Dostęp przez Microsoft Entra FAQ

Azure DevOps Services

Ważne

Usługa Azure DevOps nie obsługuje już uwierzytelniania poświadczeń alternatywnych od 2 marca 2020 r. Jeśli nadal używasz poświadczeń alternatywnych, zdecydowanie zachęcamy do przełączenia się do bezpieczniejszej metody uwierzytelniania (na przykład osobistych tokenów dostępu). Dowiedz się więcej.

Zapoznaj się z odpowiedziami na następujące często zadawane pytania dotyczące dostępu do organizacji usługi Azure DevOps za pośrednictwem identyfikatora Entra firmy Microsoft. Pogrupowaliśmy często zadawane pytania według następujących tematów:

Dostęp ogólny za pomocą identyfikatora Entra firmy Microsoft

Dlaczego moja organizacja nie jest widoczna w witrynie Azure Portal?

W obu aplikacjach musisz mieć uprawnienia usługi Azure Service Administracja istrator lub Współadministrator dla subskrypcji platformy Azure połączonej z organizacją w usłudze Azure DevOps. Ponadto w witrynie Azure Portal musisz mieć uprawnienia właściciela kolekcji projektów Administracja istrator lub właściciela organizacji.

Co muszę skonfigurować istniejące wystąpienie usługi Azure DevOps przy użyciu identyfikatora Entra firmy Microsoft?

Upewnij się, że spełnisz wymagania wstępne opisane w poniższym artykule, Połączenie organizacji do identyfikatora Entra firmy Microsoft.

Wprowadzono zmiany w identyfikatorze Entra firmy Microsoft, ale nie zaczęły obowiązywać, dlaczego?

Wprowadzenie zmian w identyfikatorze Entra firmy Microsoft może potrwać do 1 godziny, aby było widoczne w usłudze Azure DevOps.

Czy mogę używać usług Microsoft 365 i Microsoft Entra ID z usługą Azure DevOps?

Tak.

Pyt.: Dlaczego muszę wybrać między "kontem służbowym" a moim "kontem osobistym"?

1: Dzieje się tak, gdy logujesz się przy użyciu adresu e-mail (na przykład jamalhartnett@fabrikam.com) udostępnionego przez osobiste konto Microsoft i konto służbowe. Chociaż obie tożsamości używają tego samego adresu logowania, nadal są one oddzielone tożsamościami. Obie tożsamości mają różne profile, ustawienia zabezpieczeń i uprawnienia.

  • Wybierz pozycję Konto służbowe , jeśli ta tożsamość została użyta do utworzenia organizacji lub jeśli wcześniej zalogowałeś się przy użyciu tej tożsamości. Tożsamość jest uwierzytelniana przez katalog organizacji w usłudze Microsoft Entra ID, który kontroluje dostęp do organizacji.

  • Wybierz pozycję Konto osobiste, jeśli używasz konta Microsoft z usługą Azure DevOps. Tożsamość jest uwierzytelniana przez katalog globalny dla kont Microsoft.

Moja organizacja używa tylko kont Microsoft. Czy mogę przełączyć się na identyfikator Entra firmy Microsoft?

Tak, ale przed przełączeniem upewnij się, że identyfikator Entra firmy Microsoft spełnia Twoje potrzeby dotyczące udostępniania następujących elementów:

  • elementy robocze
  • code
  • zasoby
  • inne zasoby z zespołem i partnerami

Dowiedz się więcej na temat kontrolowania dostępu za pomocą kont Microsoft i identyfikatora Entra firmy Microsoft oraz sposobu przełączania się, gdy wszystko będzie gotowe.

Pyt.: Dlaczego nie mogę się zalogować po wybraniu pozycji "osobiste konto Microsoft" lub "konto służbowe"?

1: Jeśli twój adres logowania jest udostępniany przez osobiste konto Microsoft i konto służbowe, ale wybrana tożsamość nie ma dostępu, nie możesz się zalogować. Chociaż obie tożsamości używają tego samego adresu logowania, są one oddzielne: mają różne profile, ustawienia zabezpieczeń i uprawnienia.

