次の方法で共有

プロジェクト レベルのアクセス許可を変更する

Azure DevOps Services |Azure DevOps Server |Azure DevOps Server 2022 |Azure DevOps Server 2020

多くのアクセス許可は、プロジェクト レベルで管理されます。 プロジェクト レベルの機能を付与するには、組み込みの プロジェクト管理者 グループにユーザーまたはグループを追加するか、カスタム セキュリティ グループまたは個々のユーザーに特定のプロジェクトのアクセス許可を割り当てます。

チーム、領域とイテレーションのパス、リポジトリ、サービス フック、またはサービス接続を追加または管理する必要がある場合は、 ユーザーをプロジェクト管理者 に追加することを検討してください。

ここでは、次の内容について学習します。

  • プロジェクト管理者グループにメンバーを追加する方法。
  • グループまたはユーザーのプロジェクト レベルのアクセス許可を変更する方法。
  • タグ付けアクセス許可、Microsoft Entra グループ、利害関係者のアクセス制限に関する注意事項。

プロジェクト レベルのアクセス許可

次の表は、プロジェクト レベルで割り当てられるアクセス許可の一覧です。 [共有分析ビューの削除] および [共有分析ビューの編集] アクセス許可を除き、これらすべてのアクセス許可がプロジェクト管理者グループのメンバーに付与されます。 各アクセス許可の説明については、アクセス許可とグループのリファレンスのグループに関する説明を参照してください。

Note

Analytics に関連付けられているアクセス許可では、オンプレミスのプロジェクト コレクションに対して継承されたプロセス モデルが選択されている必要があります。

全般

  • チーム プロジェクトの削除
  • プロジェクトレベル情報の編集
  • プロジェクトのプロパティの管理
  • チーム プロジェクトの名前変更
  • 作業項目の更新に関する通知の抑制
  • プロジェクトの表示範囲の更新
  • プロジェクトレベル情報の表示
  • チーム プロジェクトの削除
  • プロジェクトレベル情報の編集
  • プロジェクトのプロパティの管理
  • チーム プロジェクトの名前変更
  • 作業項目の更新に関する通知の抑制
  • プロジェクトレベル情報の表示

掲示板

  • 作業項目の更新に関する規則のバイパス
  • チーム プロジェクトのプロセスの変更
  • タグ定義の作成
  • 作業項目を削除して復元する
  • 作業項目をプロジェクト外に移動する
  • 作業項目を完全に削除

解析学

  • 共有分析ビューの削除
  • 共有分析ビューの編集
  • 分析結果の表示

テスト 計画

  • テストの実行の作成
  • テストの実行を削除
  • テスト構成の管理
  • テスト環境の管理
  • テスト実行の表示

Note

プロジェクト レベルのセキュリティ グループの追加または削除 (およびメンバーシップの管理) を許可するアクセス許可は、 プロジェクト管理者 グループのすべてのメンバーに付与されます。 この機能は、ユーザー インターフェイスで別のアクセス許可として公開されません。

タグ付けアクセス許可の動作 (タグ定義の作成)

既定では、 共同作成者 グループには タグ定義の作成 アクセス許可が付与されます。 このアクセス許可は UI のプロジェクト レベルで表示されますが、タグ付けはコレクション レベルの機能として実装されます。 コマンド ライン ツールを使用してタグ付けアクセス許可を変更する場合は、プロジェクト GUID を指定して、変更のスコープを 1 つのプロジェクトに設定します。それ以外の場合、変更はコレクション全体に適用されます。 詳細については、「 セキュリティ グループ、サービス アカウント、およびアクセス許可 - 作業項目タグ」を参照してください。

前提条件

カテゴリ 必要条件
アクセス許可 プロジェクト管理者グループのメンバー。 組織またはコレクションを作成した場合は、自動的にメンバーになります。
ディレクトリ サービス ディレクトリ グループを追加する場合は、Microsoft Entra ID (Azure AD) グループが使用可能であり、Azure DevOps に同期されていることを確認します。 「 AD/Azure AD 組み込みセキュリティ グループの追加」を参照してください。

Note

利害関係者アクセス権を持つユーザーは、特定のアクセス許可が付与されている場合でも、機能アクセスが制限されます。 利害関係者アクセスのクイック リファレンスを参照してください。

プロジェクト管理者グループにメンバーを追加する

ユーザーまたはディレクトリ グループ (Microsoft Entra ID グループなど) を組み込みの プロジェクト管理者 グループに追加できます。 カスタム セキュリティ グループをプロジェクトに追加するには、まず、「セキュリティ グループを 使用してユーザーとグループを管理する」の説明に従ってグループを作成します。

