기본 제공 보안 그룹에 Active Directory/Microsoft Entra 그룹 추가

이 문서에서는 Azure DevOps의 기본 제공 보안 그룹에 Microsoft Entra 그룹을 추가하여 대규모 사용자 그룹을 관리하는 방법을 알아봅니다. 보안, 인증 및 권한 부여 정보에서 설명한 대로 기본 제공 보안 그룹의 두 가지 기본 제공 유형인 프로젝트 수준 및 컬렉션 수준이 있습니다. 일반적으로 참가자 및 읽기 권한자와 같은 프로젝트 수준 그룹에 그룹을 추가합니다. 자세한 내용은 기본 권한 및 액세스를 참조하세요.

Microsoft Entra 그룹을 기본 제공 보안 그룹에 추가하는 프로세스는 추가하는 액세스 수준에 관계없이 동일합니다.

이 문서에서는 Azure DevOps의 기본 제공 보안 그룹에 Active Directory 그룹을 추가하여 대규모 사용자 그룹을 관리하는 방법을 알아봅니다. 보안, 인증 및 권한 부여 정보에서 설명한 대로 기본 제공 보안 그룹의 두 가지 기본 제공 유형인 프로젝트 수준 및 컬렉션 수준이 있습니다. 일반적으로 참가자 및 읽기 권한자와 같은 프로젝트 수준 그룹에 그룹을 추가합니다. 자세한 내용은 기본 권한 및 액세스를 참조하세요.

기본 제공 보안 그룹에 Active Directory 그룹을 추가하는 프로세스는 추가하는 액세스 수준에 관계없이 동일합니다.

필수 조건

• 조직 연결: Azure DevOps 조직을 Microsoft Entra ID에 연결합니다.
• 사용 권한: Azure DevOps에서 프로젝트 컬렉션 관리자 그룹의 구성원이 됩니다.
• Access: Azure DevOps에서 최소 기본 액세스 권한이 있습니다.

기본 제공 보안 그룹에 Microsoft Entra 그룹 추가

기본 제공 보안 그룹에 Active Directory 그룹 추가

1. 웹 포털을 열고 사용자 또는 그룹을 추가할 프로젝트를 선택합니다. 다른 프로젝트를 선택하려면 프로젝트, 리포지토리, 팀 전환을 참조 하세요.

2. 프로젝트 설정을 선택한 다음 보안을 선택합니다.

   

3. 보안을선택하고 그룹 섹션에서 다음 작업 중 하나를 수행합니다.

   • 읽기 프로그램을 선택하여 프로젝트에 대한 읽기 전용 액세스 권한이 필요한 사용자를 추가합니다.
   • 참가자를 선택하여 전체 기여 액세스 또는 관련자 액세스가 필요한 사용자를 추가합니다.
   • 프로젝트 관리자를 선택하여 프로젝트에 대한 관리 액세스 권한이 필요한 사용자를 추가합니다.

4. 다음으로 구성원 탭을 선택합니다.

   다음 예제에서는 기여자 그룹을 선택합니다.

   

   기본 팀 그룹 및 프로젝트에 추가하는 다른 모든 팀은 기여자 그룹의 구성원으로 포함됩니다. 따라서 새 사용자를 팀의 구성원으로 추가하도록 선택할 수 있으며 사용자는 자동으로 기여자 권한을 상속받습니다.

5. 추가를 선택하여 그룹을 추가합니다.

6. 입력란에 그룹 이름을 입력합니다. 여러 그룹을 쉼표로 구분하여 입력할 수 있습니다. 시스템은 자동으로 일치 항목을 검색합니다. 조건에 맞는 일치 항목을 선택합니다.

   

   팁

   그룹을 처음 추가할 때는 친숙한 이름을 찾아보거나 확인할 수 없습니다. ID를 추가한 후에는 친숙한 이름을 직접 입력할 수 있습니다.