Veelgestelde vragen over Toegang via Microsoft Entra

In beide toepassingen moet u beschikken over machtigingen voor Azure Service Beheer istrator of Coadministrator voor het Azure-abonnement dat is gekoppeld aan uw organisatie in Azure DevOps. In Azure Portal moet u ook beschikken over machtigingen voor Projectverzameling Beheer istrator of organisatie-eigenaar.

Zorg ervoor dat u voldoet aan de vereisten in het volgende artikel, Verbinding maken uw organisatie naar Microsoft Entra-id.

Het kan maximaal 1 uur duren voordat wijzigingen in Microsoft Entra-id zichtbaar zijn in Azure DevOps.

Ja.

• Hebt u nog geen organisatie? Maak een organisatie in Azure DevOps.
• Hebt u al een organisatie? Verbinding maken uw organisatie naar Microsoft Entra ID.

V: Waarom moet ik kiezen tussen een werk- of schoolaccount en mijn persoonlijke account?

A: Dit gebeurt wanneer u zich aanmeldt met een e-mailadres (bijvoorbeeld jamalhartnett@fabrikam.com) dat wordt gedeeld door uw persoonlijke Microsoft-account en uw werkaccount of schoolaccount. Hoewel beide identiteiten hetzelfde aanmeldingsadres gebruiken, zijn ze nog steeds afzonderlijke identiteiten. De twee identiteiten hebben verschillende profielen, beveiligingsinstellingen en machtigingen.

• Selecteer werk- of schoolaccount als u deze identiteit hebt gebruikt om uw organisatie te maken of als u zich eerder met deze identiteit hebt aangemeld. Uw identiteit wordt geverifieerd door de adreslijst van uw organisatie in Microsoft Entra ID, waarmee de toegang tot uw organisatie wordt beheerd.

• Selecteer Persoonlijk account als u uw Microsoft-account hebt gebruikt met Azure DevOps. Uw identiteit wordt geverifieerd door de globale directory voor Microsoft-accounts.

Ja, maar voordat u overschakelt, moet u ervoor zorgen dat Microsoft Entra ID voldoet aan uw behoeften voor het delen van de volgende items:

• werkitems
• code
• resources
• andere assets met uw team en partners

Meer informatie over het beheren van de toegang met Microsoft-accounts versus Microsoft Entra-id en hoe u kunt overschakelen wanneer u klaar bent.

V: Waarom kan ik me niet aanmelden nadat ik 'persoonlijk Microsoft-account' of 'werk- of schoolaccount' heb geselecteerd?

A: Wanneer uw aanmeldingsadres wordt gedeeld door uw persoonlijke Microsoft-account en door uw werkaccount of schoolaccount, maar uw geselecteerde identiteit geen toegang heeft, kunt u zich niet aanmelden. Hoewel beide identiteiten hetzelfde aanmeldingsadres gebruiken, zijn ze gescheiden: ze hebben verschillende profielen, beveiligingsinstellingen en machtigingen.

Meld u volledig af bij Azure DevOps door de volgende stappen uit te voeren. Als u uw browser sluit, wordt u mogelijk niet volledig afgemeld. Meld u opnieuw aan en selecteer uw andere identiteit:

1. Sluit alle browsers, inclusief browsers waarop Azure DevOps niet wordt uitgevoerd.

2. Open een privé- of incognito-browsersessie.

3. Ga naar deze URL: https://aka.ms/vssignout.

   U ziet een bericht met de tekst 'Afmelden wordt uitgevoerd'. Nadat u zich hebt afgemeld, wordt u omgeleid naar de Azure DevOps-webpagina @dev.azure.microsoft.com .

   Tip

   Als het langer dan een minuut duurt voordat de afmeldingspagina u afmeldt, sluit u de browser en gaat u door.

4. Meld u opnieuw aan bij Azure DevOps. Selecteer uw andere identiteit.

Als u de eigenaar van de organisatie of het Azure-abonnementsaccount bent Beheer istrator, controleert u de status van uw abonnement in het accountcentrum en probeert u vervolgens uw abonnement op te lossen. Uw betaalde instellingen worden hersteld. U kunt uw organisatie ook koppelen aan een ander Azure-abonnement door uw organisatie los te koppelen van het uitgeschakelde abonnement. Terwijl uw abonnement is uitgeschakeld, gaat uw organisatie terug naar de gratis maandelijkse limieten totdat uw abonnement is opgelost.

