Добавление внешних пользователей в организацию

Azure DevOps Services

Узнайте, как пригласить внешних пользователей в организацию. при доступе к Azure DevOps через Azure Active Directory (azure ad) необходимо добавить удостоверения этих пользователей в azure ad. Это также предоставляет пользователям дополнительные привилегии. Дополнительные сведения см. в разделе Дополнительные ресурсы на уровне Организации.

Предварительные требования

  • для организации, которой нужно пригласить внешних пользователей, необходимо быть членом группы Project администраторы коллекции или Project администраторы.

  • Клиент Azure AD, к которому вы хотите пригласить внешних пользователей, должен разрешить добавление новых пользователей на гостевые политики Azure AD. Дополнительные сведения см. в разделе как получить право на приглашение внешних пользователей в клиенте Azure AD.

  • Политика пользователя " внешний гостевой доступ" должна быть включена для Организации, которой вы хотите пригласить внешних пользователей. См. пример на рисунке ниже.

  • администраторы группы и Project могут приглашать внешних пользователей только в том случае, если пользовательская политика позволяет участникам группы и проекта приглашать новых пользователей. дополнительные сведения см. в разделе ограничение приглашений от Project и администраторов команды.

Включен внешний гостевой доступ

Совет

Для личных и деловых учетных записей рекомендуется использовать другой адрес электронной почты или имя участника-пользователя (UPN) вместо того, чтобы использовать его, даже если это разрешено. Это устраняет сложность дисамбигуатинг между бизнес-и личными учетными записями, если адрес электронной почты или UPN совпадает.

Invite external user (Приглашение внешнего пользователя)

  1. Войдите в свою организацию ( https://dev.azure.com/{yourorganization} ).

  2. Выберите  значок шестеренки Параметры организации.

    Открыть параметры Организации

  3. Выберите Пользователи, а затем щелкните Добавить пользователей.

    Перейдите на вкладку Пользователи и выберите Добавить пользователей.

  4. Заполните форму в соответствии со следующими рекомендациями, а затем нажмите кнопку Добавить.

    • Пользователи: введите адрес электронной почты пользователя. Можно добавить несколько адресов электронной почты, разделив их точкой с запятой (;). Для учетных записей Майкрософт (MSAs) адреса электронной почты отображаются красным цветом.
    • Уровень доступа. Вы можете добавить до пяти пользователей с базовым доступом. Вы вошли как один из пяти пользователей. В противном случае можно добавить неограниченное число пользователей с доступом заинтересованных лиц . В общедоступных проектах как заинтересованные, так и базовые уровни доступа предоставляют полный доступ к коду, работе, сборке и выпуску. Однако заинтересованные лица получают только частичный доступ к тестам и панелям мониторинга. Дополнительные сведения см. в разделе роли по умолчанию & доступ для общедоступных проектов.
    • Добавить в проекты: выберите каждый открытый проект, к которому нужно добавить пользователя.
    • группы Azure DevOps. оставьте эту запись на Project участниках — группе безопасности по умолчанию для пользователей, которые вносят вклад в проект. Дополнительные сведения см. в разделе разрешения по умолчанию и назначения доступа.
    • Отправить приглашения по электронной почте: установите флажок рядом с пунктом "отправить приглашения по электронной почте", чтобы пригласить новых пользователей через их адреса электронной почты.

    Диалоговое окно добавления новых пользователей

  5. посоветуйте внешнему пользователю узнать адрес электронной почты, полученный AzureDevOps@microsoft.com с субъекта, "вы приглашены в Azure DevOpsный проект" и выбрали команду " присоединиться сейчас". Этот последний шаг добавляет пользователя в организацию. Приглашение выглядит примерно так, как показано на следующем рисунке.

    Сообщение с приглашением внешнего пользователя

Примечание

Если вам нужно повторно отправить приглашение, перейдите к разделу Пользователи, выберите пользователя и нажмите кнопку повторно отправить приглашение.

Внешний пользователь добавляется в организацию, к которой он был приглашен и имеет немедленный доступ.

Гостевой пользователь может добавить в организацию других гостевых пользователей, после чего ему будет предоставлена роль "гость" гостя в Azure AD.