Использование групп безопасности для управления пользователями и группами

Azure DevOps Services | Azure DevOps Server 2022 — Azure DevOps Server 2019

Для управления разрешениями и доступом используйте группы безопасности. Вы можете использовать стандартные или настраиваемые группы для задания разрешений. Вы можете добавить пользователей и группы в несколько групп. Например, вы добавляете большинство разработчиков в группу участников. Когда они присоединяются к команде, они также присоединяются к группе команды.

Дополнительные сведения см. в следующих статьях:

• Добавление пользователей или групп Active Directory / Microsoft Entra в встроенную группу безопасности
• Добавление пользователей и управление доступом
• Добавление пользователей или групп в группу или проект
• Удаление учетных записей пользователей
• Управление доступом с помощью разрешений
• Изменение разрешений на уровне проекта
• Изменение разрешений на уровне коллекции проектов

Пользователи наследуют разрешения от групп, к которым они относятся. Если для одной группы задано разрешение и запрет для другой группы, к которой принадлежит пользователь, то их эффективное назначение разрешений — "Запретить". Дополнительные сведения см. в разделе "Сведения о разрешениях/наследовании".

Как Azure DevOps использует группы безопасности

Azure DevOps использует группы безопасности для следующих целей:

• Определение разрешений, выделенных группе или пользователю
• Определение уровня доступа, выделенного группе или пользователю
• Фильтрация запросов рабочих элементов на основе членства в группе
• Использование @mention группы уровня проекта для отправки Уведомления по электронной почте членам этой группы
• Отправка уведомлений команд членам группы
• Добавление группы в разрешение на основе ролей
• Установка разрешений на уровне объекта для группы безопасности

Примечание.

Группы безопасности управляются на уровне организации, даже если они используются для конкретных проектов. В зависимости от разрешений пользователей некоторые группы могут быть скрыты на веб-портале. Чтобы просмотреть все имена групп в организации, можно использовать средство командной строки Azure DevOps или интерфейсы REST API. Дополнительные сведения см. в разделе "Добавление групп безопасности и управление ими".

Необходимые компоненты

• Чтобы управлять разрешениями или группами на уровне проекта, необходимо быть членом группы администраторов проектов . Если вы создали проект, вы автоматически добавляете в качестве члена этой группы.
• Чтобы управлять разрешениями или группами на уровне коллекции или экземпляра, необходимо быть членом группы администраторов коллекции проектов . Если вы создали организацию или коллекцию, вы автоматически добавляете в качестве члена этой группы.

Примечание.

Пользователи, добавленные в группу "Пользователи с областью проекта" , не могут получить доступ к большинству страниц параметров организации, включая разрешения. Дополнительные сведения см. в статье "Управление организацией", ограничение видимости пользователей для проектов и многое другое.

Создание настраиваемой группы безопасности

Создайте группу уровня проекта, когда требуется управлять разрешениями на уровне проекта или объекта для проекта. Создайте группу уровня коллекции, когда требуется управлять разрешениями на уровне коллекции. Дополнительные сведения см. в разделе "Изменение разрешений на уровне проекта" и "Изменение разрешений на уровне коллекции проектов".

Примечание.

Чтобы включить страницу параметров разрешений проекта или страницу параметров разрешений организации версии 2, см. статью "Включить предварительный просмотр функций". Обе страницы предварительного просмотра предоставляют страницу параметров группы, которую текущая страница не поддерживает.

Страница предварительного просмотра

Создание группы уровня проекта

1. Откройте веб-портал и выберите проект, в котором нужно добавить пользователей или группы. Сведения о выборе другого проекта см. в разделе Switch project, репозиторий, команда.

2. Выберите "Разрешения для параметров>проекта".

   

3. Выберите новую группу , чтобы открыть диалоговое окно для добавления группы.

Создание группы уровня коллекции проекта

1. Откройте веб-портал и щелкните значок Azure DevOps, а затем выберите параметры организации.

   

2. В разделе "Безопасность" выберите "Разрешения" и выберите "Создать группу ", чтобы открыть диалоговое окно для добавления группы.

   

Определение новой группы

1. В открывшемся диалоговом окне введите имя группы. При необходимости добавьте участников и описание группы.

   Например, здесь мы определим группу администраторов отслеживания работы.

   

2. После завершения нажмите кнопку "Создать ".

Текущая страница

Создание группы уровня проекта

1. Откройте веб-портал и выберите проект, в котором нужно добавить пользователей или группы.

2. Выберите "Безопасность параметров>проекта".

   

3. Выберите "Создать группу ", чтобы открыть диалоговое окно для добавления группы.

Создание группы уровня коллекции проекта

1. Откройте веб-портал и выберите значок Azure DevOps, а затем параметры>безопасности организации.

   

2. В разделе "Безопасность" выберите "Разрешения" и выберите "Создать группу ", чтобы открыть диалоговое окно для добавления группы.

   

Определение новой группы

1. В открывшемся диалоговом окне введите имя группы. При необходимости добавьте участников и описание группы.

   Например, здесь мы определим группу администраторов отслеживания работы.

   

2. После завершения работы выберите Создать.

Добавление пользователей или групп в группу безопасности

По мере изменения ролей и обязанностей может потребоваться изменить уровни разрешений для отдельных членов проекта. Самый простой способ сделать это — добавить пользователя или группу пользователей в группу безопасности по умолчанию или настраиваемую группу безопасности. При изменении ролей можно удалить пользователя из группы.