Microsoft Entra-gebruikers en -machtigingen

Als u hier geen antwoord op uw vraag vindt, raadpleegt u veelgestelde vragen over gebruikers- en machtigingenbeheer.

Uw organisatie verifieert gebruikers en beheert de toegang via Microsoft Entra ID. Alle gebruikers moeten directoryleden zijn om toegang te krijgen.

Als directorybeheerder kunt u gebruikers toevoegen aan de directory. Als u geen beheerder bent, neem dan contact op met de adreslijstbeheerder om gebruikers toe te voegen. Meer informatie over het beheren van de toegang tot Azure DevOps Services met behulp van een directory.

Uw werk in Azure DevOps Services is gekoppeld aan uw referenties voor Microsoft Entra-id. Nadat uw organisatie is verbonden met uw adreslijst, blijven gebruikers naadloos werken als hun referentieadressen worden weergegeven in de verbonden map. Als de adressen van gebruikers niet worden weergegeven, moet u deze gebruikers toevoegen aan uw adreslijst. Uw organisatie heeft mogelijk beleidsregels voor het toevoegen van gebruikers aan de directory, dus lees eerst meer.

Als u ten minste basistoegang hebt, gaat u naar de instellingen van uw organisatie en selecteert u vervolgens het tabblad Microsoft Entra-id. U kunt de map Verbinding maken of de map verbreken.

Ja, maar als u een gebruiker verwijdert uit de directory, wordt de toegang van de gebruiker tot alle organisaties en andere assets die aan die directory zijn gekoppeld, verwijderd. U moet microsoft Entra Global Beheer istrator-machtigingen hebben om een gebruiker te verwijderen uit uw Microsoft Entra-directory.

U bent waarschijnlijk een gast in de Microsoft Entra-id die uw Azure DevOps-organisatie back-ups maakt in plaats van lid. Standaard kunnen Microsoft Entra-gasten niet in Microsoft Entra ID zoeken op de manier die vereist is voor Azure DevOps. Microsoft Entra-gasten kunnen bijvoorbeeld de Azure DevOps-webportal niet gebruiken om gebruikers te zoeken of te selecteren die nog niet zijn toegevoegd aan de Azure DevOps-organisatie. Meer informatie over het converteren van een Microsoft Entra-gast naar een lid.

Voeg deze gebruikers toe aan de directory met nieuwe werk- of schoolaccounts en wijs toegangsniveaus opnieuw toe en lees ze aan alle projecten. Als ze bestaande werk- of schoolaccounts hebben, kunnen deze accounts in plaats daarvan worden gebruikt. Werk gaat niet verloren en blijft bij hun huidige aanmeldingsadressen. Gebruikers kunnen werk migreren dat ze willen behouden, met uitzondering van hun werkgeschiedenis. Zie voor meer informatie hoe u organisatiegebruikers toevoegt.

Herstel de gebruiker in plaats van een nieuwe te maken. Als u een nieuwe gebruiker maakt, zelfs met hetzelfde e-mailadres, is deze gebruiker niet gekoppeld aan de vorige identiteit.

Selecteer een van de volgende twee opties:

• Laat een Microsoft Entra-beheerder uw account uit de directory verwijderen en opnieuw toevoegen, zodat u lid wordt in plaats van een gast. Zie Kan Microsoft Entra B2B-gebruikers worden toegevoegd als leden in plaats van gasten voor meer informatie.
• Wijzig het UserType van de Microsoft Entra-gast met behulp van Microsoft Graph PowerShell. We adviseren niet om dit geavanceerde proces te gebruiken, maar hiermee kan de gebruiker een query uitvoeren op Microsoft Entra-id van de Azure DevOps-organisatie.

