスを提供します。 ライセンスとサブスクリプションはないものの、限られた機能セットにアクセスする必要があるユーザーに割り当てます。
- Visual Studio サブスクライバー: 既に Visual Studio サブスクリプションを持っているユーザーに割り当てます。 システムは、ユーザーのサブスクリプション (Visual Studio Enterprise、Visual Studio Professional、Visual Studio Test Professional、または MSDN Platform) を自動的に認識し、サブスクリプション レベルに含まれるその他の機能を有効にします。 Basic または利害関係者を割り当てると、サインイン時に Visual Studio サブスクリプションの特典も受け取ります。
ヒント
新しいユーザーを追加する場合のベスト プラクティスとして、ユーザーが初めてサインインする前に Basic レートが課金されないように、必要に応じて (Basic ではなく) Visual Studio サブスクライバー レベルを割り当てることをお勧めします。
- 利害関係者: 部分的なアクセスを提供し、無制限のユーザーに無料で割り当てることができます。 ライセンスとサブスクリプションはないものの、限られた機能セットにアクセスする必要があるユーザーに割り当てます。
- Basic: ほとんどの機能にアクセスできます。 Azure DevOps Server CAL を使用するユーザー、Visual Studio Professional サブスクリプションを持つユーザー、および組織内の Basic アクセス料金を支払っているユーザーに割り当てます。
- 基本 + テスト プラン: 毎月の Test Manager サブスクリプション、Visual Studio Test Professional、または MSDN Platforms サブスクリプションを持つユーザーにアクセスできます。
- VS Enterprise: Premium 機能へのアクセスを提供します。 Visual Studio Enterprise へのサブスクリプションを持つユーザーに割り当てます。
次の表は、サポートされている各アクセス レベルで使用できる機能を示しています。 Visual Studio Test Professional サブスクリプションと MSDN プラットフォーム サブスクリプションでは、Visual Studio Enterprise と同じ機能へのアクセスが許可されます。
機能
Stakeholder
基本 &
Visual Studio Professional
基本 + テスト計画 &
Visual Studio Enterprise
機能
Stakeholder
基本 &
Visual Studio Professional
基本 + テスト計画 &
Visual Studio Enterprise
組織の管理
セキュリティ グループまたはロール (チーム管理者、Project 管理istrator、または Project Collection 管理istrator) にも追加されたときにリソースを構成できます。
✔️
✔️
✔️
✔️
✔️
高度なホーム ページ
作業中のプロジェクト間で定義されたプロジェクト、作業項目、プル要求へのアクセスが含まれます。
✔️
✔️
✔️
✔️
アジャイル ボード
関係者は、かんばんボードとタスクボードへのアクセスが制限されます。 利害関係者はドラッグ アンド ドロップを使用して作業項目を作成および変更しますが、カードの [状態] フィールドのみを変更します。 また、容量を表示または調整することもできません。
✔️
✔️
✔️
アジャイル ボード
関係者は、かんばんボードとタスクボードへのアクセスが制限されます。 利害関係者は、作業項目の追加、ステータスの更新、カードに表示されるフィールドの更新、容量の表示または設定を行うドラッグ アンド ドロップカードを行うことはできません。
✔️
✔️
✔️
アジャイル ポートフォリオ管理
ポートフォリオ バックログとかんばんボードへの制限付きアクセスが含まれます。 関係者は、バックログの優先順位を変更したり、イテレーションに項目を割り当てたり、マッピング ウィンドウを使用したり、予測を演習したりすることはできません。
✔️
✔️
✔️
アイテム
Azure Artifacts のすべての機能 (最大 2 GiB の無料ストレージ) へのフル アクセスが含まれています。
✔️
✔️
✔️
リリース パイプラインの作成とリリースの管理
リリース パイプラインの定義、複数ステージの継続的デプロイ (CD) パイプラインの定義、承認とゲートを使用したデプロイの制御が含まれます。
✔️
✔️
✔️
基本的なバックログおよびスプリント計画ツール
バックログとスプリント バックログとタスクボードの項目を追加および変更するための制限付きアクセスが含まれます。 関係者は、イテレーションに項目を割り当てたり、マッピング ウィンドウを使用したり、予測したりすることはできません。
✔️
✔️
ビルド
ソフトウェアの継続的インテグレーションと継続的デリバリーを管理するためのすべての機能へのフル アクセスが含まれています。
✔️
✔️
✔️
グラフの作成
作業追跡 クエリ グラフを作成できます。
✔️
✔️
グラフの表示
作業追跡クエリ グラフのみを表示できます。 利害関係者は、[クエリ] ページからクエリ グラフを表示できません。 ダッシュボードに追加すると、それらを表示できます。
✔️
✔️
コード
Git リポジトリまたは Team Foundation バージョン管理 (TFVC) Team Foundation バージョン管理 (TFVC) を使用してコードを管理するためのすべての機能へのフル アクセスが含まれています。
✔️
✔️
配信計画
配信プランを追加および表示するためのフル アクセスが含まれています。
✔️
✔️
配信計画
配信プランを追加および表示するためのフル アクセスが含まれています。
✔️
✔️
フィードバック の要求と管理: 動作するソフトウェアに関するフィードバックを要求および管理するためのフル アクセスが含まれます。
✔️
