Condividi tramite

Assegnare un proprietario a un'organizzazione orfana

  • Articolo

Servizi di Azure DevOps

Quando il proprietario dell'organizzazione e tutti gli amministratori della raccolta di progetti sono inattivi, l'organizzazione viene considerata orfana. Un'organizzazione orfana non ha un amministratore, quindi non è possibile trasferire i diritti di amministratore a un altro utente.

Tuttavia, le organizzazioni connesse a Microsoft Entra ID possono trasferire la proprietà a un utente attivo.

Nota

Se l'organizzazione non è considerata orfana e si vuole modificare il proprietario, vedere Modificare il proprietario dell'organizzazione.

Prerequisiti

Autorizzazioni:

  • Essere un amministratore di Azure DevOps in Microsoft Entra ID. Se si usa Privileged Identity Management, l'amministratore di Azure DevOps deve essere di tipo Attivo. Non è necessario essere un amministratore della raccolta di progetti.
  • Richiedere la proprietà delle organizzazioni solo quando il proprietario corrente e tutti i membri del gruppo Project Collection Administrators sono inattivi nel supporto di Microsoft Entra ID. Azure DevOps e Microsoft Entra ID definiscono gli account utente inattivi allo stesso modo. Per altre informazioni, vedere Che cosa sono gli account utente inattivi?.

Trovare l'amministratore di Azure DevOps

Se non si conosce l'amministratore di Azure DevOps per l'organizzazione, seguire questa procedura:

  1. Accedere al portale di Azure.
  2. Passare alla sezione Microsoft Entra ID come descritto in Visualizzare e assegnare ruoli di amministratore in Microsoft Entra ID.
  3. Cercare gli utenti assegnati al ruolo di amministratore di Azure DevOps. Per altre informazioni sui ruoli di Microsoft Entra, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID.

Dopo aver identificato l'amministratore di Azure DevOps, possono modificare il proprietario di Azure DevOps per richiedere la proprietà dell'organizzazione Azure DevOps di destinazione.

Quando non si ha un amministratore di Azure DevOps

Quando il tenant di Microsoft Entra non ha un amministratore di Azure DevOps, seguire questa procedura:

  1. Individuare l'amministratore globale di Microsoft Entra o l'amministratore del ruolo con privilegi. Questi amministratori sono disponibili nella portale di Azure, come descritto in Visualizzare e assegnare ruoli di amministratore in Microsoft Entra ID. Per altre informazioni, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID.

  2. Richiedere che l'amministratore del ruolo con privilegi assegni il ruolo di amministratore di Azure DevOps agli utenti appropriati.

    Nota

    Le modifiche apportate all'appartenenza al ruolo potrebbero richiedere fino a un'ora per propagarsi ad Azure DevOps.

  3. Completare i passaggi descritti in Modificare il proprietario di Azure DevOps per richiedere la proprietà dell'organizzazione di Azure DevOps di destinazione come amministratore di Azure DevOps.

Quando l'amministratore di Azure DevOps è membro dell'organizzazione di destinazione

Quando l'amministratore di Azure DevOps in Microsoft Entra ID è membro dell'organizzazione Azure DevOps di destinazione, seguire questa procedura.

  1. Come amministratore di Azure DevOps, accedere all'organizzazione (https://dev.azure.com/{yourorganization}).

  2. Selezionare Panoramica delle impostazioni>dell'organizzazione.

  3. Nel messaggio di avviso selezionare Cambia proprietario.

    Screenshot dell'avviso, pca e proprietario inattivo in Microsoft Entra ID.

  4. Selezionare un utente dal menu a discesa oppure cercare un utente immettendo il nome dell'utente, fornire una breve giustificazione e quindi selezionare Cambia.

    Screenshot del pulsante evidenziato da una casella rossa, Cambia proprietario.

Una notifica del trasferimento di proprietà con la giustificazione fornita viene inviata a tutti gli amministratori di Azure DevOps nell'ID Microsoft Entra.

Quando l'amministratore di Azure DevOps non è membro dell'organizzazione di destinazione

Quando l'amministratore di Azure DevOps in Microsoft Entra ID non è membro dell'organizzazione di Azure DevOps di destinazione, seguire questa procedura:

  1. Accedere all'organizzazione (https://dev.azure.com/{yourorganization}) usando le credenziali concesse al ruolo di amministratore di Azure DevOps in Microsoft Entra ID.

    Viene visualizzata una pagina di errore in cui è possibile richiedere la proprietà.

    Screenshot del messaggio 401: Microsoft Entra Administrator non membro dell'organizzazione.

  2. Selezionare Claim Ownership (Proprietà attestazione), fornire una breve giustificazione e quindi selezionare di nuovo Claim Ownership (Proprietà attestazione).

    Una notifica del trasferimento di proprietà con la giustificazione fornita viene inviata a tutti gli amministratori di Azure DevOps nell'ID Microsoft Entra.

    Screenshot che mostra una casella vuota, in cui si immette la giustificazione e la proprietà dell'attestazione dell'organizzazione.

    Si viene reindirizzati alla pagina di panoramica dell'organizzazione. Per trasferire la proprietà a un altro utente, vedere Modificare il proprietario dell'organizzazione.