Wyloguj się całkowicie z usługi Azure DevOps, wykonując następujące kroki. Zamknięcie przeglądarki może nie wylogowyywać się całkowicie. Zaloguj się ponownie i wybierz inną tożsamość:

  1. Zamknij wszystkie przeglądarki, w tym przeglądarki, które nie działają w usłudze Azure DevOps.

  2. Otwórz prywatną lub incognito sesję przeglądania.

  3. Przejdź do tego adresu URL: https://aka.ms/vssignout.

    Zostanie wyświetlony komunikat "Wyloguj się w toku". Po wylogowaniu nastąpi przekierowanie do strony internetowej usługi Azure DevOps @dev.azure.microsoft.com .

    Napiwek

    Jeśli wylogowywanie strony trwa dłużej niż minutę, zamknij przeglądarkę i kontynuuj.

  4. Zaloguj się ponownie do usługi Azure DevOps. Wybierz inną tożsamość.

Co się stanie, jeśli moja subskrypcja platformy Azure jest wyłączona?

Jeśli jesteś właścicielem organizacji lub kontem subskrypcji platformy Azure Administracja istrator, sprawdź stan subskrypcji w Centrum konta, a następnie spróbuj naprawić subskrypcję. Ustawienia płatne są przywracane. Możesz też połączyć organizację z inną subskrypcją platformy Azure, odłączając organizację od wyłączonej subskrypcji. Gdy subskrypcja jest wyłączona, twoja organizacja wraca do bezpłatnych miesięcznych limitów, dopóki subskrypcja nie zostanie naprawiona.

Użytkownicy i uprawnienia firmy Microsoft Entra

Jeśli nie znajdziesz tutaj odpowiedzi na swoje pytanie, zobacz Często zadawane pytania dotyczące zarządzania użytkownikami i uprawnieniami.

Dlaczego muszę dodać użytkowników do katalogu?

Twoja organizacja uwierzytelnia użytkowników i kontroluje dostęp za pośrednictwem identyfikatora Entra firmy Microsoft. Aby uzyskać dostęp, wszyscy użytkownicy muszą być członkami katalogu.

Jako administrator katalogu możesz dodawać użytkowników do katalogu. Jeśli nie jesteś administratorem, skontaktuj się z administratorem katalogu, aby dodać użytkowników. Dowiedz się więcej na temat kontrolowania dostępu do usług Azure DevOps Services przy użyciu katalogu.

Co się stanie z bieżącymi użytkownikami?

Twoja praca w usłudze Azure DevOps Services jest skojarzona z poświadczeniami identyfikatora Entra firmy Microsoft. Po połączeniu organizacji z katalogem użytkownicy będą bezproblemowo pracować, jeśli ich adresy poświadczeń pojawią się w połączonym katalogu. Jeśli adresy użytkowników nie są wyświetlane, musisz dodać tych użytkowników do katalogu. Twoja organizacja może mieć zasady dotyczące dodawania użytkowników do katalogu, więc dowiedz się więcej.

Jak mogę dowiedzieć się, czy moja organizacja używa identyfikatora Firmy Microsoft Entra do kontrolowania dostępu?

Jeśli masz co najmniej dostęp podstawowy, przejdź do ustawień organizacji, a następnie wybierz kartę Microsoft Entra ID. Możesz Połączenie katalogu lub Rozłącz katalog.

Moja organizacja kontroluje dostęp przy użyciu identyfikatora Entra firmy Microsoft. Czy mogę po prostu usunąć użytkowników z katalogu?

Tak, ale usunięcie użytkownika z katalogu powoduje usunięcie dostępu użytkownika do wszystkich organizacji i innych zasobów skojarzonych z tym katalogiem. Aby usunąć użytkownika z katalogu Microsoft Entra, musisz mieć uprawnienia microsoft Entra Global Administracja istrator.

Dlaczego "nie znaleziono tożsamości", gdy próbuję dodać użytkowników z identyfikatora Entra firmy Microsoft do mojej organizacji usługi Azure DevOps?

Prawdopodobnie jesteś gościem w identyfikatorze Entra firmy Microsoft, który wspiera organizację usługi Azure DevOps, a nie członka. Goście usługi Microsoft Entra nie mogą przeszukiwać usługi Microsoft Entra IDt w sposób wymagany przez usługę Azure DevOps. Na przykład goście firmy Microsoft Entra nie mogą używać portalu internetowego usługi Azure DevOps do wyszukiwania lub wybierania użytkowników, którzy nie zostali jeszcze dodani do organizacji usługi Azure DevOps. Dowiedz się, jak przekonwertować gościa Microsoft Entra na członka.

