Sdílet prostřednictvím


Přidání skupiny Active Directory / Microsoft Entra do předdefinované skupiny zabezpečení

Azure DevOps Services | Azure DevOps Server 2022 – Azure DevOps Server 2019

V tomto článku se dozvíte, jak spravovat velké skupiny uživatelů přidáním skupin Microsoft Entra do předdefinovaných skupin zabezpečení v Azure DevOps. Jak je uvedeno v tématu O zabezpečení, ověřování a autorizaci, existují dva hlavní typy předdefinovaných skupin zabezpečení: na úrovni projektu a na úrovni kolekce. Obvykle přidáte skupiny do skupin na úrovni projektu, jako jsou Přispěvatelé a Čtenáři. Další informace najdete v tématu Výchozí oprávnění a přístup.

Proces přidání skupiny Microsoft Entra do předdefinované skupiny zabezpečení je stejný, bez ohledu na úroveň přístupu, na kterou je přidáte.

V tomto článku se dozvíte, jak spravovat velké skupiny uživatelů přidáním skupin Active Directory do předdefinovaných skupin zabezpečení v Azure DevOps. Jak je uvedeno v tématu O zabezpečení, ověřování a autorizaci, existují dva hlavní typy předdefinovaných skupin zabezpečení: na úrovni projektu a na úrovni kolekce. Obvykle přidáte skupiny do skupin na úrovni projektu, jako jsou Přispěvatelé a Čtenáři. Další informace najdete v tématu Výchozí oprávnění a přístup.

Proces přidání skupiny Active Directory do předdefinované skupiny zabezpečení je stejný bez ohledu na úroveň přístupu, na kterou je přidáte.

Požadavky

Kategorie Požadavky
Oprávnění Člen skupiny správců kolekce projektů . Vlastníci organizace jsou automaticky členy této skupiny.
úrovně přístupu Alespoň základní přístup .
připojení organizace Organizace je připojena k Microsoft Entra ID.

Přidání skupiny Microsoft Entra do předdefinované skupiny zabezpečení

Poznámka:

Pokud chcete povolit stránku náhledu Nastavení oprávnění projektu, přečtěte si Povolení funkcí náhledu.

  1. Přihlaste se ke svému projektu (https://dev.azure.com/{Your_Organization/Your_Project}).

  2. Vyberte Nastavení projektu>Oprávnění.

    Snímek obrazovky se zvýrazněnými výběry, nastavením projektu a tlačítky Oprávnění

  3. Proveďte jednu z následujících akcí:

    • Vyberte Čtenáři a přidejte uživatele, kteří k projektu vyžadují přístup jen pro čtení.
    • Vyberte Přispěvatele a přidejte uživatele, kteří potřebují úplný přístup k příspěvku nebo přístup účastníků.
    • Vyberte Správce projektu a přidejte uživatele, kteří potřebují přístup správce k projektu.

    V následujícím příkladu vybereme skupinu Přispěvatelé .

    Snímek obrazovky se zvýrazněným výběrem skupiny Přispěvatelé

  4. Vyberte Členové>Přidat.

    Snímek obrazovky s kartou Členové zvýrazněnou pro skupinu Přispěvatelé

    Výchozí týmová skupina a všechny ostatní týmy, které do projektu přidáte, jsou zahrnuté jako členové skupiny Přispěvatelé. Můžete se tedy rozhodnout přidat nového uživatele jako člena týmu a uživatel automaticky dědí oprávnění přispěvatele.

  5. Do textového pole zadejte název skupiny. Můžete zadat více identit oddělených čárkami. Systém automaticky vyhledá shody. Vyberte odpovídající identitu nebo identity, které splňují vaše kritéria.

    Snímek obrazovky s dialogovým oknem Pozvat členy skupiny

    Poznámka:

    Když skupinu přidáte poprvé, nemůžete ji vyhledat ani zkontrolovat popisný název. Po přidání identity můžete přímo zadat přátelský název.


Přidání skupiny Active Directory do předdefinované skupiny zabezpečení

  1. Otevřete webový portál a zvolte projekt, do kterého chcete přidat uživatele nebo skupiny. Pokud chcete zvolit jiný projekt, přečtěte si téma Přepnutí projektu, úložiště, týmu.

  2. Zvolte Nastavení projektu a potom Zabezpečení.

    Snímek obrazovky s výběrem zabezpečení nastavení>projektu

  3. Vyberte Zabezpečení a v části Skupiny a pak proveďte jednu z následujících akcí:

    • Vyberte Čtenáři a přidejte uživatele, kteří k projektu vyžadují přístup jen pro čtení.
    • Vyberte Přispěvatele a přidejte uživatele, kteří potřebují úplný přístup k příspěvku nebo přístup účastníků.
    • Vyberte Správce projektu a přidejte uživatele, kteří potřebují přístup správce k projektu.
  4. Potom zvolte záložku Členové.

    V následujícím příkladu zvolíme skupinu Přispěvatelé .

    Snímek obrazovky znázorňující posloupnost výběru, kontext správce, stránku zabezpečení, skupinu Přispěvatelé a stránku členství

    Výchozí týmová skupina a všechny ostatní týmy, které do projektu přidáte, jsou zahrnuté jako členové skupiny Přispěvatelé. Můžete se tedy rozhodnout přidat nového uživatele jako člena týmu a uživatel automaticky dědí oprávnění přispěvatele.

  5. Vyberte Přidat a přidejte skupinu.

  6. Do textového pole zadejte název skupiny. Můžete zadat více skupin oddělených čárkami. Systém automaticky vyhledá shody. Vyberte shodu, která splňuje vaše kritéria.

    Snímek obrazovky s dialogovým oknem Přidat uživatele a skupinu

    Tip

    Při prvním přidání skupiny nemůžete procházet ani kontrolovat uživatelsky přívětivý název. Po přidání identity můžete přímo zadat uživatelský název.

Další kroky