我可以在DevOps的Project Collection Adminstrator组中添加团队(即[Team Name] \ Team)吗?

时间:2019-06-14 08:57:49

标签: security permissions azure-devops admin project

说明

我将组织的项目团队成员添加为组织中的项目集合管理员。为了简化此操作,我想将项目团队组添加为[Team Name]\Team。随着项目的增长,使更多的人可以添加为管理员。看来这是允许的^^,但我收到一条错误消息:“我们目前无法将成员添加到该网上论坛。请稍后重试,或者与支持小组联系以寻求帮助”

^链接到DevOps文档: https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/manage-azure-active-directory-groups?view=azure-devops

其他尝试

我稍后尝试进行此操作,并且还添加了属于组织的组,例如[org name]\[Team lead Developers][org name]\Project Collection Test Service Accounts。这些都是允许的,但项目团队组成的小组则不允许。

解决问题的步骤

将项目团队组添加到默认组织权限组之一,例如“项目集合管理员”。

错误是:

  

我们目前无法将成员添加到该组中。请试试   稍后再次访问或联系支持部门寻求帮助

我希望可以像其他任何组一样添加该组。

对这个问题有什么想法吗? 干杯。

2 个答案:

答案 0 :(得分:0)

这是按设计的。

组之间的

添加操作需要处于同一级别,或者需要将较高级别的组添加到较低级别的组。例如,可以将组织组添加到项目组中,相反的操作是不可能的。

因此,如果该组是项目组,则无法将该项目组添加到组织组中。

答案 1 :(得分:0)

对于项目级别的管理(不是组织级别),您可以从此菜单中使特定团队具有项目管理级别的权限:

Project Settings > Security > (select team) > Permissions

,然后将以下设置为允许:

Edit project-level information

基本上,您的目标是将任何所需的许可从Project Administrators复制到[team]许可。

真的,如果您确实希望[团队]具有“完全”管理权限,则可以将所有这些权限设置为“允许”。或者,可以将[团队]添加为Project Administrators组的成员。

这将使该团队在项目空间内具有很大的灵活性来进行管理。它不会;但是,让他们管理许可和其他组织级别的项目。根据我的经验,您无法将[团队]添加到[组织]级别组;不过,您可以将[组织]组添加到[项目]和[团队]级别组。

如果您确实希望大型团体管理组织级别,并且您具有AD集成;那么您可以将AD电子邮件发行版或安全性组添加到Project Collection Administrators组中。我从来没有这样做过,因为这在我的公司中被认为是危险的,但是您对安全性,访问和成本控制可能没有相同的要求。