Co zrobić, jeśli nie można użyć tych samych adresów logowania?

Dodaj tych użytkowników do katalogu przy użyciu nowych kont służbowych i ponownie przypisz poziomy dostępu i odczytano je do dowolnych projektów. Jeśli mają istniejące konta służbowe, można zamiast tego użyć tych kont. Praca nie zostanie utracona i pozostanie z ich bieżącymi adresami logowania. Użytkownicy mogą migrować pracę, którą chcą zachować, z wyjątkiem historii pracy. Aby uzyskać więcej informacji, zobacz dodawanie użytkowników organizacji.

Co zrobić, jeśli przypadkowo usuniem użytkownika w identyfikatorze Entra firmy Microsoft?

Przywróć użytkownika, a nie utwórz nowego. Jeśli utworzysz nowego użytkownika, nawet z tym samym adresem e-mail, ten użytkownik nie jest skojarzony z poprzednią tożsamością.

Jak przekonwertować gościa microsoft Entra na członka?

Wybierz elementy z następujących dwóch opcji:

Konwertowanie elementu UserType z gościa na członka przy użyciu programu Microsoft Graph PowerShell

Ostrzeżenie

Ten proces jest zaawansowany, którego nie zalecamy, ale umożliwia użytkownikowi wykonywanie zapytań dotyczących identyfikatora Entra firmy Microsoft z organizacji usługi Azure DevOps.

Wymagania wstępne

Użytkownik wprowadzający zmianę UserType musi mieć następujące elementy:

  • Konto służbowe (WSA)/użytkownik natywny w usłudze Microsoft Entra ID. Nie można zmienić typu użytkownika przy użyciu konta Microsoft.
  • Uprawnienia administratora globalnego

Ważne

Zalecamy utworzenie zupełnie nowego (natywnego) użytkownika microsoft Entra, który jest administratorem globalnym w usłudze Microsoft Entra ID. Następnie wykonaj następujące kroki z tym użytkownikiem. Ten nowy użytkownik powinien wyeliminować możliwość nawiązania połączenia z niewłaściwym identyfikatorem Firmy Microsoft Entra. Po zakończeniu możesz usunąć nowego użytkownika.

Proces

  1. Zaloguj się do witryny Azure Portal jako administrator globalny katalogu organizacji.
  2. Przejdź do dzierżawy, która wspiera organizację usługi Azure DevOps.
  3. Otwórz Administracja istracyjny monit programu Windows PowerShell, aby użyć programu Microsoft Graph PowerShell.
  4. Wykonaj polecenie Install-Module -Name Microsoft.Graph -Scope CurrentUser. Program Microsoft Graph pobiera z Galeria programu PowerShell.
  5. Po zakończeniu instalacji wykonaj polecenie Connect-MgGraph -Scopes "User.ReadWrite.All". Zostanie wyświetlony monit o zalogowanie się do identyfikatora Entra firmy Microsoft. Pamiętaj, aby użyć identyfikatora spełniającego wcześniej wymienione kryteria i wyrazić zgodę na uprawnienia.
  6. Wykonaj polecenie Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType, gdzie <display_name> jest nazwą wyświetlaną użytkownika, jak pokazano w witrynie Azure Portal. Chcemy zmienić typ użytkownika na Member.
  7. Wykonaj Update-MgUser -UserId string -UserType Memberpolecenie , gdzie string jest wartością identyfikatora zwróconą przez poprzednie polecenie. Użytkownik jest ustawiony na stan członka.
  8. Wykonaj ponownie polecenie Get-MgUser -Filter "DisplayName eq '<display name'" -property DisplayName, ID, UserPrincipalName, UserType | Select DisplayName, ID, UserPrincipalName, UserType , aby sprawdzić, czy typ użytkownika uległ zmianie. Możesz również sprawdzić w sekcji Microsoft Entra ID w witrynie Azure Portal.

Chociaż nie jest to norma, widzieliśmy, że trwa to kilka godzin, a nawet dni, zanim ta zmiana zostanie odzwierciedlona w usłudze Azure DevOps. Jeśli problem z usługą Azure DevOps nie zostanie natychmiast rozwiązany, daj mu trochę czasu i spróbuj.