Het UserType converteren van gast naar lid met behulp van Microsoft Graph PowerShell

Vereisten

De gebruiker die de UserType-wijziging aanbrengt, moet de volgende items hebben:

• Een werk-/schoolaccount (WSA)/systeemeigen gebruiker in Microsoft Entra-id. U kunt het UserType niet wijzigen met een Microsoft-account.
• Globale beheerdersmachtigingen

Verwerken

1. Meld u als globale beheerder aan bij Azure Portal voor de adreslijst van uw organisatie.
2. Ga naar de tenant die uw Azure DevOps-organisatie back-ups maakt.
3. Open een Beheer istratieve Windows PowerShell-prompt om Microsoft Graph PowerShell te gebruiken.
4. Uitvoeren Install-Module -Name Microsoft.Graph -Scope CurrentUser. Microsoft Graph downloadt vanuit de PowerShell Gallery.
5. Zodra de installatie is voltooid, voert u de opdracht uit Connect-MgGraph -Scopes "User.ReadWrite.All". U wordt gevraagd u aan te melden bij de Microsoft Entra-id. Zorg ervoor dat u een id gebruikt die voldoet aan de eerder genoemde criteria en toestemming voor de machtigingen.
6. Voer uit Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType, waarbij <display_name> de weergavenaam voor de gebruiker is, zoals te zien is in Azure Portal. We willen het userType wijzigen in Member.
7. Voer Update-MgUser -UserId string -UserType Memberde string waarde uit van de id die wordt geretourneerd door de vorige opdracht. De gebruiker is ingesteld op de lidstatus.
8. Voer opnieuw uit Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType om te controleren of het UserType is gewijzigd. U kunt dit ook controleren in de sectie Microsoft Entra-id van Azure Portal.

Hoewel dit niet de norm is, hebben we gezien dat het enkele uren duurt of zelfs dagen voordat deze wijziging wordt doorgevoerd in Azure DevOps. Als het probleem met Azure DevOps niet onmiddellijk wordt opgelost, geeft u het even en blijft u proberen.

Omdat deze groepen worden gemaakt en beheerd in Azure, kunt u azure DevOps-machtigingen niet rechtstreeks of beveiligde paden voor versiebeheer toewijzen aan deze groepen. Er treedt een fout op als u rechtstreeks machtigingen probeert toe te wijzen.

U kunt een Microsoft Entra-groep toevoegen aan de Azure DevOps-groep met de gewenste machtigingen. U kunt deze machtigingen ook toewijzen aan de groep. Microsoft Entra-groepsleden nemen machtigingen over van de groep waaraan u ze toevoegt.

Nee, omdat deze groepen worden gemaakt en beheerd in Azure. Azure DevOps slaat de lidstatus voor Microsoft Entra-groepen niet op of synchroniseert deze niet. Als u Microsoft Entra-groepen wilt beheren, gebruikt u Azure Portal, Microsoft Identity Manager (MIM) of de hulpprogramma's voor groepsbeheer die uw organisatie ondersteunt.

De Gebruikersinterface van Azure DevOps geeft het lidmaatschapsbereik aan met behulp van vierkante haken []. Denk bijvoorbeeld aan deze pagina met machtigingsinstellingen:

Deze gebruikers moeten zich aanmelden bij uw organisatie voordat ze worden weergegeven in Gebruikers.

Wanneer deze groepsleden zich voor het eerst aanmelden bij uw organisatie, wijst Azure DevOps automatisch een toegangsniveau toe. Als ze Visual Studio-abonnementen hebben, wijst Azure DevOps het respectieve toegangsniveau eraan toe. Anders wijst Azure DevOps het volgende 'best beschikbare' toegangsniveau toe, in deze volgorde: Basis, Belanghebbende.

Als u onvoldoende toegangsniveaus hebt voor alle leden van de Microsoft Entra-groep, krijgen deze leden die zich aanmelden toegang tot belanghebbenden.

Just-In-Time-toegang vereisen met behulp van een Pim-groep (Microsoft Entra Privileged Identity Management). Zie Just-In-Time-toegang voor beheerdersgroepen voor meer informatie.

Op het tabblad Beveiliging worden leden van de Microsoft Entra-groep alleen weergegeven nadat ze zich hebben aangemeld bij uw organisatie en aan hen een toegangsniveau hebben toegewezen.

