組織レベルまたはコレクションレベルのアクセス許可を管理する

Azure DevOps Services |Azure DevOps Server |Azure DevOps Server 2022 |Azure DevOps Server 2020

この記事では、 Project Collection Administrators グループのメンバーとして、組織レベルで設定されたアクセス許可を管理する方法について説明します。 1 つの組織は、リソースを共有する複数のプロジェクトのコンテナーです。詳細については、「組織構造を計画する」を参照してください。

この記事では、 プロジェクトコレクション管理者 グループのメンバーとして、プロジェクトコレクションレベルで設定されたアクセス許可を管理する方法について説明します。プロジェクトコレクションは、リソースを共有する複数のプロジェクトのコンテナーです。詳細については、「プロジェクトと組織のスケーリングについて」を参照してください。

組織レベルまたはコレクションレベルのアクセス許可

次の表に、組織レベルまたはコレクションレベルで割り当てられたアクセス許可を示します。 プロジェクトコレクション管理者グループのメンバーには、他のユーザーに代わる要求の実行を除くすべてのアクセス許可が付与されます。詳細については、「アクセス許可とグループのリファレンス、グループ」を参照してください。

全般

トレース設定の変更
新しいプロジェクトの作成
チームプロジェクトの削除
インスタンスレベルの情報の編集
インスタンスレベルの情報の表示

サービスアカウント:

他のユーザーに代わる要求の実行
イベントのトリガー
システム同期情報の表示

ボード

プロセスのアクセス許可の管理
プロセスの作成
組織またはアカウントからのフィールドの削除
プロセスの削除
プロセスの編集

リポ (TFVC)

シェルブされた変更の管理
ワークスペースの管理
ワークスペースの作成

パイプライン

ビルドリソースのアクセス許可の管理
ビルドリソースの管理
パイプラインポリシーの管理
ビルドリソースの使用
ビルドリソースの表示

テスト計画

テストコントローラーの管理

監査

監査ストリームの削除
監査ストリームの管理
監査ログの表示

ポリシー

エンタープライズポリシーの管理

Note

プロジェクトコレクション管理者は、 組織レベルまたはコレクションレベルのセキュリティグループとグループメンバーシップを管理し、アクセス許可の制御リスト (ACL) を編集できます。このアクセス許可は、Azure DevOps ユーザーインターフェイスを介して制御されません。

前提条件

カテゴリ	要件
アクセス許可	プロジェクトコレクション管理者グループのメンバー。組織またはコレクションの作成者は、自動的にこのグループのメンバーになります。
ディレクトリサービス	Azure DevOps に追加される前に、Microsoft Entra ID または Active Directory で定義されているセキュリティグループ。詳細については、「組み込みのセキュリティグループに Active Directory/Microsoft Entra グループを追加する」を参照してください。

Note

利害関係者アクセス権を持つユーザーは、それらの機能に対するアクセス許可を持っていても、特定の機能にアクセスできません。詳細については、「利害関係者アクセスクイックリファレンス」を参照してください。

Note

プロジェクトスコープのユーザー グループのメンバーは、ほとんどの組織の設定やアクセス許可にアクセスできません。詳細については、「ユーザーの可視性を制限する」を参照してください。

セキュリティグループ

コレクションにセキュリティグループを追加する操作は、プロジェクトに追加する場合とほぼ同じです。カスタムセキュリティグループを追加するには、最初に Microsoft Entra ID または Active Directory で定義してから、Azure DevOps にグループを作成します。

詳細については、「セキュリティグループを使用してユーザーとグループを管理する」および「アクセス許可とセキュリティグループについて」を参照してください。

Note

セキュリティグループは、特定のプロジェクトに使用されている場合でも、組織レベルで管理されます。ユーザーのアクセス許可によっては、一部のグループが Web ポータルで非表示になる場合があります。組織内のすべてのグループ名を表示するには、Azure DevOps CLI ツールまたは REST API を使用します。詳しくは、セキュリティグループの追加と管理に関する記事をご覧ください。

Note

セキュリティグループは、特定のプロジェクトに使用されている場合でも、コレクションレベルで管理されます。ユーザーのアクセス許可によっては、一部のグループが Web ポータルで非表示になる場合があります。コレクション内のすべてのグループ名を表示するには、Azure DevOps CLI ツールまたは REST API を使用します。詳しくは、セキュリティグループの追加と管理に関する記事をご覧ください。

プロジェクトコレクション管理者グループのメンバー

次のプロセスでは、ユーザーを Project Collection Administrators グループ、またはその他の組織レベルまたはコレクションレベルのグループに追加します。

ユーザーインターフェイスとプロセスは、[ 組織のアクセス許可の設定] ページ v2 プレビューページ が有効になっているかどうかによって異なります。この機能を有効にするには、「プレビュー機能を有効にする」を参照してください。

プレビューページ
現在のページ

Azure DevOps 組織の左側のナビゲーションメニューで、組織の設定>Permissions を選択します。
[プロジェクトコレクション管理者] グループを選択し、[メンバー] タブで [追加] を選択します。
[ユーザー、グループ 、サービスプリンシパル、およびマネージド ID の追加 ] テキストボックスに、単一または複数のユーザーアカウント名またはカスタムセキュリティグループ名を入力します。システムにより一致の検索が自動的に行われます。
適切な結果を選択し、[ 保存] を選択します。