Grupy Microsoft Entra

Dlaczego nie mogę przypisać uprawnień usługi Azure DevOps bezpośrednio do grupy firmy Microsoft Entra?

Ponieważ te grupy są tworzone i zarządzane na platformie Azure, nie można przypisywać uprawnień usługi Azure DevOps bezpośrednio ani bezpiecznych ścieżek kontroli wersji do tych grup. Jeśli spróbujesz bezpośrednio przypisać uprawnienia, wystąpi błąd.

Możesz dodać grupę Microsoft Entra do grupy usługi Azure DevOps, która ma żądane uprawnienia. Możesz też przypisać te uprawnienia do grupy. Członkowie grupy Entra firmy Microsoft dziedziczą uprawnienia z grupy, w której je dodasz.

Czy mogę zarządzać grupami entra firmy Microsoft w usłudze Azure DevOps?

Nie, ponieważ te grupy są tworzone i zarządzane na platformie Azure. Usługa Azure DevOps nie przechowuje ani nie synchronizuje stanu członka dla grup firmy Microsoft Entra. Aby zarządzać grupami firmy Microsoft Entra, użyj witryny Azure Portal, programu Microsoft Identity Manager (MIM) lub narzędzi do zarządzania grupami, które obsługuje Twoja organizacja.

Jak mogę powiedzieć różnicę między grupą usługi Azure DevOps a grupą Firmy Microsoft Entra?

Interfejs użytkownika usługi Azure DevOps wskazuje zakres członkostwa przy użyciu nawiasów kwadratowych []. Rozważmy na przykład tę stronę ustawień uprawnień:

Permissions Settings with various scopes

Nazwa zakresu Definicja
[fabrikam-fiber] Członkostwo jest definiowane w Ustawienia organizacji
[Project Name] Członkostwo jest definiowane w programie Project Ustawienia
[TEAM FOUNDATION] Członkostwo jest definiowane bezpośrednio w identyfikatorze Entra firmy Microsoft

Uwaga

Jeśli dodasz grupę Microsoft Entra do niestandardowej grupy zabezpieczeń i użyjesz podobnej nazwy, możesz zobaczyć, co wydaje się być zduplikowanymi grupami. Sprawdź zakres w pliku , [] aby określić, która z nich jest grupą DevOps i która jest grupą firmy Microsoft Entra.

Dlaczego lista Użytkownicy nie pokazuje wszystkich członków grupy Microsoft Entra?

Ci użytkownicy muszą zalogować się do organizacji, zanim pojawią się w obszarze Użytkownicy.

Jak mogę przypisać dostęp organizacji do członków grupy Entra firmy Microsoft?

Gdy ci członkowie grupy logują się do organizacji po raz pierwszy, usługa Azure DevOps automatycznie przypisuje im poziom dostępu. Jeśli mają subskrypcje programu Visual Studio, usługa Azure DevOps przypisuje im odpowiedni poziom dostępu. W przeciwnym razie usługa Azure DevOps przypisuje im następny poziom dostępu "najlepszy dostępny", w następującej kolejności: Podstawowa, Uczestnik projektu.

Jeśli nie masz wystarczającej liczby poziomów dostępu dla wszystkich członków grupy Entra firmy Microsoft, ci członkowie, którzy logują się, uzyskają dostęp uczestnikom projektu.

Jak mogę chronić dostęp do wbudowanych grup administratorów?

Wymagaj dostępu just in time przy użyciu grupy microsoft Entra Privileged Identity Management (PIM). Aby uzyskać więcej informacji, zobacz Dostęp just in time dla grup administratorów.

Dlaczego karta Zabezpieczenia nie pokazuje wszystkich członków po wybraniu grupy Microsoft Entra?

Na karcie Zabezpieczenia są widoczni członkowie grupy Microsoft Entra dopiero po zalogowaniu się do organizacji i mają przypisany do nich poziom dostępu.

Aby wyświetlić wszystkich członków grupy Firmy Microsoft Entra, użyj witryny Azure Portal, programu MIM lub narzędzi do zarządzania grupami, które obsługuje Twoja organizacja.

