Alterar permissões no nível da organização ou da coleção

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Várias permissões são definidas no nível da organização ou da coleção. Você pode conceder essas permissões adicionando um usuário ou grupo ao grupo Administradores de Coleção de Projetos . Ou você pode conceder permissões específicas no nível da coleção a um grupo de segurança ou usuário personalizado.

Uma organização é o contêiner de vários projetos que compartilham recursos. Para obter mais informações, consulte Planejar sua estrutura organizacional.

Uma coleção de projetos é o contêiner para vários projetos que compartilham recursos. Para obter mais informações, consulte Sobre projetos e dimensionamento de sua organização.

Os seguintes artigos fornecem informações relacionadas:

Observação

Os grupos de segurança são gerenciados no nível da organização, mesmo que sejam usados para projetos específicos. Dependendo das permissões do usuário, alguns grupos podem estar ocultos no portal da Web. Para exibir todos os nomes de grupo em uma organização, você pode usar a ferramenta CLI do Azure DevOps ou nossas APIs REST. Para obter mais informações, consulte Adicionar e gerenciar grupos de segurança.

Observação

Os grupos de segurança são gerenciados no nível da coleção, mesmo que sejam usados para projetos específicos. Dependendo das permissões do usuário, alguns grupos podem estar ocultos no portal da Web. Para exibir todos os nomes de grupo em uma coleção, você pode usar a ferramenta CLI do Azure DevOps ou nossas APIs REST. Para obter mais informações, consulte Adicionar e gerenciar grupos de segurança.

Observação

Os grupos de segurança são gerenciados no nível da coleção, mesmo que sejam usados para projetos específicos. Dependendo das permissões do usuário, alguns grupos podem estar ocultos no portal da Web. Para exibir todos os nomes de grupo em uma coleção, você pode usar as APIs REST. Para obter mais informações, consulte Adicionar e gerenciar grupos de segurança.

Permissões no nível da coleção

A tabela a seguir lista as permissões atribuídas no nível da organização ou coleção. Todas essas permissões, exceto a permissão Fazer solicitações em nome de outras pessoas , são concedidas aos membros do grupo Administradores de Coleção de Projetos . Para obter mais informações, consulte Referência de permissões e grupos, Grupos.

Geral

  • Alterar configurações de rastreamento
  • Criar novos projetos
  • Excluir projeto de equipe
  • Editar informações no nível da instância
  • Visualizar informações no nível da instância

Conta de Serviço

  • Faça solicitações em nome de outras pessoas
  • Eventos de gatilho
  • Exibir informações de sincronização do sistema

Boards

  • Administrar permissões de processo
  • Criar processo
  • Excluir campo da organização ou conta
  • Processo de exclusão
  • Processo de edição

Repositórios (TFVC)

  • Administrar alterações arquivadas
  • Administrar espaços de trabalho
  • Criar um workspace

Pipelines

  • Administrar permissões de recursos de build
  • Gerenciar recursos de compilação
  • Gerenciar políticas de pipeline
  • Usar recursos de compilação
  • Exibir recursos de compilação

Test Plans

  • Gerenciar controladores de teste

Auditoria

  • Excluir fluxos de auditoria
  • Gerenciar fluxos de auditoria
  • Exibir log de auditoria

Políticas

  • Gerenciar políticas corporativas

Observação

Os Administradores de Coleção de Projetos têm permissão para gerenciar grupos de segurança no nível da organização ou da coleção, associação de grupo e ACLs de permissão de edição. Essa permissão não é controlada por meio da interface do usuário.

Pré-requisitos

  • Para gerenciar permissões ou grupos no nível da organização ou coleção, você deve ser membro do grupo de segurança Administradores de Coleção de Projetos . Se você criou a organização ou coleção, você é automaticamente um membro desse grupo. Para ser adicionado a esse grupo, você precisa solicitar permissões de um membro do grupo Administradores de Coleção de Projetos.
  • Verifique se os grupos de segurança na ID do Microsoft Entra ou no Active Directory estão definidos antes de adicioná-los. Para obter mais informações, consulte Adicionar usuários ou grupos do Active Directory/Microsoft Entra a um grupo de segurança interno.

