Azure DevOps 集合级别自定义组

Posted 2023-02-23

【中文标题】Azure DevOps 集合级别自定义组

【英文标题】：Azure DevOps collection level custom groups

【发布时间】：2020-05-05 17:15:44

【问题描述】：

我正在尝试创建新的集合级别自定义组，其成员将看到我组织下的所有项目，但无法设置组织或项目的访问权限，除非添加到项目管理员。但是，我找不到任何可以限制该组成员访问用户访问的地方。我也找不到任何可以自动访问所有项目的东西。但是，项目集合管理员组具有此权限，但在任何地方都不可见。

【参考方案1】：

没有这样的权限来控制用户将看到组织下的所有项目（不包括公共项目）。您必须将用户添加到项目中，至少添加到Readers 组，然后他们才能看到团队项目。

您可以添加group rule，将用户添加到该组中，然后将所有团队项目分配给他们。

更多权限详情，请参考以下链接：

https://docs.microsoft.com/en-us/azure/devops/organizations/security/permissions?view=azure-devops&tabs=preview-page

【讨论】：

访问管理也一样吗？我也没有在任何地方看到它？

是的，组规则分配访问级别，并将用户添加到团队项目和其他特定组。如果需要为用户分配不同的访问级别，您可以创建两个组规则。组规则位于组织设置 -- 用户选项卡下。