プロジェクト レベルのアクセス許可を変更する

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

多くのアクセス許可がプロジェクト レベルで設定されます。 これらのアクセス許可を付与するには、 Project Administrators グループにユーザーまたはグループを追加します。 または、選択したプロジェクト レベルのアクセス許可をカスタム セキュリティ グループまたはユーザーに付与できます。

チーム、領域と反復パス、リポジトリ、サービス フックサービス エンドポイントの追加または管理を行う場合は、ユーザーを Project Administrators グループに追加することを検討してください。

プロジェクト レベルのアクセス許可

次の表は、プロジェクト レベルで割り当てられるアクセス許可の一覧です。 プロジェクト管理者グループのメンバーには、これらのアクセス許可のうち、設定されない共有分析ビューの削除と共有分析ビューの編集アクセス許可を除くすべてが付与されます。 各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明をご覧ください。

全般

• チーム プロジェクトの削除
• プロジェクトレベル情報を編集します
• プロジェクトのプロパティを管理する
• チーム プロジェクトの名前を変更する
• 作業項目の更新に関する通知を抑制する
• プロジェクトの表示範囲を更新する
• プロジェクトレベル情報を表示します

Boards

• 作業項目の更新に関する規則をバイパスする
• チーム プロジェクトのプロセスを変更する
• タグ定義の作成
• 作業項目を削除して復元する
• このプロジェクトから作業項目を移動する
• 作業項目を完全に削除する

Analytics

• 共有分析ビューを削除する
• 共有分析ビューを編集する
• 分析結果の表示

Test Plans

• テストの実行を作成
• テストの実行を削除します
• テスト構成の管理
• テスト環境の管理
• テストの実行を表示します

Note

プロジェクト レベルのセキュリティ グループを追加または削除し、プロジェクト レベルのグループ メンバーシップを追加および管理する権限は、 Project Administrators グループのすべてのメンバーに割り当てられます。 これは、ユーザー インターフェイス内に表示されるアクセス許可によって制御されません。

タグ定義のアクセス許可を作成する

既定では、 Contributors グループのメンバーには、 Create タグ定義 アクセス許可が割り当てられます。 Create タグ定義アクセス許可はプロジェクト レベルのセキュリティ設定に表示されますが、タグ付けアクセス許可は、実際には、ユーザー インターフェイスに表示されるときにプロジェクト レベルでスコープ設定されるコレクション レベルのアクセス許可です。 コマンド ライン ツールを使用するときにタグ付けアクセス許可のスコープを 1 つのプロジェクトに設定するには、コマンド構文の一部としてプロジェクトの GUID を指定する必要があります。 それ以外の場合、変更はコレクション全体に適用されます。 詳細については、「 セキュリティ グループ、サービス アカウント、アクセス許可、作業項目タグを参照してください。

前提条件

• プロジェクト レベルのアクセス許可またはグループを管理するには、プロジェクト管理者セキュリティ グループのメンバーである必要があります。 プロジェクトを作成した場合は、自動的にこのグループのメンバーとして追加されます。 このグループに追加するには、 Project Administrators グループのメンバーにアクセス許可を要求する必要があります。 「プロジェクト管理者を検索する」を参照してください。
• Microsoft Entra ID または Active Directory で定義されているセキュリティ グループを追加するには、セキュリティ グループが最初に定義されていることを確認します。 詳細については、「 Active Directory/Microsoft Entra ユーザーまたはグループを組み込みのセキュリティ グループに追加するを参照してください。

Note

アクセス権付与されたユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。 詳細については、「利害関係者アクセスクイック リファレンス」を参照してください。

プロジェクト管理者グループにメンバーを追加する

プロジェクト、組織、またはコレクションに関連付けられているユーザーをプロジェクト管理者グループに追加できます。 このグループには、組織またはコレクション レベルで特定のアクセス許可があります。 カスタム セキュリティ グループを追加するには、「 ユーザーまたはグループの追加または削除、セキュリティ グループの管理の説明に従ってグループを作成します。

