Přidání uživatelů nebo skupin Služby Active Directory / Microsoft Entra do předdefinované skupiny zabezpečení

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019 | TFS 2018

Jak je popsáno v tématu Zabezpečení, ověřování a autorizace, existují dva hlavní typy předdefinovaných skupin zabezpečení: na úrovni projektu a na úrovni kolekce. Obecně platí, že uživatele a skupiny přidáte do skupiny na úrovni projektu, jako jsou přispěvatelé a čtenáři. Pro uživatele, kteří potřebují spravovat vybrané funkce a funkce, přidejte je nebo přidružené skupiny do skupiny Build Správa istrators nebo Project Správa istrators.

Zkontrolujte výchozí oprávnění a přístup a získejte přehled o výchozích oprávněních poskytovaných integrovaným skupinám zabezpečení na úrovni projektu.

Zjistěte, jak provést následující úlohu:

  • Přidání uživatele nebo skupiny Microsoft Entra do předdefinované skupiny zabezpečení

Zjistěte, jak provést následující úlohu:

  • Přidání uživatele nebo skupiny Active Directory do předdefinované skupiny zabezpečení

Metoda přidání uživatele nebo skupiny do předdefinované skupiny zabezpečení je stejná bez ohledu na to, na jaké úrovni je přidáte.

Poznámka:

Pokud je pro organizaci povolená funkce Omezit viditelnost uživatelů a spolupráci na konkrétní projekty ve verzi Preview, uživatelé přidaní do skupiny Uživatelé s vymezeným projektem nebudou mít přístup k projektům, ke kterým nebyli přidáni. Další informace najdete v tématu Správa organizace, omezení viditelnosti uživatelů pro projekty a další.

Upozorňující

Pokud je pro organizaci povolená funkce Omezit viditelnost uživatelů a spolupráci na konkrétní projekty ve verzi Preview, nemůžou uživatelé v oboru projektu vyhledávat uživatele, kteří byli do organizace přidáni prostřednictvím členství ve skupině Microsoft Entra, a ne prostřednictvím explicitní pozvánky uživatele. Jedná se o neočekávané chování a pracuje se na řešení. Pokud chcete tento problém vyřešit sami, zakažte funkci Omezit viditelnost a spolupráci uživatelů na konkrétní projekty ve verzi Preview pro organizaci.

Přidání uživatele nebo skupiny Microsoft Entra do předdefinované skupiny zabezpečení

Důležité

Pokud do Azure DevOps přidáváte uživatele poprvé, přečtěte si téma Přidání uživatelů pro Azure DevOps. Pokud chcete spravovat oprávnění skupiny Microsoft Entra v Azure DevOps, musíte nejprve přidat skupinu Microsoft Entra do integrované skupiny zabezpečení. Po dokončení této úlohy pak můžete spravovat oprávnění skupiny Microsoft Entra v rámci Azure DevOps.

Poznámka:

Pokud chcete povolit oprávnění projektu Nastavení stránce náhledu stránky, přečtěte si téma Povolení funkcí preview.

  1. Otevřete webový portál a zvolte projekt, do kterého chcete přidat uživatele nebo skupiny. Pokud chcete zvolit jiný projekt, přečtěte si téma Přepnutí projektu, úložiště, týmu.

  2. Zvolte Nastavení projektu a potom Oprávnění.

    Choose Project settings, and then Permissions

  3. Otevřete zabezpečení a v části Skupiny zvolte jednu z následujících akcí:

    • Pokud chcete přidat uživatele, kteří k projektu vyžadují přístup jen pro čtení, zvolte Čtenáři.
    • Pokud chcete přidat uživatele, kteří potřebují přispívat plně do projektu nebo kteří mají udělený přístup účastníka, zvolte Přispěvatelé.
    • Pro uživatele, kteří potřebují spravovat projekt, zvolte Project Správa istrators.
  4. Potom zvolte kartu Členové .

    Tady zvolíme skupinu Přispěvatelé .

    Admin context, Security page, Contributors group, Membership page

    Ve výchozím nastavení jsou výchozí týmová skupina a všechny ostatní týmy, které do projektu přidáte, zahrnuté jako členové skupiny Přispěvatelé. Můžete se tedy rozhodnout přidat nového uživatele jako člena týmu a uživatel by automaticky dědil oprávnění přispěvatele.

