Administratoren am Einladen neuer Benutzer hindern
Azure DevOps Services
Standardmäßig können alle Administratoren neue Benutzer zu ihrer Azure DevOps-Organisation einladen. Durch Das Deaktivieren dieser Richtlinie wird verhindert, dass Team- und Projektadministratoren neue Benutzer einladen. Project Collection Administrators (PCAs) können der Organisation jedoch weiterhin neue Benutzer hinzufügen, unabhängig vom Richtlinienstatus. Wenn ein Benutzer bereits Mitglied der Organisation ist, können Project- und Teamadministratoren diesen Benutzer zu bestimmten Projekten hinzufügen.
Voraussetzungen
- Berechtigungen: Sie müssen Mitglied der Gruppe Projektsammlungsadministratoren sein. Organisationsbesitzer sind automatisch Mitglieder dieser Gruppe.
- Zugriffsebenen: Sie müssen Mitglied im Ziel-Microsoft Entra ID sein. Weitere Informationen finden Sie unter Konvertieren eines Microsoft Entra-Gastes in ein Mitglied.
Richtlinie deaktivieren
Melden Sie sich bei Ihrer Organisation an (
https://dev.azure.com/{yourorganization}).Wählen Sie
Organisationseinstellungen.
Wählen Sie unter Sicherheit die Option Richtlinien aus, und verschieben Sie dann den Umschalter aus.
Jetzt können nur Projektsammlungsadministratoren neue Benutzer zu Azure DevOps einladen.
Hinweis
Projekt- und Teamadministratoren können über das Berechtigungsblatt Benutzer direkt zu ihren Projekten hinzufügen. Wenn sie jedoch versuchen, Benutzer über die Schaltfläche Benutzer hinzufügen im Abschnitt Organisationseinstellungen>Benutzer hinzuzufügen, ist dies für sie nicht sichtbar. Das direkte Hinzufügen eines Benutzers über Projekteinstellungen>Berechtigungen führt nicht dazu, dass der Benutzer automatisch in der ListeBenutzer der > angezeigt wird. Damit der Benutzer in der Liste Benutzer angezeigt wird, muss er sich beim System anmelden.