Dodawanie grupy usługi Active Directory /Microsoft Entra do wbudowanej grupy zabezpieczeń

Z tego artykułu dowiesz się, jak zarządzać dużymi grupami użytkowników, dodając grupy entra firmy Microsoft do wbudowanych grup zabezpieczeń w usłudze Azure DevOps. Jak opisano w artykule Informacje o zabezpieczeniach, uwierzytelnianiu i autoryzacji, istnieją dwa główne typy wbudowanych grup zabezpieczeń: poziom projektu i poziom kolekcji. Zazwyczaj dodaje się grupy do grup na poziomie projektu, takich jak Współautorzy i Czytelnicy. Aby uzyskać więcej informacji, zobacz Uprawnienia domyślne i dostęp.

Proces dodawania grupy Entra firmy Microsoft do wbudowanej grupy zabezpieczeń jest taki sam, niezależnie od poziomu dostępu, na którym zostały dodane.

W tym artykule dowiesz się, jak zarządzać dużymi grupami użytkowników, dodając grupy usługi Active Directory do wbudowanych grup zabezpieczeń w usłudze Azure DevOps. Jak opisano w artykule Informacje o zabezpieczeniach, uwierzytelnianiu i autoryzacji, istnieją dwa główne typy wbudowanych grup zabezpieczeń: poziom projektu i poziom kolekcji. Zazwyczaj dodaje się grupy do grup na poziomie projektu, takich jak Współautorzy i Czytelnicy. Aby uzyskać więcej informacji, zobacz Uprawnienia domyślne i dostęp.

Proces dodawania grupy usługi Active Directory do wbudowanej grupy zabezpieczeń jest taki sam, niezależnie od poziomu dostępu, na którym są dodawane.

Wymagania wstępne

• Połączenie organizacji: czy organizacja usługi Azure DevOps jest połączona z identyfikatorem Entra firmy Microsoft.
• Uprawnienia:
  • Mieć uprawnienia administratora entra firmy Microsoft. Administrator katalogu może delegować te uprawnienia do Ciebie w witrynie Azure Portal.
  • Być członkiem grupy Administratorzy kolekcji projektów w usłudze Azure DevOps.
• Dostęp: Upewnij się, że masz co najmniej dostęp podstawowy w usłudze Azure DevOps.

Dodawanie grupy Microsoft Entra do wbudowanej grupy zabezpieczeń

Dodawanie grupy usługi Active Directory do wbudowanej grupy zabezpieczeń

1. Otwórz portal internetowy i wybierz projekt, w którym chcesz dodać użytkowników lub grupy. Aby wybrać inny projekt, zobacz Przełączanie projektu, repozytorium i zespołu.

2. Wybierz pozycję Ustawienia projektu, a następnie pozycję Zabezpieczenia.

   

3. Wybierz pozycję Zabezpieczenia i w sekcji Grupy , a następnie wykonaj jedną z następujących czynności:

   • Wybierz pozycję Czytelnicy , aby dodać użytkowników, którzy wymagają dostępu tylko do odczytu do projektu.
   • Wybierz pozycję Współautorzy, aby dodać użytkowników, którzy potrzebują pełnego dostępu współtworzenia lub dostępu uczestników projektu.
   • Wybierz pozycję Administratorzy projektu, aby dodać użytkowników, którzy potrzebują dostępu administracyjnego do projektu.

4. Następnie wybierz kartę Członkowie .

   W poniższym przykładzie wybieramy grupę Współautorzy .

   

   Domyślna grupa zespołu i wszystkie inne zespoły dodawane do projektu są dołączane jako członkowie grupy Współautorzy. Dlatego możesz zamiast tego dodać nowego użytkownika jako członka zespołu , a użytkownik automatycznie dziedziczy uprawnienia współautora.

5. Wybierz pozycję Dodaj , aby dodać grupę.

6. Wprowadź nazwę grupy w polu tekstowym. Możesz wprowadzić wiele grup rozdzielonych przecinkami. System automatycznie wyszukuje dopasowania. Wybierz dopasowanie spełniające kryteria.

   

   Napiwek

   Przy pierwszym dodaniu grupy nie można przeglądać ani sprawdzać przyjaznej nazwy. Po dodaniu tożsamości możesz wprowadzić przyjazną nazwę bezpośrednio.