Observação

Os usuários adicionados ao grupo Usuários com escopo do projeto não podem acessar a maioria das páginas de configurações da organização, incluindo Permissões. Para obter mais informações, consulte Gerenciar sua organização, Limitar a visibilidade do usuário para projetos e muito mais.

Os usuários com acesso ao Stakeholder não podem acessar recursos específicos, mesmo que tenham permissões para esses recursos. Para obter mais informações, confira Referência rápida de acesso das partes interessadas.

Observação

Os usuários com acesso ao Stakeholder não podem acessar recursos específicos, mesmo que tenham permissões para esses recursos. Para mais informações, veja Referência rápida de acesso das partes interessadas.

Adicionar membros ao grupo Administradores de Coleção de Projetos

Você pode adicionar usuários de um projeto, organização ou coleção ao grupo Administradores de Coleção de Projetos ou a qualquer outro grupo no nível da organização ou coleção. Para adicionar um grupo de segurança personalizado, primeiro crie o grupo.

Nas etapas a seguir, mostramos como adicionar um usuário ao grupo Administradores de Coleção de Projetos no nível da organização ou coleção. O método é semelhante à adição de um ID do Microsoft Entra ou um grupo do Active Directory. Você também pode adicionar um usuário ao grupo Administradores de Coleção de Projetos no nível do projeto.

Observação

Para habilitar a página de visualização da Página de Configurações de Permissões da Organização v2 , consulte Habilitar recursos de visualização.

  1. Entrar em sua organização (https://dev.azure.com/{Your_Organization}).

  2. Selecione Configurações da>organização Permissões.

    Captura de tela mostrando as configurações da organização e as seleções de permissões.

  3. Selecione o grupo Administradores do Projeto, Membros e, em seguida , Adicionar.

    Captura de tela mostrando as permissões de configurações > do projeto, adicionar membro.

  4. Insira o nome da conta de usuário ou do grupo de segurança personalizado na caixa de texto e selecione o resultado correspondente. Você pode inserir várias identidades na caixa Adicionar usuários e/ou grupos , e o sistema procura automaticamente por correspondências. Selecione as correspondências apropriadas.

    Captura de tela mostrando Adicionar usuários e caixa de diálogo de grupo, página de visualização.

  5. Selecione Salvar.

  1. Abra o portal da Web e escolha a coleção onde deseja adicionar usuários ou grupos.

  2. Selecione Segurança das configurações>de coleção.

    Captura de tela das configurações do projeto, seleção de segurança.

  3. Selecione Administradores de>projeto Membros>adicionar.

    Captura de tela da Segurança de configurações>do projeto, Adicionar sequência de seleção de membros.

  4. Insira o nome da conta de usuário na caixa de texto. Você pode inserir várias identidades na caixa de texto, separadas por vírgulas. O sistema pesquisa automaticamente correspondências. Selecione uma ou mais correspondências.

    Captura de tela da caixa de diálogo Adicionar usuários e grupo, local.

  5. Selecione Salvar alterações e o ícone de atualização para ver as adições.

Alterar permissões para um grupo

Você pode alterar as permissões de qualquer organização ou grupo de nível de coleção, exceto o grupo Administradores de Coleção de Projetos . Adicionar grupos de segurança a uma coleção é semelhante a adicioná-los a um projeto. Para obter mais informações, consulte Adicionar ou remover usuários ou grupos, gerenciar gruposde segurança e Sobre permissões, Estados de permissão.

Observação

Para habilitar a página de visualização da Página de Configurações de Permissões da Organização v2 , consulte Habilitar recursos de visualização.

  1. Vá para a página Permissões , conforme descrito na seção anterior, Adicionar um usuário ou grupo ao grupo Administradores do Projeto.

    Observação

    Por design, você não pode alterar as configurações de permissão para o grupo Administradores de Coleção de Projetos .

  2. Escolha o grupo cujas permissões você deseja alterar.

    No exemplo a seguir, escolhemos o grupo Stakeholders Limited e alteramos várias permissões.

    Captura de tela das permissões no nível da coleção para um grupo selecionado, página de visualização.

    Suas alterações são salvas automaticamente.