  5. Zvolte Přidat , pokud chcete přidat uživatele nebo skupinu uživatelů.

  6. Do textového pole zadejte jméno uživatele. Do textového pole můžete zadat několik identit oddělených čárkami. Systém automaticky vyhledá shody. Zvolte shody, které odpovídají vaší volbě.

    Add users and group dialog

    Poznámka:

    Při prvním přidání uživatele nebo skupiny na něj nemůžete přejít ani zkontrolovat popisný název. Po přidání identity stačí zadat popisný název.


Přidání uživatele nebo skupiny Active Directory do předdefinované skupiny zabezpečení

  1. Otevřete webový portál a zvolte projekt, do kterého chcete přidat uživatele nebo skupiny. Pokud chcete zvolit jiný projekt, přečtěte si téma Přepnutí projektu, úložiště, týmu.

  2. Zvolte Project Nastavení a potom Zabezpečení.

    Project Settings>Security

  3. Otevřete zabezpečení a v části Skupiny zvolte jednu z následujících akcí:

    • Pokud chcete přidat uživatele, kteří k projektu vyžadují přístup jen pro čtení, zvolte Čtenáři.
    • Pokud chcete přidat uživatele, kteří potřebují přispívat plně do projektu nebo kteří mají udělený přístup účastníka, zvolte Přispěvatelé.
    • Pro uživatele, kteří potřebují spravovat projekt, zvolte Project Správa istrators.
  4. Potom zvolte kartu Členové .

    Tady zvolíme skupinu Přispěvatelé .

    Admin context, Security page, Contributors group, Membership page

    Ve výchozím nastavení jsou výchozí týmová skupina a všechny ostatní týmy, které do projektu přidáte, zahrnuté jako členové skupiny Přispěvatelé. Můžete se tedy rozhodnout přidat nového uživatele jako člena týmu a uživatel by automaticky dědil oprávnění přispěvatele.

  5. Zvolte Přidat , pokud chcete přidat uživatele nebo skupinu uživatelů.

  6. Do textového pole zadejte jméno uživatele. Do textového pole můžete zadat několik identit oddělených čárkami. Systém automaticky vyhledá shody. Zvolte shody, které odpovídají vaší volbě.

    Add users and group dialog

    Poznámka:

    Při prvním přidání uživatele nebo skupiny na něj nemůžete přejít ani zkontrolovat popisný název. Po přidání identity stačí zadat popisný název.

  1. Otevřete webový portál a zvolte projekt, do kterého chcete přidat uživatele nebo skupiny. Pokud chcete zvolit jiný projekt, přečtěte si téma Přepnutí projektu, úložiště, týmu.

  2. Výběrem ikony ozubeného kola otevřete Project Nastavení.

    Open Project Settings, horizontal nav

  3. Otevřete zabezpečení a v části Skupiny zvolte jednu z následujících akcí:

    • Pokud chcete přidat uživatele, kteří k projektu vyžadují přístup jen pro čtení, zvolte Čtenáři.
    • Pokud chcete přidat uživatele, kteří potřebují přispívat plně do projektu nebo kteří mají udělený přístup účastníka, zvolte Přispěvatelé.
    • Pro uživatele, kteří potřebují spravovat projekt, zvolte Project Správa istrators.
  4. Potom zvolte kartu Členové .

    Tady zvolíme skupinu Přispěvatelé .

    Admin context, Security page, Contributors group, Membership page

    Ve výchozím nastavení jsou výchozí týmová skupina a všechny ostatní týmy, které do projektu přidáte, zahrnuté jako členové skupiny Přispěvatelé. Můžete se tedy rozhodnout přidat nového uživatele jako člena týmu a uživatel automaticky dědí oprávnění přispěvatele.

  5. Zvolte Přidat , pokud chcete přidat uživatele nebo skupinu uživatelů.

  6. Do textového pole zadejte jméno uživatele. Do textového pole můžete zadat několik identit oddělených čárkami. Systém automaticky vyhledá shody. Zvolte shody, které odpovídají vaší volbě.

    Add users and group dialog

    Poznámka:

    Při prvním přidání uživatele nebo skupiny na něj nemůžete přejít ani zkontrolovat popisný název. Po přidání identity stačí zadat popisný název.

Další kroky