✔️
標準機能
プロジェクト間での作業、ダッシュボードの表示、Wiki の表示、個人用通知の管理が含まれます。 利害関係者は、リポジトリ用に定義された Markdown README ファイルを表示できません。Wiki ページのみを読み取ることができます。
✔️
✔️
✔️
ビルドとリリースでサービスをテストする
ビルドでの単体テストの実行、テスト結果の確認、分析が含まれます。
✔️
✔️
テスト ケース管理
テスト 計画とテスト スイートの追加、手動テスト ケースの作成、テスト成果物の削除、さまざまな構成のテストが含まれます。
✔️
✔️
✔️
利害関係者ライセンスへの概要アクセスをテストする
テストおよびフィードバック拡張機能を使用して利害関係者のフィードバックを要求する機能が含まれます。
✔️
✔️
✔️
作業項目を表示する
作業項目の追加と変更、作業項目のフォロー、クエリの表示と作成、フィードバック応答の送信、表示、変更にアクセスできます。 利害関係者は、既存のタグのみを作業項目に割り当てることができ (新しいタグを追加できません)、クエリを [マイ クエリ] ([共有クエリ] の下に保存することはできません) にのみ保存できます。
✔️
✔️
✔️
✔️
✔️
✔️
Visual Studio サブスクリプションへのアクセス
Visual Studio サブスクライバーは、サブスクライバー特典として Visual Studio サブスクリプション機能を利用できます。 これらのユーザーを追加するときは、必ず Visual Studio サブスクリプションのアクセス レベルを割り当てるようにしてください。
システムはサブスクリプションを自動的に認識し、サブスクリプション レベルに基づいて、含まれるその他の機能を有効にします。
VS Enterprise アクセス
Visual Studio Enterprise サブスクライバーは、サブスクライバー特典として VS Enterprise アクセスを取得します。 これらのユーザーを追加するときは、必ず VS Enterprise アクセス レベルを割り当てるようにしてください。
Visual Studio Enterprise (VS Enterprise) アクセスを使用すると、ユーザーは、アクティブな Visual Studio Enterprise サブスクライバーに含まれる Microsoft によって公開された、料金ベースの Marketplace 拡張機能にアクセスできます。
高度なアクセスにより、すべての基本機能に加えて 、Web ベースのテスト ケース管理ツールがユーザーに提供されます。 月単位のアクセス権を購入したり、MSDN または MSDN Platforms サブスクリプションを使用して Visual Studio Test Professional を既に持っているユーザーを追加したりできます。
アクセス レベルのプログラムによるマッピング
(Azure DevOps Services のみ) またはユーザー権利 - REST API の追加を使用してaz devops user add、プログラムでアクセス レベルを管理できます。 次の表に、ユーザー インターフェイスと 、パラメーターlicensingSourcemsdnLicenseTypeを使用して選択したアクセス レベルのマッピングをAccountLicenseType示します。
| アクセス レベル (ユーザー インターフェイス) licenseDisplayName |
accountLicenseType | licensingSource | msdnLicenseType |
|---|---|---|---|
| Basic | express | 取引先企業 | なし |
| Basic + Test Plans | [詳細] | 取引先企業 | なし |
| Visual Studio サブスクライバー | なし | Msdn | 有資格 |
| 利害関係者 | ステーク ホルダー | 取引先企業 | なし |
| Visual Studio Enterprise サブスクリプション | なし | Msdn | エンタープライズ |
Note
earlyAdopter accountLicenseType は、Microsoft によってのみ使用される内部値です。
ユーザー権利 - REST API の追加を使用して、プログラムでアクセス レベルを管理できます。 次の表に、ユーザー インターフェイスと 、パラメーターlicensingSourcemsdnLicenseTypeを使用して選択したアクセス レベルのマッピングをAccountLicenseType示します。
| アクセス レベル (ユーザー インターフェイス) licenseDisplayName |
accountLicenseType | licensingSource | msdnLicenseType |
|---|---|---|---|
| Basic | express | 取引先企業 | なし |
| Basic + Test Plans | [詳細] | 取引先企業 | なし |
| Visual Studio サブスクライバー | なし | Msdn | 有資格 |
| 利害関係者 | ステーク ホルダー | 取引先企業 | なし |
| VS Enterprise | なし | Msdn | エンタープライズ |
2 つの異なるアクセス レベルに追加したユーザーが利用できる機能は何ですか?
ユーザーが Basic アクセス権を持つグループと VS Enterprise アクセス権を持つ別のグループに属している場合、ユーザーは VS Enterprise を介して使用できるすべての機能にアクセスできます。これは Basic のスーパーセットです。
サービス アカウントへのアクセス
既定の アクセス レベルに追加された Azure DevOps サービス アカウント 。 利害関係者を既定のアクセス レベルにする場合は、サービス アカウントを Basic または Advanced/VS Enterprise アクセスに追加する必要があります。
サービス アカウントでは、CAL やその他の購入は必要ありません。