セキュリティ グループを使用してユーザーとグループを管理する

プロジェクトレベルのグループを作成する

1. Azure DevOps Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。 別のプロジェクトを選択するには、「プロジェクト、リポジトリ、チームの切り替え」を参照してください。

2. [プロジェクト設定]>[アクセス許可] を選択します。

   

3. [新しいグループ] を選択し、グループを追加するためのダイアログを開きます。

プロジェクト コレクションレベルのグループを作成する

1. Web ポータルを開き、 Azure DevOps アイコンを選択し、[組織の設定] を選択します。

   

2. [セキュリティ] で、[アクセス許可] を選択し、[新しいグループ] を選択すると、グループを追加するためのダイアログが開きます。

   

新しいグループを定義する

1. 開いたダイアログで、グループの 名前 を入力します。 必要に応じて、グループのメンバーと説明を追加します。

   たとえば、ここでは作業追跡管理者グループを定義します。

   

2. 操作が完了したら、[作成] を選択します。

1. Azure DevOps Web ポータルを開き、ユーザーまたはグループを追加するプロジェクトを選択します。 別のプロジェクトを選択するには、「プロジェクト、リポジトリ、チームの切り替え」を参照してください。

2. [プロジェクトの設定]> の [セキュリティ] を選択します。

   画像全体を表示するには、 を選択して展開します。

   

3. [グループ] で、次のいずれかのオプションを選択します。

   • 閲覧者: プロジェクトへの読み取り専用アクセスを必要とするユーザーを追加します。
   • 共同作成者: このプロジェクトに完全に貢献しているユーザー、または利害関係者アクセス権を付与されたユーザーを追加します。
   • [プロジェクト管理者]: プロジェクトの管理が必要なユーザーを追加する場合に選択します。 詳細については、 プロジェクトレベルのアクセス許可の変更に関する記事を参照してください。

4. [メンバー] タブを選択します。

   ここでは、共同作成者グループを選択します。

   

   既定のチーム グループと、プロジェクトに追加する他のチームは、共同作成者グループのメンバーとして含まれます。 代わりにユーザーをチームのメンバーとして追加すると、そのユーザーには自動的に [共同制作者] のアクセス許可が付与されます。

   ヒント

   ユーザーの管理は、個々のユーザーごとではなく、グループを使用した方がはるかに簡単です。

5. [追加] を選択して、ユーザーまたはユーザー グループを追加します。

6. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 システムにより一致の検索が自動的に行われます。 要件を満たす選択肢を選びます。

   

   Azure DevOps にユーザーまたはグループを初めて追加するときに、そのユーザーまたはグループを参照したり、フレンドリ名を確認したりすることはできません。 ID が追加されたら、後はフレンドリ名を入力するだけです。

7. 完了したら、[変更の保存] を選択します。

8. (省略可能) プロジェクト内の他の機能について、ユーザーのアクセス許可をカスタマイズできます。 たとえば、エリアとイテレーションや 、共有クエリなどです。

   Note

   利害関係者などの制限付きアクセス権を持つユーザーは、その機能に対するアクセス許可が付与されている場合でも、一部の機能にアクセスできません。 詳細については、「アクセス許可とアクセス」を参照してください。

1. 前のセクション「カスタム セキュリティ グループの作成」の説明に従って、プロジェクトレベルまたは組織レベルの [アクセス許可] ページを開きます。

2. メンバーを管理するセキュリティ グループを選択し、[メンバー] タブを選択して、[追加] を選択します。

   たとえば、ここではプロジェクト管理者 グループ、[メンバー]、[追加] の順に選択します。

   

3. テキスト ボックスにユーザー アカウントの名前を入力し、表示された一致候補から選択します。 [ユーザーおよび/またはグループの追加] ボックスには、システムで認識される複数の識別情報を入力できます。 システムにより一致の検索が自動的に行われます。 希望に一致する項目を選択します。

   

   Note

   利害関係者などの制限付きアクセス権を持つユーザーは、その機能に対するアクセス許可が付与されている場合でも、一部の機能にアクセスできません。 詳細については、「アクセス許可とアクセス」を参照してください。

4. 保存を選択します。

1. 前のセクション「カスタム セキュリティ グループの作成」の説明に従って、プロジェクトレベルまたは組織レベルの [アクセス許可] ページを開きます。

2. メンバーを管理するセキュリティ グループを選択し、[メンバー] タブを選択して、[追加] を選択します。

   たとえば、ここではプロジェクト管理者 グループ、[メンバー]、[追加] の順に選択します。

   

3. テキスト ボックスにユーザー アカウントの名前を入力します。 テキスト ボックスには、複数の ID をコンマで区切って入力できます。 システムにより一致の検索が自動的に行われます。 あなたの条件に合う一致を選択します。

   

   Note

   利害関係者などの制限付きアクセス権を持つユーザーは、その機能に対するアクセス許可が付与されている場合でも、一部の機能にアクセスできません。 詳細については、「アクセス許可とアクセス」を参照してください。

4. [変更の保存] を選択します。 更新アイコンを選択すると、追加が表示されます。

1. 削除するユーザーまたはグループの場合は、縦 省略記号を選択し、[削除] を選択 します。

   

2. [削除] を選択して、グループ メンバーの削除を確定します。

   

グループからユーザーを削除するには、削除するユーザーの名前の横にある [削除] を選択します。

1. この記事の「カスタム セキュリティ グループを作成する」の説明に従って、プロジェクトレベルまたは組織レベルの [アクセス許可] ページを開きます。

2. [設定] タブを選択します。グループの[設定] ページから、グループの説明を変更したり、グループ画像を追加したり、グループを削除したりすることができます。

3. [プロジェクトの設定]>[アクセス許可] または[グループ化の設定]>[アクセス許可] ページで、管理するグループを選択し、[設定] を選択します。

   たとえば、ここでは作業追跡管理者グループの [設定] を開きます。

   

グループ名、グループの説明の変更、イメージのアップロード、またはグループの削除を行うことができます。

グループ名、説明、グループ イメージの追加、またはグループの削除を行うことができます。

1. [ Project > Settings > Security or Organization]\(セキュリティまたは 組織 \) ページで、管理するグループを選択します

2. [編集] メニューから [プロファイルの選択] または [削除] を選択します。

   たとえば、ここで、利害関係者アクセスグループの [プロファイルの編集] を開いてみましょう。

   

   説明を変更します。 グループの名前を変更することもできます。

   

3. [保存]を選択して、変更を保存します。

オンプレミス展開

オンプレミスのデプロイについては、次の他の記事を参照してください。

• Azure DevOps Server にサーバー レベルの管理者を追加する
• サービス アカウントと依存関係

オンプレミス デプロイが SQL Server レポートと統合されている場合、各製品の Web サイトとは別にメンバーシップを管理する必要があります。 詳細については、「 Azure DevOps Server で SQL Server レポートを表示または作成するためのアクセス許可を付与する」を参照してください。