プロジェクト レベルのアクセス許可を変更する
Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019
多くのアクセス許可がプロジェクト レベルで設定されます。 ユーザーまたはグループを Project 管理istrators グループに追加することで、これらのアクセス許可を付与できます。 または、選択したプロジェクト レベルのアクセス許可をカスタム セキュリティ グループまたはユーザーに付与できます。
ユーザーを Project 管理istrators グループに追加することを検討してください。チーム、領域とイテレーションのパス、リポジトリ、サービス フック、およびサービス エンドポイントの追加または管理を行う必要がある場合は、ユーザーを Project 管理istrators グループに追加することを検討してください。
プロジェクト レベルのアクセス許可
次の表は、プロジェクト レベルで割り当てられるアクセス許可の一覧です。 プロジェクト管理者グループのメンバーには、これらのアクセス許可のうち、設定されない共有分析ビューの削除と共有分析ビューの編集アクセス許可を除くすべてが付与されます。 各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明をご覧ください。
注意
Analytics に関連付けられているアクセス許可では、オンプレミス プロジェクト コレクションに対して継承プロセス モデルが選択されている必要があります。
全般
- チーム プロジェクトの削除
- プロジェクトレベル情報を編集します
- プロジェクトのプロパティを管理する
- チーム プロジェクトの名前を変更する
- 作業項目の更新に関する通知を抑制する
- プロジェクトの表示範囲を更新する
- プロジェクトレベル情報を表示します
- チーム プロジェクトの削除
- プロジェクトレベル情報を編集します
- プロジェクトのプロパティを管理する
- チーム プロジェクトの名前を変更する
- 作業項目の更新に関する通知を抑制する
- プロジェクトレベル情報を表示します
Boards
- 作業項目の更新に関する規則をバイパスする
- チーム プロジェクトのプロセスを変更する
- タグ定義の作成
- 作業項目を削除して復元する
- このプロジェクトから作業項目を移動する
- 作業項目を完全に削除する
- 作業項目の更新に関する規則をバイパスする
- チーム プロジェクトのプロセスを変更する
- タグ定義の作成
- 作業項目を削除して復元する
- このプロジェクトから作業項目を移動する
- 作業項目を完全に削除する
Analytics
- 共有分析ビューを削除する
- 共有分析ビューを編集する
- 分析結果の表示
Test Plans
- テストの実行を作成
- テストの実行を削除します
- テスト構成の管理
- テスト環境の管理
- テストの実行を表示します
Note
プロジェクト レベルのセキュリティ グループを追加または削除し、プロジェクト レベルのグループ メンバーシップを追加および管理するためのアクセス許可は、Project 管理istrators グループのすべてのメンバーに割り当てられます。 これは、ユーザー インターフェイス内に表示されるアクセス許可によって制御されません。
タグ定義のアクセス許可を作成する
既定では、共同作成者グループのメンバーには、タグ定義の作成アクセス許可が割り当てられます。 タグ定義の作成アクセス許可はプロジェクト レベルのセキュリティ設定に表示されますが、タグ付けアクセス許可は、実際には、ユーザー インターフェイスに表示されるときにプロジェクト レベルでスコープ設定されるコレクション レベルのアクセス許可です。 コマンド ライン ツールを使用するときにタグ付けアクセス許可のスコープを 1 つのプロジェクトに設定するには、コマンド構文の一部としてプロジェクトの GUID を指定する必要があります。 それ以外の場合、変更はコレクション全体に適用されます。 詳細については、「セキュリティ グループ、サービス アカウント、アクセス許可、作業項目タグ」を参照してください。
前提条件
- プロジェクト レベルのアクセス許可またはグループを管理するには、プロジェクト管理者セキュリティ グループのメンバーである必要があります。 プロジェクトを作成した場合は、自動的にこのグループのメンバーとして追加されます。 このグループに追加するには、Project 管理istrators グループのメンバーにアクセス許可を要求する必要があります。 「プロジェクト管理者を検索する」を参照してください。
- Microsoft Entra ID または Active Directory で定義されているセキュリティ グループを追加するには、セキュリティ グループが最初に定義されていることを確認します。 詳細については、「Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加する」を参照してください。
Note
利害関係者アクセス権を付与されたユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「利害関係者アクセスクイック リファレンス」を参照してください。
プロジェクト管理者グループにメンバーを追加する
プロジェクト、組織、またはコレクションに関連付けられているユーザーを Project 管理istrators グループに追加できます。 このグループには、組織またはコレクション レベルで特定のアクセス許可があります。 カスタム セキュリティ グループを追加するには、まず、「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」の説明に 従ってグループを作成します。