Dlaczego widżet członków zespołu nie pokazuje wszystkich członków grupy Microsoft Entra?

Widżet członkowie zespołu pokazuje tylko użytkowników, którzy wcześniej zalogowali się do organizacji.

Dlaczego okienko pojemności zespołu nie pokazuje wszystkich członków grupy Firmy Microsoft Entra?

Okienko pojemności zespołu zawiera tylko użytkowników, którzy wcześniej zalogowali się do organizacji. Aby ustawić pojemność, ręcznie dodaj użytkowników do zespołu.

Dlaczego usługa Azure DevOps nie odzyskuje poziomów dostępu od użytkowników, którzy nie są już członkami grupy Firmy Microsoft Entra?

Usługa Azure DevOps nie odzyskuje automatycznie poziomów dostępu od tych użytkowników. Aby ręcznie usunąć dostęp, przejdź do pozycji Użytkownicy.

Czy mogę przypisać elementy robocze do członków grupy Entra firmy Microsoft, którzy nie zalogowali się?

Elementy robocze można przypisać do dowolnego członka firmy Microsoft Entra, który ma uprawnienia do organizacji. Ta akcja dodaje również tego członka do organizacji. Po dodaniu użytkowników w ten sposób są one automatycznie wyświetlane jako Użytkownicy z najlepszym dostępnym poziomem dostępu. Użytkownik jest również wyświetlany w ustawieniach zabezpieczeń.

Czy można używać grup Entra firmy Microsoft do wykonywania zapytań dotyczących elementów roboczych przy użyciu klauzuli "W grupie"?

Nie, nie obsługujemy wykonywania zapytań dotyczących grup firmy Microsoft Entra.

Czy można używać grup Entra firmy Microsoft do konfigurowania reguł pól w szablonach elementów roboczych?

Nie, ale możesz być zainteresowany naszymi planami dostosowywania procesu.

Dodawanie użytkowników do katalogu

Dodaj użytkowników organizacji do swojego identyfikatora Entra firmy Microsoft.

Dlaczego wystąpił błąd informujący, że moja organizacja ma wiele aktywnych tożsamości z tą samą nazwą UPN?

Podczas procesu łączenia mapujemy istniejących użytkowników na członków dzierżawy firmy Microsoft Entra na podstawie nazwy UPN, która jest często nazywana adresem logowania. Jeśli wykryjemy wielu użytkowników o tej samej nazwie UPN, nie wiemy, jak mapować tych użytkowników. Ten scenariusz występuje, jeśli użytkownik zmieni swoją nazwę UPN tak, aby był zgodny z nazwą już istniejącą w organizacji.

Jeśli wystąpi ten błąd, przejrzyj listę użytkowników pod kątem wszelkich duplikatów. Jeśli znajdziesz jakiekolwiek duplikaty, usuń użytkowników, których nie potrzebujesz. Jeśli nie możesz znaleźć żadnych duplikatów, skontaktuj się z pomocą techniczną.

Czy mogę przełączyć bieżących użytkowników z kont Microsoft na konta służbowe w usłudze Azure DevOps?

L.p. Mimo że można dodawać nowe konta służbowe do organizacji, są one traktowane jako nowi użytkownicy. Jeśli chcesz uzyskać dostęp do całej swojej pracy, w tym jej historii, musisz użyć tych samych adresów logowania, które zostały użyte przed połączeniem organizacji z identyfikatorem Entra firmy Microsoft. Dodaj swoje konto Microsoft jako członek do swojego identyfikatora Entra firmy Microsoft.

Dlaczego nie mogę dodać użytkowników z innych katalogów do mojego identyfikatora Entra firmy Microsoft?

Musisz być członkiem lub mieć dostęp do odczytu w tych katalogach. W przeciwnym razie możesz dodać je przy użyciu współpracy B2B za pośrednictwem administratora firmy Microsoft Entra. Można je również dodać przy użyciu kont Microsoft lub tworząc nowe konta służbowe w katalogu.

Co zrobić, jeśli wystąpi błąd podczas próby mapowania użytkownika na istniejącego członka mojej organizacji?

Możesz mapować użytkownika na inną tożsamość, która nie jest jeszcze aktywnym członkiem organizacji, lub dodać istniejącego użytkownika do swojego identyfikatora Entra firmy Microsoft. Jeśli nadal musisz mapować na istniejącego członka organizacji usługi Azure DevOps, skontaktuj się z pomocą techniczną.

