プロジェクトレベルのアクセス許可を変更する

2025-08-15

Azure DevOps Services |Azure DevOps Server 2022 |Azure DevOps Server 2020

多くのアクセス許可は、プロジェクトレベルで設定されます。これらのアクセス許可は、ユーザーまたはグループをプロジェクト管理者グループに追加することで割り当てることができます。または、カスタムセキュリティグループまたはユーザーに特定のプロジェクトレベルのアクセス許可を付与できます。

ユーザーがチームの追加や管理、エリアおよびイテレーションパス、リポジトリ、サービスフック、サービスエンドポイントの管理を担当する場合、プロジェクト管理者グループに追加することを検討してください。

プロジェクトレベルのアクセス許可

次の表は、プロジェクトレベルで割り当てられるアクセス許可の一覧です。 [共有分析ビューの削除] および [共有分析ビューの編集] アクセス許可を除き、これらすべてのアクセス許可がプロジェクト管理者グループのメンバーに付与されます。各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明を参照してください。

Note

Analytics に関連付けられているアクセス許可では、オンプレミスのプロジェクトコレクションに対して継承されたプロセスモデルが選択されている必要があります。

全般

チームプロジェクトの削除
プロジェクトレベル情報の編集
プロジェクトのプロパティの管理
チームプロジェクトの名前変更
作業項目の更新に関する通知の抑制
プロジェクトの表示範囲の更新
プロジェクトレベル情報の表示

チームプロジェクトの削除
プロジェクトレベル情報の編集
プロジェクトのプロパティの管理
チームプロジェクトの名前変更
作業項目の更新に関する通知の抑制
プロジェクトレベル情報の表示

掲示板

作業項目の更新に関する規則のバイパス
チームプロジェクトのプロセスの変更
タグ定義の作成
作業項目を削除して復元する
作業項目をプロジェクト外に移動する
作業項目を完全に削除

解析学

共有分析ビューの削除
共有分析ビューの編集
分析結果の表示

テスト計画

テストの実行の作成
テストの実行を削除
テスト構成の管理
テスト環境の管理
テスト実行の表示

Note

プロジェクトレベルのセキュリティグループを追加または削除したり、プロジェクトレベルのグループメンバーシップを追加および管理したりするためのアクセス許可は、 プロジェクト管理者 グループのすべてのメンバーに割り当てられます。これは、ユーザーインターフェイス内に表示されるアクセス許可によって制御されません。

タグ定義の作成に関するアクセス許可

既定では、共同作成者グループのメンバーにタグ定義の作成アクセス許可が割り当てられています。 タグ定義の作成アクセス許可はプロジェクトレベルのセキュリティ設定に表示されますが、タグ付けアクセス許可は、実際にはユーザーインターフェイスに表示されるときにプロジェクトレベルでスコープが設定されるコレクションレベルのアクセス許可です。コマンドラインツールを使用するときにタグ付けアクセス許可のスコープを 1 つのプロジェクトに設定するには、コマンド構文の一部としてプロジェクトの GUID を指定する必要があります。指定しない場合は、変更がコレクション全体に適用されます。詳細については、「セキュリティグループ、サービスアカウント、およびアクセス許可: 作業項目タグ」を参照してください。

前提条件

カテゴリ	必要条件
アクセス許可	プロジェクト管理者セキュリティグループのメンバー。組織またはコレクションを作成した場合は、自動的にこのグループのメンバーになります。
ディレクトリサービス	セキュリティグループは、Azure DevOps に追加する前に、Microsoft Entra ID または Active Directory で定義されています。

Note

利害関係者 アクセス権を付与されたユーザーは、それらの機能に対するアクセス許可が付与されている場合でも、選択した機能にアクセスできません。詳細については、「利害関係者アクセスクイックリファレンス」を参照してください。

プロジェクト管理者グループにメンバーを追加する

プロジェクト、組織、またはコレクションに関連付けられているユーザーを プロジェクト管理者 グループに追加できます。このグループには、組織またはコレクションレベルで特定のアクセス許可があります。カスタムセキュリティグループを追加するには、まず、「セキュリティグループを使用してユーザーとグループを管理する」の説明に従ってグループを作成します。

次の手順では、組み込みの プロジェクト管理者 グループにユーザーを追加する方法を示します。この方法は、Microsoft Entra ID グループや Active Directory グループを追加する場合とほぼ同じです。

