Запретить администраторам приглашать новых пользователей
Azure DevOps Services
По умолчанию все администраторы могут приглашать новых пользователей в свою организацию Azure DevOps. Отключение этой политики запрещает администраторам групп и проектов приглашать новых пользователей. Однако администраторы коллекции проектов (PCAs) по-прежнему могут добавлять новых пользователей в организацию независимо от состояния политики. Кроме того, если пользователь уже является членом организации, администраторы проектов и команд могут добавить этого пользователя в определенные проекты.
Необходимые компоненты
| Категория | Требования |
|---|---|
| разрешения | Член группы администраторов коллекции проектов . Владельцы организации автоматически входят в эту группу. |
| Microsoft Entra | Член в целевом идентификаторе Microsoft Entra. Дополнительные сведения см. в разделе Преобразование гостя Microsoft Entra в член. |
Отключение политики
Войдите в свою организацию (
https://dev.azure.com/{yourorganization}).Выберите
параметры организации.
В разделе "Безопасность" выберите "Политики", а затем переместите переключатель.
Теперь только администраторы коллекции проектов могут приглашать новых пользователей в Azure DevOps.
Примечание.
Администраторы проектов и групп могут напрямую добавлять пользователей в свои проекты с помощью колонки разрешений. Однако если они пытаются добавить пользователей с помощью кнопки "Добавить пользователей", расположенной в разделе "Пользователи> параметров организации", это не отображается для них. Добавление пользователя непосредственно с помощью > проекта не приводит к автоматическому отображению пользователя в списке параметров> организации. Чтобы пользователь отображался в списке "Пользователи", он должен войти в систему.