Jak mogę użyć mojego konta służbowego z moim programem Visual Studio z subskrypcją MSDN?

Jeśli użyto konta Microsoft do aktywowania programu Visual Studio z subskrypcją MSDN zawierającą usługę Azure DevOps jako korzyść, możesz dodać konto służbowe. Identyfikator Entra firmy Microsoft musi zarządzać kontem. Dowiedz się , jak połączyć konta służbowe z programem Visual Studio przy użyciu subskrypcji MSDN.

Czy mogę kontrolować dostęp do mojej organizacji dla użytkowników zewnętrznych w połączonym katalogu?

Tak, ale tylko dla użytkowników zewnętrznych, którzy są dodawani jako goście za pośrednictwem platformy Microsoft 365 lub dodani przy użyciu współpracy B2B przez administratora firmy Microsoft Entra. Ci użytkownicy zewnętrzni są zarządzani poza połączonym katalogem. Aby dowiedzieć się więcej, skontaktuj się z administratorem firmy Microsoft Entra. Poniższe ustawienie nie ma wpływu na użytkowników, którzy są dodawani bezpośrednio do katalogu organizacji.

Przed rozpoczęciem upewnij się, że masz co najmniej dostęp podstawowy, a nie uczestnik projektu.

Spełnij wymagania wstępne dotyczące dodawania użytkowników zewnętrznych, włączając dostęp gościa zewnętrznego do pozycji Włączone.

Usuwanie użytkowników lub grup

Jak mogę usunąć grupę Entra firmy Microsoft z usługi Azure DevOps?

Przejdź do kolekcji lub projektu projektu. Na górnym pasku wybierz pozycję Ustawienia, a następnie wybierz pozycję Zabezpieczenia.

Znajdź grupę Microsoft Entra i usuń ją z organizacji.

Screenshot of project, with Delete option highlighted

Dlaczego poproszono mnie o usunięcie użytkownika z grupy Microsoft Entra po usunięciu tego użytkownika z mojej organizacji?

Użytkownicy mogą należeć do organizacji, zarówno jako osoby, jak i jako członkowie grup Firmy Microsoft Entra w grupach usługi Azure DevOps. Ci użytkownicy nadal mogą uzyskiwać dostęp do organizacji, gdy są członkami tych grup firmy Microsoft Entra.

Aby zablokować cały dostęp dla użytkowników, usuń je z grup firmy Microsoft Entra w organizacji lub usuń te grupy z organizacji. Obecnie nie możemy zablokować dostępu całkowicie ani nie wprowadzać wyjątków dla takich użytkowników.

Jeśli użytkownik firmy Microsoft Entra zostanie usunięty, czy wszystkie powiązane z nimi elementy PATs również zostały odwołane?

Użytkownicy, którzy są wyłączeni lub usunięci z katalogu, nie mogą już uzyskiwać dostępu do organizacji za pomocą żadnego mechanizmu, w tym za pośrednictwem pats lub SSH.

Połączenie do, odłącz się od lub zmień połączenie firmy Microsoft Entra

Jak mogę zarządzać wieloma organizacjami połączonymi z identyfikatorem Entra firmy Microsoft?

Pełną listę organizacji wspieranych przez dzierżawę firmy Microsoft Entra można pobrać. Aby uzyskać więcej informacji, zobacz Pobieranie listy organizacji wspieranych przez microsoft Entra ID.

Czy mogę połączyć organizację z identyfikatorem Entra firmy Microsoft utworzonym na podstawie platformy Microsoft 365?

Tak. Jeśli nie możesz znaleźć identyfikatora Entra firmy Microsoft utworzonego na platformie Microsoft 365, zobacz Dlaczego nie widzę katalogu, z którym chcę się połączyć?.

Dlaczego nie widzę katalogu, z którego chcesz nawiązać połączenie? Co mam robić?

Katalog może nie być widoczny w żadnym z następujących okoliczności:

  • Nie jesteś rozpoznawany jako właściciel organizacji do zarządzania połączeniami katalogu.

  • Skontaktuj się z administratorem organizacji Firmy Microsoft Entra i poproś go o utworzenie członka organizacji. Możliwe, że nie jesteś częścią organizacji.