Als u alle Microsoft Entra-groepsleden wilt zien, gebruikt u de Azure-portal, MIM of de hulpprogramma's voor groepsbeheer die uw organisatie ondersteunt.

De widget teamleden toont alleen gebruikers die zich eerder bij uw organisatie hebben aangemeld.

In het deelvenster Teamcapaciteit worden alleen gebruikers weergegeven die zich eerder bij uw organisatie hebben aangemeld. Als u capaciteit wilt instellen, voegt u handmatig gebruikers toe aan uw team.

Azure DevOps maakt geen toegangsniveaus automatisch vrij van deze gebruikers. Als u hun toegang handmatig wilt verwijderen, gaat u naar Gebruikers.

U kunt werkitems toewijzen aan elk Microsoft Entra-lid dat machtigingen heeft voor uw organisatie. Met deze actie wordt dat lid ook aan uw organisatie toegevoegd. Wanneer u gebruikers op deze manier toevoegt, worden ze automatisch weergegeven als Gebruikers, met het best beschikbare toegangsniveau. De gebruiker wordt ook weergegeven in de beveiligingsinstellingen.

Nee, we bieden geen ondersteuning voor het uitvoeren van query's op Microsoft Entra-groepen.

Nee, maar misschien bent u geïnteresseerd in onze procesaanpassingsplannen.

Gebruikers toevoegen aan directory

Voeg organisatiegebruikers toe aan uw Microsoft Entra-id.

Tijdens het verbindingsproces wijzen we bestaande gebruikers toe aan leden van de Microsoft Entra-tenant, op basis van hun UPN, dat vaak bekend staat als aanmeldingsadres. Als we meerdere gebruikers met dezelfde UPN detecteren, weten we niet hoe we deze gebruikers kunnen toewijzen. Dit scenario treedt op als een gebruiker de UPN wijzigt zodat deze overeenkomt met de upn die al in de organisatie bestaat.

Als deze fout optreedt, bekijkt u de lijst met gebruikers voor dubbele waarden. Als u duplicaten vindt, verwijdert u de gebruikers die u niet nodig hebt. Als u geen duplicaten kunt vinden, neemt u contact op met de ondersteuning.

Nee Hoewel u nieuwe werkaccounts aan uw organisatie kunt toevoegen, worden ze behandeld als nieuwe gebruikers. Als u toegang wilt krijgen tot al uw werk, inclusief de geschiedenis, moet u dezelfde aanmeldingsadressen gebruiken die u hebt gebruikt voordat uw organisatie is verbonden met uw Microsoft Entra-id. Voeg uw Microsoft-account toe als lid aan uw Microsoft Entra-id.

U moet lid zijn of leestoegang hebben in deze mappen. Anders kunt u ze toevoegen met B2B-samenwerking via uw Microsoft Entra-beheerder. U kunt ze ook toevoegen met hun Microsoft-account of door nieuwe werkaccounts voor hen in uw directory te maken.

U kunt de gebruiker toewijzen aan een andere identiteit die nog geen actief lid is van de organisatie of de bestaande gebruiker toevoegen aan uw Microsoft Entra-id. Als u nog steeds moet toewijzen aan het bestaande lid van de Azure DevOps-organisatie, neemt u contact op met de ondersteuning.

Als u een Microsoft-account hebt gebruikt om een Visual Studio te activeren met een MSDN-abonnement met Azure DevOps als voordeel, kunt u een werk- of schoolaccount toevoegen. Microsoft Entra ID moet het account beheren. Meer informatie over het koppelen van werk- of schoolaccounts aan Visual Studio met MSDN-abonnementen.

Ja, maar alleen voor externe gebruikers die als gast worden toegevoegd via Microsoft 365 of toegevoegd met B2B-samenwerking door uw Microsoft Entra-beheerder. Deze externe gebruikers worden beheerd buiten de verbonden map. Neem contact op met uw Microsoft Entra-beheerder voor meer informatie. De volgende instelling heeft geen invloed op gebruikers die rechtstreeks aan de adreslijst van uw organisatie worden toegevoegd.