Здесь показано, как добавить пользователя в встроенную группу администраторов проектов . Этот метод аналогичен независимо от того, какую группу вы добавляете. Если ваша организация подключена к идентификатору Microsoft Entra или Active Directory, можно добавить группы безопасности, определенные в этих каталогах, в группы безопасности Azure DevOps. Дополнительные сведения см. в разделе "Добавление пользователей или групп Microsoft Entra" в встроенную группу безопасности. Если вам нужно добавить более 10 тысяч пользователей или групп в группу безопасности Azure DevOps, рекомендуется добавить группу Azure Directory или Microsoft Entra, содержащую пользователей, а не добавлять пользователей напрямую.

Примечание.

Чтобы включить страницу параметров разрешений проекта или страницу параметров разрешений организации версии 2, см. статью "Включить предварительный просмотр функций". Обе страницы предварительного просмотра предоставляют страницу параметров группы, которую текущая страница не поддерживает.

Страница предварительного просмотра

1. Откройте страницу "Разрешения" для уровня проекта или уровня организации, как описано в предыдущем разделе, создайте пользовательскую группу безопасности.

2. Выберите группу безопасности, участники которой вы хотите управлять, а затем перейдите на вкладку "Участники " и нажмите кнопку "Добавить".

   Например, здесь мы выбираем группу "Администраторы проекта" , "Участники" и " Добавить".

   

3. Введите имя учетной записи пользователя в текстовое поле, а затем выберите из отображаемого совпадения. Вы можете ввести несколько удостоверений, распознанных системой, в поле "Добавление пользователей" и (или) групп . Система автоматически ищет совпадения. Выберите совпадения, соответствующие вашему выбору.

   

   Примечание.

   Пользователи с ограниченным доступом, например заинтересованные лица, не могут получить доступ к функциям, даже если эти функции предоставлены. Дополнительные сведения см. в разделе "Разрешения и доступ".

4. Выберите Сохранить.

Текущая страница

1. Откройте страницу "Разрешения" для уровня проекта или уровня организации, как описано в предыдущем разделе, создайте пользовательскую группу безопасности.

2. Выберите группу безопасности, участники которой вы хотите управлять, а затем перейдите на вкладку "Участники " и нажмите кнопку "Добавить".

   Например, здесь мы выбираем группу "Администраторы проекта" , "Участники" и " Добавить".

   

3. Введите имя учетной записи пользователя в текстовое поле. В текстовое поле можно ввести несколько удостоверений, разделенных запятыми. Система автоматически ищет совпадения. Выберите совпадение(es), соответствующее вашему выбору.

   

   Примечание.

   Пользователи с ограниченным доступом, например заинтересованные лица, не могут получить доступ к функциям, даже если эти функции предоставлены. Дополнительные сведения см. в разделе "Разрешения и доступ".

4. Нажмите кнопку "Сохранить изменения". Щелкните значок обновления, чтобы просмотреть дополнения.

Изменение разрешений для пользователя или группы

Так как разрешения определены на разных уровнях, ознакомьтесь со следующими статьями, чтобы открыть диалоговое окно для разрешений, которые нужно изменить:

• Разрешения на уровне объекта
• Разрешения на уровне проекта
• Разрешения на уровне коллекции

Удаление пользователей или групп из группы безопасности

1. Для пользователя или группы, которую вы хотите удалить, нажмите кнопку "Дополнительные параметры>удалить".

   

2. Выберите "Удалить", чтобы подтвердить удаление члена группы.

   

Управление параметрами группы

Примечание.

Чтобы включить страницу параметров разрешений проекта или страницу параметров разрешений организации версии 2, см. статью "Включить предварительный просмотр функций". Обе страницы предварительного просмотра предоставляют страницу параметров группы, которую текущая страница не поддерживает.

Страница предварительного просмотра

1. Откройте страницу "Разрешения" для уровня проекта или уровня организации, как описано ранее в этой статье, создайте пользовательскую группу безопасности.

2. Перейдите на вкладку "Параметры". Вы можете изменить описание группы, добавить изображение группы или удалить группу на странице "Параметры группы".

На > странице "Разрешения" или "Параметры организации>" выберите группу, которую вы хотите управлять, а затем нажмите кнопку "Параметры".

Например, здесь мы открываем параметры группы "Администраторы отслеживания работы".

Вы можете изменить имя группы, описание группы, отправить изображение или удалить ее.

Текущая страница

Можно изменить описание группы или добавить изображение группы, изменив профиль группы. Или удалите группу с помощью параметра меню "Удалить группу".

Управление группами на уровне проекта

1. На странице "Безопасность параметров>проекта" выберите группу, которую требуется управлять, и выберите в меню "Изменить профиль" или "Удалить". Например, здесь мы открываем профиль редактирования для группы доступа заинтересованных лиц.

   

   . . . и измените описание. Вы также можете изменить имя группы.

   

2. Нажмите кнопку "Сохранить", чтобы сохранить изменения.

Управление группами уровня организации

1. На странице "Безопасность параметров > организации>" выберите группу, которую вы хотите управлять, и наведите указатель мыши на контекстное меню и выберите пункт "Изменить группу" или "Удалить группу".

   Например, здесь мы открываем группу редактирования для группы "Администраторы отслеживания работы".

   

   . . . и измените описание. Вы также можете изменить имя группы.

   

2. Нажмите кнопку "Сохранить", чтобы сохранить изменения.

---

Следующие шаги

Управление проектами

Связанные статьи

• Установка разрешений на уровне объекта
• Начало работы с разрешениями, доступом и группами безопасности
• Справочник по поиску разрешений
• Справочник по разрешениям и группам
• Управление командами и настройка средств группы