Dlaczego moja organizacja jest już połączona z katalogiem? Czy mogę zmienić ten katalog?

Organizacja została połączona z katalogiem, gdy właściciel organizacji utworzył organizację lub później. Podczas tworzenia organizacji przy użyciu konta służbowego organizacja jest automatycznie połączona z katalogiem, który zarządza tym kontem służbowym. Tak, można przełączać katalogi. Może być konieczne przeprowadzenie migracji niektórych użytkowników.

Czy mogę przełączyć się do innego katalogu?

Tak. Aby uzyskać więcej informacji, zobacz Przełączanie do innego identyfikatora entra firmy Microsoft.

Ważne

Użytkownicy i grupy, które dziedziczą członkostwo i uprawnienia z grupy Entra firmy Microsoft, nie dziedziczą już tych uprawnień po przeniesieniu. Grupy firmy Microsoft Entra, które zostały dodane do organizacji usługi Azure DevOps, nie są przenoszone i przestaną istnieć w organizacji po zmianie połączenia Microsoft Entra. Wszystkie uprawnienia i relacje członkostwa z tymi grupami Firmy Microsoft również przestaną istnieć po przeniesieniu. Należy również pamiętać, że reguły grupy włączone w grupach Microsoft Entra przestaną istnieć podczas zmiany połączenia Microsoft Entra.

Dlaczego i kiedy należy poprosić pomoc techniczną o ręczne wyczyszczenie kluczy SSH?

Po przełączeniu się z jednej dzierżawy usługi Microsoft Entra na inną tożsamość bazowa również zmieni się, a wszystkie tokeny pat lub klucze SSH, które użytkownik miał ze starą tożsamością, przestaną działać. Wszystkie aktywne klucze SSH przekazane do organizacji nie są usuwane w ramach procesu przełączania dzierżawy, co może uniemożliwić użytkownikowi przekazywanie nowych kluczy po przełączeniu. Zalecamy, aby użytkownicy usuwali wszystkie swoje klucze SSH przed przełączeniem dzierżawy usługi Active Directory. Pracujemy na naszej liście prac w celu automatycznego usuwania kluczy SSH w ramach procesu przełączania dzierżawy i w międzyczasie, jeśli nie można przekazać nowych kluczy po przełączeniu dzierżawy, zalecamy skontaktowanie się z pomocą techniczną w celu usunięcia tych starych kluczy SSH.

Moje alternatywne poświadczenia nie działają już. Co należy zrobić?

Usługa Azure DevOps nie obsługuje już uwierzytelniania poświadczeń alternatywnych od 2 marca 2020 r. Jeśli nadal używasz alternatywnych poświadczeń, zdecydowanie zachęcamy do przełączenia się do bezpieczniejszej metody uwierzytelniania (na przykład osobistych tokenów dostępu lub protokołu SSH). Dowiedz się więcej.

Niektórzy użytkownicy są rozłączeni, ale mają pasujące tożsamości w identyfikatorze Entra firmy Microsoft. Co mam robić?

  • W ustawieniach Azure DevOps Organizationwybierz Microsoft Entra ID, a następnie wybierz Resolve.

    Select Microsoft Entra ID and then Resolve

  • Dopasuj tożsamości. Po zakończeniu wybierz pozycję Dalej .

    Resolve disconnected users

Otrzymuję komunikat o błędzie podczas rozwiązywania rozłączeń. Co mam robić?

  • Spróbuj ponownie.

  • Być może jesteś gościem w identyfikatorze Entra firmy Microsoft. Poproś administratora organizacji, który jest członkiem identyfikatora Entra firmy Microsoft, wykonaj mapowanie. Możesz też zażądać, aby administrator identyfikatora Entra firmy Microsoft przekonwertował Cię na członka.

    Screenshot showing an error when resolving disconnected users.

  • Jeśli komunikat o błędzie zawiera użytkownika w domenie, ale nie widzisz ich aktywnej w katalogu, użytkownik prawdopodobnie opuścił firmę. Przejdź do ustawień użytkownika organizacji, aby usunąć użytkownika z organizacji.

Kiedy próbowałem zaprosić nowego użytkownika do mojego identyfikatora Microsoft Entra ID, otrzymuję wyjątek 403. Co należy zrobić?