Voordat u begint, moet u ervoor zorgen dat u ten minste basistoegang hebt, niet belanghebbenden.

Voltooi de vereisten voor het toevoegen van externe gebruikers en schakel externe gasttoegang in op Aan.

Ga naar uw projectverzameling of project. Selecteer in de bovenste balk Instellingen en selecteer vervolgens Beveiliging.

Zoek de Microsoft Entra-groep en verwijder deze uit uw organisatie.

Gebruikers kunnen deel uitmaken van uw organisatie, zowel als individuen als als leden van Microsoft Entra-groepen in Azure DevOps-groepen. Deze gebruikers hebben nog steeds toegang tot uw organisatie terwijl ze lid zijn van deze Microsoft Entra-groepen.

Als u alle toegang voor gebruikers wilt blokkeren, verwijdert u ze uit Microsoft Entra-groepen in uw organisatie of verwijdert u deze groepen uit uw organisatie. Op dit moment kunnen we de toegang niet volledig blokkeren of uitzonderingen maken voor dergelijke gebruikers.

Gebruikers die zijn uitgeschakeld of verwijderd uit uw directory, hebben geen enkel mechanisme meer toegang tot uw organisatie, ook via PAT's of SSH.

Verbinding maken om verbinding met Microsoft Entra te maken, los te koppelen of te wijzigen

• Uw organisatie verbinden met Microsoft Entra ID
• Uw organisatie loskoppelen van uw adreslijst
• De map wijzigen die is verbonden met Azure DevOps
• Een lijst ophalen met organisaties die worden ondersteund door Microsoft Entra-id
• Het maken van een organisatie beperken met tenantbeleid

U kunt een volledige lijst met organisaties downloaden die worden ondersteund door een Microsoft Entra-tenant. Zie Een lijst ophalen met organisaties die worden ondersteund door Microsoft Entra ID voor meer informatie.

Ja. Als u uw Microsoft Entra-id die is gemaakt op basis van Microsoft 365 niet kunt vinden, raadpleegt u Waarom zie ik de map die ik wil verbinden niet?

Mogelijk ziet u de map niet voor een van de volgende omstandigheden:

• U wordt niet herkend als de eigenaar van de organisatie voor het beheren van adreslijstverbindingen.

• Neem contact op met de beheerder van uw Microsoft Entra-organisatie en vraag hen om u lid te maken van de organisatie. Het is mogelijk dat u geen deel uitmaakt van de organisatie.

Uw organisatie is verbonden met een adreslijst toen de eigenaar van de organisatie de organisatie maakte, of later. Wanneer u een organisatie maakt met een werk- of schoolaccount, wordt uw organisatie automatisch verbonden met de adreslijst die dat werk- of schoolaccount beheert. Ja, u kunt schakelen tussen mappen. Mogelijk moet u sommige gebruikers migreren.

Ja. Zie Overschakelen naar een andere Microsoft Entra-id voor meer informatie.

Wanneer u overschakelt van de ene Microsoft Entra-tenant naar een andere, verandert de onderliggende identiteit ook en eventuele PAT-tokens of SSH-sleutels die de gebruiker met zijn oude identiteit had, werken niet meer. Actieve SSH-sleutels die naar de organisatie zijn geüpload, worden niet verwijderd als onderdeel van het tenantswitchproces, waardoor de gebruiker mogelijk geen nieuwe sleutels kan uploaden na de switch. Het is raadzaam dat gebruikers al hun SSH-sleutels verwijderen voordat ze overschakelen van Active Directory-tenant. We hebben in onze achterstand gewerkt voor het automatisch verwijderen van de SSH-sleutels als onderdeel van het proces van de tenantswitch en in de tussentijd als u geen nieuwe sleutels uploadt na de tenantswitch, raden we u aan contact op te maken met ondersteuning om deze oude SSH-sleutels te verwijderen.

Azure DevOps biedt geen ondersteuning meer voor verificatie met alternatieve referenties sinds begin 2 maart 2020. Als u nog steeds alternatieve referenties gebruikt, raden we u sterk aan over te schakelen naar een veiligere verificatiemethode (bijvoorbeeld persoonlijke toegangstokens of SSH). Meer informatie.

