Restricción de la creación de la organización Azure AD directiva de inquilino
Azure DevOps Services
Aprenda a activar la directiva de Azure Active Directory (Azure AD), que restringe a los usuarios la creación de una organización en Azure DevOps. Esta directiva está desactivada de forma predeterminada.
Requisitos previos
Debe ser un administrador de Azure DevOps en Azure AD administrar esta directiva. No es un requisito ser administrador de Project recopilación.
Si no ve la sección de directiva en Azure DevOps, no es un administrador. Para comprobar el rol, inicie sesión en el Azure Portaly, a continuación, elija Azure Active Directory Roles y administradores. En caso de que no sea un administrador Azure DevOps, hable con el administrador.
También puede comprobar el rol mediante el módulo Azure AD PowerShell.
Para obtener más información sobre los nuevos roles de Azure AD integrados,vea Permisos de rol de administrador en Azure Active Directory .
Nota
Un Azure DevOps administrador de aplicaciones solo puede restringir la creación de una nueva organización para usuarios individuales, en lugar de grupos en este momento.
Activar la directiva
Inicie sesión en su organización (
https://dev.azure.com/{yourorganization}).Seleccione el
Configuración de laorganización.
Seleccione Azure Active Directoryy, a continuación, cambie el botón de alternancia para activar la directiva, lo que restringe la creación de la organización.
Opcional
Creación de una lista de permitidos
Advertencia
Se recomienda usar grupos con las listas de permitidos de la directiva de inquilinos. Si usa un usuario con nombre, tenga en cuenta que una referencia a la identidad del usuario con nombre residirá en Estados Unidos, Europa (UE) y Sudeste Asiático (Singapur).
Con la directiva activada, se restringe a todos los usuarios la creación de nuevas organizaciones. Conceda una excepción a los usuarios con una lista de permitidos. Los usuarios de la lista de permitidos pueden crear nuevas organizaciones, pero no pueden administrar la directiva.
- Seleccione Agregar AAD usuario o grupo.
Crear mensaje de error
Cuando los administradores, que no están en la lista de permitidos, intentan crear una organización, obtienen un error similar al del ejemplo siguiente.
Personalice este mensaje de error en la configuración de directiva Azure DevOps.
Seleccione Editar mensaje para mostrar.
Escriba el mensaje personalizado y, a continuación, elija Guardar.
El mensaje de error se personaliza.
Nota
Los administradores, que no están en la lista de permitidos, no pueden conectar su organización al inquilino de Azure AD donde está activada la directiva.
