プロジェクト レベルのアクセス許可を変更する

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

多くのアクセス許可がプロジェクト レベルで設定されます。 ユーザーまたはグループを Project 管理istrators グループに追加することで、これらのアクセス許可を付与できます。 または、選択したプロジェクト レベルのアクセス許可をカスタム セキュリティ グループまたはユーザーに付与できます。

ユーザーを Project 管理istrators グループに追加することを検討してください。チーム、領域とイテレーションのパス、リポジトリ、サービス フック、およびサービス エンドポイントの追加または管理を行う必要がある場合は、ユーザーを Project 管理istrators グループに追加することを検討してください。

プロジェクト レベルのアクセス許可

次の表は、プロジェクト レベルで割り当てられるアクセス許可の一覧です。 プロジェクト管理者グループのメンバーには、これらのアクセス許可のうち、設定されない共有分析ビューの削除と共有分析ビューの編集アクセス許可を除くすべてが付与されます。 各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明をご覧ください。

全般

• チーム プロジェクトの削除
• プロジェクトレベル情報を編集します
• プロジェクトのプロパティを管理する
• チーム プロジェクトの名前を変更する
• 作業項目の更新に関する通知を抑制する
• プロジェクトの表示範囲を更新する
• プロジェクトレベル情報を表示します

Boards

• 作業項目の更新に関する規則をバイパスする
• チーム プロジェクトのプロセスを変更する
• タグ定義の作成
• 作業項目を削除して復元する
• このプロジェクトから作業項目を移動する
• 作業項目を完全に削除する

Analytics

• 共有分析ビューを削除する
• 共有分析ビューを編集する
• 分析結果の表示

Test Plans

• テストの実行を作成
• テストの実行を削除します
• テスト構成の管理
• テスト環境の管理
• テストの実行を表示します

Note

プロジェクト レベルのセキュリティ グループを追加または削除し、プロジェクト レベルのグループ メンバーシップを追加および管理するためのアクセス許可は、Project 管理istrators グループのすべてのメンバーに割り当てられます。 これは、ユーザー インターフェイス内に表示されるアクセス許可によって制御されません。

タグ定義のアクセス許可を作成する

既定では、共同作成者グループのメンバーには、タグ定義の作成アクセス許可が割り当てられます。 タグ定義の作成アクセス許可はプロジェクト レベルのセキュリティ設定に表示されますが、タグ付けアクセス許可は、実際には、ユーザー インターフェイスに表示されるときにプロジェクト レベルでスコープ設定されるコレクション レベルのアクセス許可です。 コマンド ライン ツールを使用するときにタグ付けアクセス許可のスコープを 1 つのプロジェクトに設定するには、コマンド構文の一部としてプロジェクトの GUID を指定する必要があります。 それ以外の場合、変更はコレクション全体に適用されます。 詳細については、「セキュリティ グループ、サービス アカウント、アクセス許可、作業項目タグ」を参照してください。

前提条件

• プロジェクト レベルのアクセス許可またはグループを管理するには、プロジェクト管理者セキュリティ グループのメンバーである必要があります。 プロジェクトを作成した場合は、自動的にこのグループのメンバーとして追加されます。 このグループに追加するには、Project 管理istrators グループのメンバーにアクセス許可を要求する必要があります。 「プロジェクト管理者を検索する」を参照してください。
• Microsoft Entra ID または Active Directory で定義されているセキュリティ グループを追加するには、セキュリティ グループが最初に定義されていることを確認します。 詳細については、「Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加する」を参照してください。

Note

利害関係者アクセス権を付与されたユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「利害関係者アクセスクイック リファレンス」を参照してください。

プロジェクト管理者グループにメンバーを追加する

プロジェクト、組織、またはコレクションに関連付けられているユーザーを Project 管理istrators グループに追加できます。 このグループには、組織またはコレクション レベルで特定のアクセス許可があります。 カスタム セキュリティ グループを追加するには、まず、「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」の説明に 従ってグループを作成します。

ここでは、組み込みの Project 管理istrators グループにユーザーを追加する方法について説明します。 この方法は、Microsoft Entra ID または Active Directory グループの追加に似ています。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 組織にサインインします (https://dev.azure.com/{yourorganization})。

2. [プロジェクト設定の権限]>を選択します。

   

3. [Project 管理istrators group >Members>Add] を選択します。

   

4. テキスト ボックスに、ユーザー アカウントまたはカスタム セキュリティ グループの名前を入力します。 システムによって認識される複数の ID を [ユーザーまたはグループの追加] ボックスに入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。

   

5. [保存] を選択します。

現在のページ

1. 組織にサインインします (https://dev.azure.com/{yourorganization})。

2. [プロジェクト設定のセキュリティ]>を選択します。

   

3. [Project 管理istrators group >Members>Add] を選択します。

   

4. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。

   

5. [変更>の保存] 更新アイコンを選択し、追加内容を表示します。

グループのアクセス許可を変更する

Project 管理istrators グループを除き、プロジェクトに関連付けられている任意のグループのプロジェクト レベルのアクセス許可を変更できます。 また、プロジェクトに追加された各チームは、プロジェクト レベルのグループとして自動的に含まれます。 プロジェクトにセキュリティ グループを追加するには、「ユーザーまたはグループの追加または削除、セキュリティ グループの管理」を参照してください。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。

   Note

   Project 管理istrators グループのアクセス許可設定を変更することはできません。 これは仕様です。

2. [アクセス許可] ページで、アクセス許可を変更するグループを選択します。

   たとえば、[共同作成者] グループを選択し、[作業項目の削除と復元] のアクセス許可を [許可] に変更します。

   

   変更内容は自動的に保存されます。

   ヒント

   共同作成者グループにユーザーを追加すると、作業項目を追加および変更できます。 エリア パスに基づいて作業項目を追加および変更するユーザーまたはユーザー グループのアクセス許可を制限できます。 詳細については、「エリア パスの下の作業項目を変更する」を参照してください。

現在のページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[セキュリティ] ページを開きます。

2. [セキュリティ] ページで、アクセス許可を変更するグループを選択します。

   たとえば、作業項目を削除および復元するためのアクセス許可を 共同作成者 グループに 付与します。

   

3. 変更を保存を選択します。

ユーザーのアクセス許可を変更する

特定のユーザーのプロジェクト レベルのアクセス許可を変更できます。 アクセス許可の割り当てと継承を理解するには、「アクセス許可について、アクセス許可の状態」を参照してください。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[アクセス許可] ページを開きます。

2. [アクセス許可] ページで、[ユーザー] を選択し、アクセス許可を変更するユーザーを選択します。

   

3. [アクセス許可] ページで、1 つ以上のアクセス許可の割り当てを変更します。

   たとえば,キリスト教会の 編集プロジェクトレベルの情報 を変更します。

   

   完了したら、ダイアログを閉じます。 変更内容は自動的に保存されます。

現在のページ

1. 前のセクション「Project 管理istrators グループにユーザーまたはグループを追加する」の説明に従って、[セキュリティ] ページを開きます。

2. [セキュリティ] ページの [ユーザーとグループのフィルター] テキスト ボックスに、アクセス許可を変更するユーザーの名前を入力します。

3. 1 つ以上のアクセス許可の割り当てを変更します。

   たとえば,キリスト教会の 編集プロジェクトレベルの情報 を変更します。

   

4. 変更を保存を選択します。

次のステップ

プロジェクトの管理

関連記事

• オブジェクト レベルのアクセス許可を設定する
• アクセス許可、アクセスおよびセキュリティ グループの概要
• アクセス許可を検索する
• アクセス許可とグループについて
• チームを管理しチーム ツールを構成する