ここでは、組み込みの Project Administrators グループにユーザーを追加する方法について説明します。 この方法は、Microsoft Entra ID または Active Directory グループの追加に似ています。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 組織にサインインします (https://dev.azure.com/{yourorganization})。

2. Project 設定>Permissions を選択します。

   

3. プロジェクト管理者グループ >Members>Add を選択します。

   

4. テキスト ボックスに、ユーザー アカウントまたはカスタム セキュリティ グループの名前を入力します。 システムによって認識される複数の ID を ユーザーやグループの追加 ボックスに入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。

   

5. [保存] を選択します。

現在のページ

1. 組織にサインインします (https://dev.azure.com/{yourorganization})。

2. プロジェクト設定>Security を選択します。

   

3. プロジェクト管理者グループ >Members>Add を選択します。

   

4. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 一致が自動的に検索されます。 1 つ以上の一致を選択します。

   

5. 変更の保存>更新アイコンを選択し、追加内容を表示します。

グループのアクセス許可を変更する

Project Administrators グループを除き、プロジェクトに関連付けられている任意のグループのプロジェクト レベルのアクセス許可を変更できます。 また、プロジェクトに追加された各チームは、プロジェクト レベルのグループとして自動的に含まれます。 プロジェクトにセキュリティ グループを追加するには、「 ユーザーまたはグループの追加または削除、セキュリティ グループの管理を参照してください。 アクセス許可の割り当てと継承については、「 アクセス許可、アクセス許可の状態」を参照してください。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクションで説明したように、 Permissions ページを開きます プロジェクト管理者グループにユーザーまたはグループを追加します。

   Note

   プロジェクト管理者グループのアクセス許可設定を変更することはできません。 これは仕様です。

2. Permissions ページで、アクセス許可を変更するグループを選択します。

   たとえば、Contributors グループを選択し、削除および復元作業項目のアクセス許可を変更Allowにします。

   

   変更内容は自動的に保存されます。

   ヒント

   ユーザーを Contributors グループに追加すると、作業項目を追加および変更できます。 ユーザーまたはユーザー グループのアクセス許可を制限して、 Area パスに基づいて作業項目を追加および変更できます。 詳細については、「領域パスの下の作業項目 変更するを参照してください。

現在のページ

1. 前のセクションで説明したように、 Security ページを開きます ユーザーまたはグループをプロジェクト管理者グループに追加します。

2. Security ページで、アクセス許可を変更するグループを選択します。

   たとえば、 Contributors グループに対して、作業項目の削除と復元を するアクセス許可を付与。

   

3. [変更の保存] を選択します。

ユーザーのアクセス許可を変更する

特定のユーザーのプロジェクト レベルのアクセス許可を変更できます。 アクセス許可の割り当てと継承については、「 アクセス許可、アクセス許可の状態」を参照してください。

Note

[プロジェクトのアクセス許可の設定] ページのプレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

[プレビュー] ページ

1. 前のセクションで説明したように、 Permissions ページを開きます プロジェクト管理者グループにユーザーまたはグループを追加します。

2. Permissions ページで Users を選択し、アクセス許可を変更するユーザーを選択します。

   

3. Permissions ページで、1 つ以上のアクセス許可の割り当てを変更します。

   たとえば、 編集のプロジェクトレベルの情報を変更します クリスティ教会の情報です。

   

   完了したら、ダイアログを閉じます。 変更内容は自動的に保存されます。

現在のページ

1. 前のセクションで説明したように、 Security ページを開きます ユーザーまたはグループをプロジェクト管理者グループに追加します。

2. Security ページの Filter ユーザーとグループ テキスト ボックスに、アクセス許可を変更するユーザーの名前を入力します。

3. 1 つ以上のアクセス許可の割り当てを変更します。

   たとえば、 編集のプロジェクトレベルの情報を変更します クリスティ教会の情報です。

   

4. [変更の保存] を選択します。

次のステップ

プロジェクトの管理

関連記事

• オブジェクト レベルのアクセス許可を設定する
• アクセス許可、アクセスおよびセキュリティ グループの概要
• アクセス許可を検索する
• アクセス許可とグループについて
• チームを管理しチーム ツールを構成する