• In uw Azure DevOps Organisatie-instellingen selecteert u Microsoft Entra ID en vervolgens selecteert u Oplossen.

  

• Overeenkomen met de identiteiten. Selecteer Volgende als u klaar bent.

  

• Probeer het opnieuw.

• Mogelijk bent u een gast in Microsoft Entra ID. Vraag een organisatiebeheerder, die lid is van Microsoft Entra ID, de toewijzing uit te voeren. Of vraag of een beheerder van de Microsoft Entra-id u converteert naar een lid.

  

• Als het foutbericht een gebruiker in uw domein bevat, maar u deze niet in uw directory ziet, heeft de gebruiker waarschijnlijk uw bedrijf verlaten. Ga naar de gebruikersinstellingen van de organisatie om de gebruiker uit uw organisatie te verwijderen.

Mogelijk bent u een gast in Microsoft Entra-id en bent u niet gemachtigd om gebruikers uit te nodigen. Ga naar Instellingen voor externe samenwerking in Microsoft Entra ID en verplaats de wisselknop 'Gasten kunnen uitnodigen' naar Ja. Vernieuw de Microsoft Entra-id en probeer het opnieuw.

Visual Studio-abonnementsbeheerders wijzen doorgaans abonnementen toe aan de zakelijke e-mailadressen van gebruikers, zodat gebruikers welkomst-e-mail en meldingen kunnen ontvangen. Als de e-mailadressen van de identiteit en het abonnement overeenkomen, hebben gebruikers toegang tot de voordelen van het abonnement. Wanneer u overstapt van Microsoft naar Microsoft Entra-identiteiten, werken de voordelen van gebruikers nog steeds met hun nieuwe Microsoft Entra-identiteit. Maar de e-mailadressen moeten overeenkomen. Als de e-mailadressen niet overeenkomen, moet de abonnementsbeheerder het abonnement opnieuw toewijzen. Anders moeten gebruikers een alternatieve identiteit toevoegen aan hun Visual Studio-abonnement.

Wis uw browsercache en verwijder de eventuele cookies voor de sessie. Sluit uw browser en open deze opnieuw.

Wis uw browsercache en verwijder de eventuele cookies voor de sessie. Sluit uw browser en open deze opnieuw.

Ja, alle onderdelen in het systeem worden bijgewerkt met de nieuwe id wanneer de gebruikers-id wordt toegewezen vanuit hun persoonlijke e-mail aan hun zakelijke e-mail.

U kunt nog steeds verbinding maken met Microsoft Entra-id, maar probeer het toewijzingsprobleem op te lossen nadat u verbinding hebt gemaakt. Neem contact op met ondersteuning als u nog steeds hulp nodig hebt.

Selecteer de vetgedrukte tekst om te zien welke gebruikers worden beïnvloed.

Op dit moment kunt u nog steeds verbinding maken, maar de toewijzings- en uitnodigingsfuncties waarmee niet-verbonden gebruikers na de verbinding kunnen worden opgelost, werken niet meer dan 100. Neem contact op met ondersteuning.

De tenantcache moet worden gewist als u een GCM-versie voor v1.15.0 gebruikt. Het wissen van de tenantcache is net zo eenvoudig als het verwijderen van het %LocalAppData%\GitCredentialManager\tenant.cache bestand op elke computer die een aanmeldingsfout retourneert. De GCM maakt het cachebestand automatisch opnieuw en vult het indien nodig in bij volgende aanmeldingspogingen.

V: Hoe kan ik hulp of ondersteuning voor Azure DevOps krijgen?

A: U hebt de volgende opties voor ondersteuning:

• Meld een probleem met Azure DevOps in de ontwikkelaarscommunity.
• Geef een suggestie op voor de ontwikkelaarscommunity
• Advies krijgen over Stack Overflow
• Bekijk de archieven van het Azure DevOps-forum op MSDN

Verwante artikelen

• Veelgestelde vragen over organisaties configureren en aanpassen
• Veelgestelde vragen over gebruikers- en machtigingenbeheer
• Veelgestelde vragen over Het instellen van Visual Studio