Zugriff mit Microsoft Entra-Gruppen

Azure DevOps Services

Möchten Sie eine einfachere Möglichkeit haben, zu steuern, wer in Azure DevOps Services auf die kritischen Ressourcen und die wichtigsten Geschäftsressourcen Ihres Teams zugreifen kann? Wenn Sie bereits Microsoft-Dienste wie Microsoft 365 oder Microsoft Entra ID verwenden, können Sie dieselben Identitäten mit Ihrer Organisation verwenden. Die Microsoft Entra-ID arbeitet mit Ihrer Organisation zusammen, um den Zugriff und die Authentifizierung von Benutzern zu steuern.

Wenn Sie Verzeichnismitglieder mit Microsoft Entra-Gruppen organisieren, können Sie diese Gruppen wiederverwenden, um Berechtigungen in Massen für Ihre Organisation zu verwalten. Fügen Sie diese Gruppen der gewünschten Gruppe hinzu. Fügen Sie sie beispielsweise integrierten Gruppen wie Projektsammlungsadministratoren oder Mitwirkenden oder manuell erstellten Gruppen wie Ihrem Projektverwaltungsteam hinzu. Microsoft Entra-Gruppenmitglieder erben Berechtigungen von der Azure DevOps-Gruppe, sodass Sie Gruppenmitglieder nicht einzeln verwalten müssen.

Sie sind mit Microsoft Entra ID nicht vertraut, möchten es aber auschecken? Erfahren Sie mehr über die Vorteile von Microsoft Entra ID und Unterschiede bei der Steuerung des Organisationszugriffs mit Microsoft-Konten oder mit Microsoft Entra ID.

Hinweis

Aufgrund einer funktionalen Einschränkung von Microsoft Graph werden Dienstprinzipale nicht in einer Liste der Microsoft Entra-Gruppenmitglieder in Azure DevOps angezeigt. Berechtigungen, die für alle Microsoft Entra-Gruppen festgelegt sind, gelten weiterhin für alle Dienstprinzipale in der Gruppe, die den Organisationen hinzugefügt wurden, auch wenn sie nicht auf der Web-Benutzeroberfläche angezeigt werden.

Voraussetzungen

Hinzufügen einer Microsoft Entra-Gruppe zu einer Azure DevOps-Gruppe

Hinweis

Informationen zum Aktivieren der Vorschaufunktion finden Sie auf der Seite Organisationsberechtigungseinstellungen v2 unter Aktivieren von Vorschaufeatures.

  1. Melden Sie sich bei Ihrem organization (https://dev.azure.com/{yourorganization}) an.

    Warum werde ich gebeten, zwischen meinem Geschäfts-, Schul- oder Unikonto und meinem persönliches Konto zu wählen?

  2. Wechseln Sie zu Organisationseinstellungen.

    Screenshot showing highlighted Organization settings button.

  3. Wählen Sie Berechtigungen und dann die Gruppe aus, der Sie ein Mitglied hinzufügen möchten.

    Add a member to your selected group

  4. Wählen Sie Mitglieder und dann Hinzufügen aus.

    Select Members, and then Add

    Sie laden Gäste in Microsoft Entra-ID und in Ihre von Microsoft Entra-ID gesicherten Organisationen ein, ohne darauf zu warten, dass sie annehmen. Mit dieser Einladung können Sie Diese Gäste Zu Ihrem organization hinzufügen, Zugriff auf Projekte gewähren, Erweiterungen zuweisen und vieles mehr.

  5. Fügen Sie Benutzer oder Gruppen hinzu, und speichern Sie dann Ihre Änderungen.

    Save add users or groups