クラウド (Azure DevOps Services)

Note

[プロジェクト権限設定] プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

  1. 組織にサインインします: https://dev.azure.com/{yourorganization}。

  2. [プロジェクト設定]>[アクセス許可] を選択します。

    [プロジェクトの設定] の [アクセス許可] セクション。

  3. プロジェクト 管理者 グループ >Members>Add を選択します。

    [アクセス許可] でメンバーを追加します。

  4. [ユーザーまたはグループの追加] ボックスにユーザー アカウント または セキュリティ グループ名を入力し、一致するものを 1 つ以上選択して 、[保存] を選択します。

    [ユーザーとグループの追加] ダイアログ。

オンプレミス/以前の UI

  1. 組織にサインインします: https://dev.azure.com/{yourorganization}。

  2. [プロジェクトの設定]> の [セキュリティ] を選択します。

    プロジェクトの設定、セキュリティ。

  3. [プロジェクト管理者]> の [メンバー]> を選択し、[追加] を選択します。

    プロジェクト設定、セキュリティ、メンバーの追加。

  4. 1 つ以上のユーザー名またはグループ名を入力し、一致を選択して、[ 変更の保存] を選択します。 ページをリフレッシュして更新内容を表示します。

    オンプレミスの [ユーザーの追加] ダイアログ。

グループのアクセス許可を変更する

プロジェクトに関連付けられているグループ (組み込みのプロジェクト管理者グループを除く) のプロジェクト レベルのアクセス許可 を 変更できます。 プロジェクトに追加された各チームは、プロジェクト レベルのグループとして公開され、特定のアクセス許可を付与できます。

クラウド (Azure DevOps Services)

Note

[プロジェクト権限設定] プレビュー ページを有効にするには、「プレビュー機能を有効にする」を参照してください。

  1. プロジェクト設定>Permissions を開きます。

  2. グループ ( 共同作成者など) を選択します。

  3. アクセス許可の割り当てを切り替えます (許可/拒否/継承)。 変更は自動的に保存されます。

    共同作成者グループのアクセス許可。

ヒント

共同作成者にユーザーを追加すると、作業項目を追加および変更できます。 その機能を領域別に制限するには、領域パス レベルでアクセス許可をスコープします。領域 または反復パスの下にある作業項目の変更を参照してください。

オンプレミス/以前の UI

  1. プロジェクト設定>Security を開きます。

  2. グループを選択し、アクセス許可の割り当てを更新し、[ 変更の保存] を選択します。

    共同作成者は、オンプレミスのアクセス許可をグループ化します。

各アクセス許可の説明については、「 権限とグループのリファレンス - プロジェクト レベルのアクセス許可」を参照してください。

Note

組み込みの プロジェクト管理者 グループのアクセス許可設定を変更することはできません。 これは仕様です。

ユーザーのアクセス許可を変更する

個々のユーザーのプロジェクト レベルのアクセス許可を変更できます。 アクセス許可の継承は引き続き適用されます。有効なアクセス許可を評価するときに、ユーザーのグループ メンバーシップを確認します。

クラウド (Azure DevOps Services)

  1. プロジェクト設定>Permissions を開きます。

  2. [ ユーザー] を選択し、ユーザーを選択して、アクセス許可の割り当てを更新します。 変更は自動的に保存されます。

    [ユーザー] タブで、ユーザーを選択します。

  3. 必要なアクセス許可の変更 ( プロジェクト レベルの情報の編集など) を行い、ダイアログを閉じます。

    選択したユーザーのアクセス許可を変更します。

オンプレミス/以前の UI

  1. プロジェクト設定>Security を開きます。

  2. ユーザーとグループをフィルター処理してユーザーを検索し、アクセス許可を変更し、[変更の保存] を選択します。

    オンプレミスのユーザーのアクセス許可を変更します。

Azure DevOps の AI サポートを有効にする

Azure DevOps ワークフロー全体の生産性を向上させるために、Azure DevOps MCP Server を使用して、プロジェクト データに対する AI 支援を有効にします。 AI アシスタントへの自然言語クエリを通じて、毎日のスタンドアップ、スプリント計画、コード レビュー、プロジェクト レポート、プル要求分析、作業項目管理に関するインテリジェントな分析情報を得ることができます。 詳細とインストール手順については、 Azure DevOps MCP サーバーの概要を参照してください。

次のステップ

プロジェクトの管理

関連コンテンツ