Note

[プロジェクトのアクセス許可設定] プレビューページを有効にする方法については、「プレビュー機能を有効にする」を参照してください。

組織にサインインします (https://dev.azure.com/{yourorganization})。
[プロジェクト設定]>[アクセス許可] を選択します。
プロジェクト管理者グループで >[メンバー]>[追加] を選択します。
テキストボックスに、ユーザーアカウントまたはカスタムセキュリティグループの名前を入力します。 [ユーザーおよび/またはグループの追加] ボックスには、システムで認識される複数の識別情報を入力できます。システムにより一致の検索が自動的に行われます。 1 つ以上の一致を選択します。
保存を選択します。

組織にサインインします (https://dev.azure.com/{yourorganization})。
[プロジェクトの設定]> の [セキュリティ] を選択します。
プロジェクト管理者グループで >[メンバー]>[追加] を選択します。
テキストボックスにユーザーアカウントの名前を入力します。テキストボックスには、複数の ID をコンマで区切って入力できます。システムにより一致の検索が自動的に行われます。 1 つ以上の一致を選択します。

Note

利害関係者などの制限付きアクセス権を持つユーザーは、その機能に対するアクセス許可が付与されている場合でも、一部の機能にアクセスできません。詳細については、「既定のアクセス許可のクイックリファレンス」を参照してください。
[変更の保存] を選択します。更新アイコンを選択してから、追加内容を確認します。

グループのアクセス許可を変更する

プロジェクト管理者 グループを除き、プロジェクトに関連付けられているすべてのグループに対して、プロジェクトレベルのアクセス許可を変更できます。また、プロジェクトに追加された各チームは、プロジェクトレベルのグループとして自動的に追加されます。プロジェクトにセキュリティグループを追加するには、「セキュリティグループを使用してユーザーとグループを管理する」を参照してください。アクセス許可の割り当てと継承については、「アクセス許可、アクセス許可の状態」を参照してください。

Note

[プロジェクトのアクセス許可設定] プレビューページを有効にする方法については、「プレビュー機能を有効にする」を参照してください。

前のセクション「プロジェクト管理者グループにユーザーまたはグループを追加する」の手順に従って、[アクセス許可] ページを開きます。

Note

プロジェクト管理者グループのアクセス許可設定を変更することはできません。これは仕様です。
[アクセス許可] ページで、アクセス許可を変更するグループを選択します。

たとえば、[ 共同作成者 ] グループを選択し、[ 作業項目の削除と復元 ] のアクセス許可を [許可] に変更します。

変更内容は自動的に保存されます。

ヒント

共同作成者 グループにユーザーを追加すると、そのユーザーは作業項目を追加および変更できるようになります。 エリアパスに基づいて、ユーザーまたはユーザーグループに対し、作業項目の追加および変更に関するアクセス許可を制限できます。詳細については、「領域または反復パスの下の作業項目を変更する」を参照してください。

[セキュリティ] ページで、アクセス許可を変更するグループを選択します。

たとえば、 共同作成者 グループに作業項目を削除および復元するアクセス許可を付与できます。

ヒント

共同作成者グループにユーザーを追加すると、そのユーザーは作業項目を追加および変更できるようになります。エリアパスに基づいて、ユーザーまたはユーザーグループに対し、作業項目の追加および変更に関するアクセス許可を制限できます。詳細については、「領域または反復パスの下の作業項目を変更する」を参照してください。

各アクセス許可の説明については、「アクセス許可とグループのリファレンス、プロジェクトレベルのアクセス許可」を参照してください。

Note

プロジェクト管理者グループのアクセス許可設定を変更することはできません。これは仕様です。
[変更の保存] を選択します。

ユーザーのアクセス許可を変更する

特定のユーザーのプロジェクトレベルのアクセス許可を変更することができます。アクセス許可の割り当てと継承については、「アクセス許可、アクセス許可の状態」を参照してください。

前のセクション「プロジェクト管理者グループにユーザーまたはグループを追加する」の手順に従って、[アクセス許可] ページを開きます。
[アクセス許可] ページで [ユーザー] を選択し、アクセス許可を変更するユーザーを選択します。
[アクセス許可] ページで、1 つ以上のアクセス許可の割り当てを変更します。

たとえば,キリスト教会のプロジェクトレベルの情報を編集します。

完了したら、ダイアログを閉じます。変更内容は自動的に保存されます。