Azure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限

Posted

技术标签:

【中文标题】Azure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限【英文标题】:Azure DevOps - Disable project access for specific members of an AD group in a project team 【发布时间】:2022-01-06 14:31:55 【问题描述】:

我正在使用 Azure DevOps On Prem 版本 2020。我们有一个项目 (xyz),其中一个团队拥有一个 Active Directory (AD) 组。 我们希望禁用 Active Directory 组的少数成员对项目(xyz) 的访问。 可行吗?即使 AD 组具有贡献者访问权限

我们希望覆盖 AD 组中少数特定成员的贡献者访问权限。我们不想从 AD 组中删除成员,因为同一个 AD 组用于不同的项目。

【问题讨论】:

我刚问了一位同事,他告诉我您可能需要为他们创建另一个特定的广告组 【参考方案1】:

从技术上讲,可以使用拒绝规则来阻止其他成员。但是您需要在获得更具体授权的每个级别执行此操作。

在您的贡献者组被授予权限的位置,配置第二个权限,将规则明确设置为拒绝。

【讨论】:

以上是关于Azure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限的主要内容,如果未能解决你的问题,请参考以下文章

工作项模板的 Azure DevOps Services 权限

使用 .Net 客户端 SDK 获取 Azure DevOps 团队

Azure DevOps Server:Git权限设置

在自己的Azure DevOps Server安装中使用https禁用克隆存储库

微软改名部又出动啦!微软宣布VSTS改名为Azure DevOps

Azure DevOps - 组织项目和存储库