Partilhar via


Restringir a criação da organização por meio da política de locatário do Microsoft Entra

Serviços de DevOps do Azure

Saiba como ativar a política de locatário do Microsoft Entra, que restringe os usuários de criar uma organização no Azure DevOps. Esta política está desativada, por predefinição.

Pré-requisitos

Categoria Requerimentos
Permissões Administrador do Azure DevOps no Microsoft Entra ID. Para verificar a sua função, inicie sessão no portal do Azuree vá para Microsoft Entra ID>Funções e administradores. Se você não for um administrador do Azure DevOps, não poderá ver as políticas. Entre em contato com o administrador, se necessário. A função de Administrador de Coleção de Projetos não é necessária.

Ativar a política

  1. Inicie sessão na sua organização (https://dev.azure.com/{yourorganization}).

  2. Selecione ícone de engrenagemConfigurações da organização.

    Captura de ecrã a mostrar o botão Definições da organização realçado.

  3. Selecione Microsoft Entra ID e, em seguida, alterne a alternância para ativar a política, restringindo a criação da organização.

Opcional

Criar lista de permissões

Aviso

Recomendamos o uso de grupos com sua lista de permissões de política de locatário. Se você usar um usuário nomeado, esteja ciente de que uma referência à identidade do usuário nomeado reside nos Estados Unidos, Europa (UE) e Sudeste Asiático (Cingapura).

Quando a política está habilitada, todos os usuários são impedidos de criar novas organizações. Para conceder exceções, adicione usuários a uma lista de permissões. Os usuários na lista de permissões podem criar novas organizações, mas não podem gerenciar a política.

Selecione Adicionar usuário ou grupo do Microsoft Entra.

Para obter mais informações, veja Adicionar utilizadores da organização e gerir o acesso.

Criar mensagem de erro

Quando os administradores, que não estão na lista de permissões, tentam criar uma organização, recebem um erro.

Para personalizar essa mensagem de erro, execute as seguintes etapas:

  1. Nas configurações de política no Azure DevOps, selecione Editar mensagem de exibição.

  2. Introduza a sua mensagem personalizada e, em seguida, selecione Guardar.

    A captura de tela mostra a caixa de diálogo Personalizar mensagem de erro.

A mensagem de erro é personalizada.

Mensagem de erro personalizada

Nota

Os administradores, que não estão na lista de permissões, não podem conectar sua organização ao locatário do Microsoft Entra onde a política está ativada.

Erro de falha na conexão