ここでは、組み込みの Project 管理istrators グループにユーザーを追加する方法について説明します。 この方法は、Microsoft Entra ID または Active Directory グループの追加に似ています。
Note
[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。
組織にサインインします (
https://dev.azure.com/{yourorganization}
)。[プロジェクト設定の権限]>を選択します。
[Project 管理istrators group >Members>Add] を選択します。
テキスト ボックスに、ユーザー アカウントまたはカスタム セキュリティ グループの名前を入力します。 システムによって認識される複数の ID を [ユーザーまたはグループの追加] ボックスに入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。
[保存] を選択します。
組織にサインインします (
https://dev.azure.com/{yourorganization}
)。[プロジェクト設定のセキュリティ]>を選択します。
[Project 管理istrators group >Members>Add] を選択します。
テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。
Note
利害関係者などの制限付きアクセス権を持つユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「 アクセス許可とアクセス」を参照してください。
変更を保存を選択します。 更新アイコンを
選択し、追加内容を表示します。
グループのアクセス許可を変更する
Project 管理istrators グループを除き、プロジェクトに関連付けられている任意のグループのプロジェクト レベルのアクセス許可を変更できます。 また、プロジェクトに追加された各チームは、プロジェクト レベルのグループとして自動的に含まれます。 プロジェクトにセキュリティ グループを追加するには、「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」を参照してください。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。
Note
[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。
前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。
Note
Project 管理istrators グループのアクセス許可設定を変更することはできません。 これは仕様です。
[アクセス許可] ページで、アクセス許可を変更するグループを選択します。
たとえば、[共同作成者] グループを選択し、[作業項目の削除と復元] のアクセス許可を [許可] に変更します。
変更内容は自動的に保存されます。
ヒント
共同作成者グループにユーザーを追加すると、作業項目を追加および変更できます。 エリア パスに基づいて作業項目を追加および変更するユーザーまたはユーザー グループのアクセス許可を制限できます。 詳細については、「エリア パスの下の作業項目を変更する」を参照してください。
[セキュリティ] ページで、アクセス許可を変更するグループを選択します。
たとえば、作業項目を削除および復元するためのアクセス許可を共同作成者グループに付与します。
ヒント
共同作成者グループにユーザーを追加すると、作業項目を追加および変更できます。 ユーザーまたはユーザー グループのアクセス許可を制限して、エリア パスに基づいて作業項目を追加および変更できます。 詳細については、「エリア パスの下の作業項目を変更する」を参照してください。
各アクセス許可の説明については、「アクセス許可とグループの参照、プロジェクト レベルのアクセス許可」を参照してください。
Note
Project 管理istrators グループのアクセス許可設定を変更することはできません。 これは仕様です。
変更を保存を選択します。
ユーザーのアクセス許可を変更する
特定のユーザーのプロジェクト レベルのアクセス許可を変更できます。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。
Note
[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。
前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。
[アクセス許可] ページで、[ユーザー] を選択し、アクセス許可を変更するユーザーを選択します。
[アクセス許可] ページで、1 つ以上のアクセス許可の割り当てを変更します。
たとえば,キリスト教会の 編集プロジェクトレベルの情報 を変更します。
完了したら、ダイアログを閉じます。 変更内容は自動的に保存されます。
前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[セキュリティ] ページを開きます。
[セキュリティ] ページの [ユーザーとグループのフィルター] テキスト ボックスに、アクセス許可を変更するユーザーの名前を入力します。
1 つ以上のアクセス許可の割り当てを変更します。
たとえば,キリスト教会の 編集プロジェクトレベルの情報 を変更します。
変更を保存を選択します。