  1. Vá para a página Segurança , conforme descrito na seção anterior, Adicionar um usuário ou grupo ao grupo Administradores de Coleção de Projetos.

  2. Escolha o grupo cujas permissões você deseja alterar.

    No exemplo a seguir, escolhemos o grupo Stakeholders Limited e alteramos várias permissões.

    Captura de tela das permissões no nível da coleção para um grupo selecionado, página atual.

  3. Selecione Salvar alterações.

Alterar permissões para um usuário

Você pode alterar as permissões no nível da coleção para um usuário específico. Para obter mais informações, consulte Sobre permissões, Estados de permissão.

Observação

Para habilitar a página de visualização da Página de Configurações de Permissões da Organização v2 , consulte Habilitar recursos de visualização.

  1. Vá para a página Permissões , conforme descrito na seção anterior, Adicionar um usuário ou grupo ao grupo Administradores do Projeto.

  2. Selecione Usuários e escolha o usuário cujas permissões você deseja alterar.

    Captura de tela da guia Usuários, escolha um usuário.

  3. Altere a atribuição para uma ou mais permissões.

    No exemplo a seguir, alteramos as informações de Editar no nível do projeto para Christie Church.

    Captura de tela de usuários selecionados, Permissões.

    Feche a caixa de diálogo e suas alterações serão salvas automaticamente.

  1. Abra a página Segurança conforme descrito na seção anterior, Adicionar um usuário ou grupo ao grupo Administradores do Projeto.

  2. Na caixa de texto Filtrar usuários e grupos, insira o nome do usuário cujas permissões você deseja alterar.

  3. Alterar alterar a atribuição de uma ou mais permissões.

    No exemplo a seguir, alteramos as informações de Editar no nível do projeto para Christie Church.

    Captura de tela do usuário selecionado, altere o nível de permissão Editar informações no nível do projeto.

  4. Selecione Salvar alterações.

Implantações locais

Para implantações locais, consulte os seguintes artigos:

Se sua implantação local estiver integrada aos Relatórios do SQL Server, gerencie a associação desses produtos separadamente de seus sites. Para obter mais informações, consulte Conceder permissões para exibir ou criar relatórios do SQL Server.

Perguntas Frequentes

P: Quando preciso adicionar alguém à função de Administrador de Coleção de Projetos?

R: Isso varia. Na maioria das organizações, os Administradores de Coleção de Projetos gerenciam as coleções criadas pelo grupo Administradores do Team Foundation. Eles não criam coleções por conta própria, mas lidam com tarefas como criar projetos de equipe, adicionar usuários a grupos e modificar configurações de coleção.

P: Quais são as permissões ideais para administrar uma coleção de projetos em todos os seus componentes e dependências?

R: Os administradores de coleção de projetos precisam das seguintes permissões:

  • Team Foundation Server: membros do grupo Administradores de Coleção de Projetos ou têm as permissões de nível de coleção necessárias definidas como Permitir.
  • Produtos do SharePoint: membros do grupo Administradores do Conjunto de Sites se o conjunto incluir um recurso do conjunto de sites.
  • Reporting Services: membros do grupo Team Foundation Content Manager se a coleção incluir recursos de relatório.

P: Sou administrador, mas não tenho permissão para adicionar um Administrador de Coleção de Projetos. Do que eu preciso?

R: Você precisa das seguintes permissões:

  • Administrador de Coleção de Projetos ou Exibir Informações no Nível do Servidor e Editar Informações no Nível do Servidor definido como Permitir.
  • Para Produtos do SharePoint, associação aos grupos Administradores de Conjunto de Sites ou Administradores de Farm .
  • Para o Reporting Services, associação aos grupos Gerenciadores de Conteúdo ou Gerentes de Conteúdo do Team Foundation.

Importante

Para criar coleções de projetos e executar outras tarefas administrativas, os usuários precisam de permissões administrativas. Além disso, a conta de serviço do Agente de Trabalho em Segundo Plano do Team Foundation deve ter permissões específicas. Para obter mais informações, consulte Contas de serviço e dependências no Team Foundation Server e Agente de trabalho em segundo plano do Team Foundation.

Próximas etapas