Web ポータルを開き、ユーザーまたはグループを追加するコレクションを選択します。
[コレクションの設定]>、[セキュリティ] の順に選択します。
[プロジェクトコレクション管理者>メンバー>追加] を選択します。
[ユーザーまたはグループ] テキストボックスに、単一または複数の ユーザーアカウント名または カスタムセキュリティグループ名を入力します。システムにより一致の検索が自動的に行われます。
適切な結果を選択し、[ 変更の保存] を選択します。

グループのアクセス許可を変更する

プロジェクトコレクション管理者グループを除き、任意の組織またはコレクションレベルのグループのアクセス許可を変更できます。 プロジェクトコレクション管理者グループのアクセス許可の設定をデザインで変更することはできません。

プレビューページ
現在のページ

Azure DevOps 組織の左側のナビゲーションメニューで、組織の設定>Permissions を選択します。
アクセス許可を変更するグループを選択します。
各アクセス許可の横にあるドロップダウンリストから新しいアクセス許可設定を選択します。変更は、設定時に自動的に保存されます。次の例では、 利害関係者限定 グループに対するいくつかのアクセス許可を変更します。

Azure DevOps 組織の左側のナビゲーションメニューで、コレクション設定>Security を選択します。
アクセス許可を変更するグループを選択します。

各アクセス許可の横にある設定を切り替えて、新しい設定を選択します。次の例では、 利害関係者限定 グループのいくつかのアクセス許可を変更します。
すべての変更を行った後、[ 変更の保存] を選択します。

ユーザーのアクセス許可を変更する

特定のユーザーのコレクションレベルのアクセス許可を変更できます。詳細については、「アクセス許可の状態」を参照してください。

プレビューページ
現在のページ

Azure DevOps 組織の左側のナビゲーションメニューで、組織の設定>Permissions を選択します。
[ ユーザー ] タブを選択し、アクセス許可を変更するユーザーを検索して選択します。
アクセス許可の横にあるドロップダウンリストから選択して、1 つ以上のアクセス許可の設定を変更します。変更は、設定時に自動的に保存されます。次の例では、ユーザー fabrikamfiber1@hotmail.comのアクセス許可をいくつか変更します。

Azure DevOps 組織の左側のナビゲーションメニューで、コレクション設定>Security を選択します。
[ ユーザーとグループのフィルター] テキストボックスで、アクセス許可を変更するユーザーの名前を検索して選択します。
1 つ以上のアクセス許可の割り当てを変更します。次の例では、ユーザー fabrikamfiber1@hotmail.comのアクセス許可をいくつか変更します。
[変更の保存] を選択します。

オンプレミス展開

オンプレミスのデプロイの詳細については、次の記事を参照してください。

オンプレミスデプロイが SQL Server レポートと統合されている場合は、これらの製品のメンバーシップを各 Web サイトとは別に管理します。詳細については、SQL Server レポートの表示または作成のアクセス許可を付与する」を参照してください。

よく寄せられる質問

プロジェクトコレクション管理者ロールに他のユーザーを追加する必要がある場合

これは異なりますが、ほとんどの組織では、 プロジェクトコレクション管理者 が Team Foundation Administrators グループによって作成されたコレクションを管理します。 プロジェクトコレクション管理者はコレクション を作成しませんが、チームプロジェクトの作成、グループへのユーザーの追加、コレクション設定の変更などのタスクを処理します。

すべてのコンポーネントと依存関係にわたってプロジェクトコレクションを管理するための最適なアクセス許可は何ですか?

プロジェクトコレクション管理者には、 次のアクセス許可が必要です。

Team Foundation Server の場合: Project Collection Administrators グループのメンバー、または必要なコレクションレベルのアクセス許可を [許可] に設定します。
SharePoint 製品の場合: コレクションにサイトコレクションリソースが含まれている場合は、 サイトコレクション管理者 グループのメンバー。
Reporting Services の場合: コレクションにレポートリソースが含まれている場合は 、Team Foundation コンテンツマネージャー グループのメンバー。

管理者ですが、プロジェクトコレクション管理者を追加する権限がありません。必要なアクセス許可は何ですか？

次のアクセス許可が必要です。

プロジェクトコレクション管理者 メンバーシップ、または Server-Level 情報の表示 および Server-Level 情報の編集 アクセス許可が許可に設定されている。
SharePoint 製品の場合、 サイトコレクション管理者 または ファーム管理者グループの メンバーシップ。
Reporting Services の場合、 コンテンツマネージャー または Team Foundation コンテンツマネージャーグループの メンバーシップ。

重要

プロジェクトコレクションを作成し、その他の管理タスクを実行するには、ユーザーに管理アクセス許可が必要です。 Team Foundation バックグラウンドジョブエージェントのサービスアカウントにも、特定のアクセス許可が必要です。詳細については、「Team Foundation Server におけるサービスアカウントと依存関係」および「Team Foundation バックグラウンドジョブエージェント」を参照してください。

次のステップ

プロジェクトの管理

フィードバック

このページはお役に立ちましたか?

Last updated on 2025-10-31

次の方法で共有

組織レベルまたはコレクション レベルのアクセス許可を管理する