Być może jesteś gościem w identyfikatorze Entra firmy Microsoft i nie masz odpowiednich uprawnień do zapraszania użytkowników. Przejdź do pozycji Ustawienia współpracy zewnętrznej w identyfikatorze Entra firmy Microsoft i przenieś przełącznik "Goście mogą zapraszać" do pozycji Tak. Odśwież identyfikator Entra firmy Microsoft i spróbuj ponownie.

Czy moi użytkownicy zachowają istniejące subskrypcje programu Visual Studio?

Administratorzy subskrypcji programu Visual Studio zwykle przypisują subskrypcje do firmowych adresów e-mail użytkowników, aby użytkownicy mogli otrzymywać powitalne wiadomości e-mail i powiadomienia. Jeśli adresy e-mail tożsamości i subskrypcji są zgodne, użytkownicy mogą uzyskiwać dostęp do korzyści z subskrypcji. W miarę przechodzenia z firmy Microsoft do tożsamości entra firmy Microsoft korzyści użytkowników nadal współpracują z nową tożsamością firmy Microsoft Entra. Jednak adresy e-mail muszą być zgodne. Jeśli adresy e-mail nie są zgodne, administrator subskrypcji musi ponownie przypisać subskrypcję. W przeciwnym razie użytkownicy muszą dodać alternatywną tożsamość do subskrypcji programu Visual Studio.

Co zrobić, jeśli muszę się zalogować, gdy używam selektora osób?

Wyczyść pamięć podręczną przeglądarki i usuń pliki cookie dla sesji. Zamknij przeglądarkę, a następnie otwórz ponownie.

Co zrobić, jeśli moje elementy robocze wskazują, że użytkownicy nie są prawidłowi?

Wyczyść pamięć podręczną przeglądarki i usuń pliki cookie dla sesji. Zamknij przeglądarkę, a następnie otwórz ponownie.

Po nawiązaniu połączenia z identyfikatorem entra firmy Microsoft zaktualizuje elementy robocze usługi Azure Boards, żądania ściągnięcia i inne elementy, do których odwołujem się w systemie przy użyciu mojego nowego identyfikatora?

Tak, wszystkie elementy w systemie są aktualizowane przy użyciu nowego identyfikatora, gdy identyfikator użytkownika zostanie zamapowany z osobistej poczty e-mail na służbową wiadomość e-mail.

Co zrobić, jeśli otrzymam ostrzeżenie dotyczące członków, którzy utracą dostęp do organizacji?

Nadal możesz nawiązać połączenie z identyfikatorem Entra firmy Microsoft, ale spróbuj rozwiązać problem z mapowaniem po nawiązaniu połączenia. Jeśli nadal potrzebujesz pomocy, skontaktuj się z pomocą techniczną.

Screenshot showing Microsoft Entra connection warning.

Wybierz pogrubiony tekst, aby zobaczyć, których użytkowników dotyczy problem.

Show disconnected users

Jak mogę nawiązać połączenie z identyfikatorem Entra firmy Microsoft z ponad 100 członkami w mojej organizacji usługi Azure DevOps?

Obecnie nadal można nawiązać połączenie, ale mapowanie i zapraszanie funkcji, które ułatwiają rozwiązywanie problemów z rozłączonym użytkownikiem po połączeniu, nie działa poza 100. Skontaktuj się z pomocą techniczną.

Dlaczego git.exe/Visual Studio nie może uwierzytelniać się po połączeniu/odłączeniu od identyfikatora Entra firmy Microsoft?

Pamięć podręczna dzierżawy musi zostać wyczyszczone, jeśli używasz wersji GCM przed wersją 1.15.0. Wyczyszczenie pamięci podręcznej dzierżawy jest tak proste, jak usunięcie %LocalAppData%\GitCredentialManager\tenant.cache pliku na każdej maszynie zwracającej błąd logowania. Usługa GCM automatycznie ponownie utworzy i wypełni plik pamięci podręcznej, zgodnie z potrzebami, podczas kolejnych prób logowania.

Pyt.: Jak mogę uzyskać pomoc lub pomoc techniczną dotyczącą usługi Azure DevOps?

1: Dostępne są następujące opcje pomocy technicznej: