将外部用户添加到组织

Azure DevOps Services

了解如何邀请外部用户加入组织。 如果通过 Microsoft Entra ID 访问 Azure DevOps,则必须将这些用户的标识添加到 Microsoft Entra ID。 这样做还会向用户授予更多权限。 有关详细信息,请参阅 更多组织级资源

先决条件

  • 权限:是项目集合管理员组的成员。 组织所有者自动是此组的成员。
  • Microsoft Entra 租户: 要邀请外部用户的Microsoft Entra 租户必须允许根据Microsoft Entra 来宾策略添加新用户。 有关详细信息,请参阅如何有资格邀请外部用户加入 Microsoft Entra 租户
  • 策略:确保为要邀请外部用户的组织启用外部来宾访问。 请参阅下图示例。
    • 如果用户策略允许团队和项目管理员邀请新用户,则团队和项目管理员只能邀请外部用户。 有关详细信息,请参阅限制项目和团队管理员邀请
    • 如果显示“邀请 GitHub 用户”策略,则你将被识别为 GitHub 用户,并且 GitHub 邀请体验可用。 有关详细信息,请参阅 “启用 GitHub 邀请”。

注意

必需: 对个人和业务帐户使用不同的电子邮件地址或用户主体名称(UPN)。 这消除了在电子邮件或 UPN 相同时消除业务与个人帐户之间的歧义的挑战。

邀请外部用户

  1. (https://dev.azure.com/{yourorganization}) 登录到组织。

  2. 选择 齿轮图标 组织设置

    显示突出显示的“组织设置”按钮的屏幕截图。

  3. 选择“ 用户”,然后选择“ 添加用户”。

    显示“选择用户”选项卡的屏幕截图,然后选择“添加用户”。

  4. 根据以下指南输入信息,然后选择“ 添加”。

    • 用户:输入用户的电子邮件地址。 可以添加多个电子邮件地址,用分号 (;) 分隔。 对于Microsoft帐户(MSA),电子邮件地址以红色显示。
    • 访问级别:最多可以添加五个具有 基本 访问权限的用户。 作为五个用户之一包含在内。 否则,可以添加无限数量的具有利益干系人访问权限的用户。 在公共项目中,利益干系人和基本访问级别都授予对 代码工作生成和发布的完整访问权限。 但是,利益干系人只能部分访问测试和仪表板。 有关详细信息,请参阅 默认角色和权限
    • 添加到项目:选择要向其添加用户的每个公共项目。
    • Azure DevOps 组:将此条目保留在项目参与者处,这是参与项目的人员的默认安全组。 有关详细信息,请参阅默认权限和访问分配
    • 发送电子邮件邀请:选中此框以通过其电子邮件地址邀请新用户。
  5. 建议外部用户找到他们从 AzureDevOps@microsoft.com 主题收到的电子邮件, 你已邀请你加入 Azure DevOps 项目 ,然后选择“ 立即加入”。 最后一步将用户添加到组织。 邀请类似于下图。

    显示外部用户的邀请电子邮件的屏幕截图。

注意

如果需要重新发送邀请电子邮件,请转到“用户>”选择“>重新发送邀请”。

外部用户将添加到他们被邀请并具有立即访问权限的组织。

来宾用户可以在Microsoft Entra ID 中授予来宾邀请者角色后,将其他来宾用户添加到组织。