Een Microsoft Entra-groep toevoegen aan een ingebouwde beveiligingsgroep

Als u grote gebruikersgroepen wilt beheren, voegt u Microsoft Entra-groepen toe aan ingebouwde beveiligingsgroepen in Azure DevOps. Zoals beschreven in Over beveiliging, verificatie en autorisatie, zijn er twee belangrijke typen ingebouwde beveiligingsgroepen: projectniveau en verzamelingsniveau. Normaal gesproken voegt u groepen toe aan groepen op projectniveau, zoals Inzenders en Lezers. Zie Standaardmachtigingen en toegang voor meer informatie.

Het proces voor het toevoegen van een Microsoft Entra-groep aan een ingebouwde beveiligingsgroep is hetzelfde, ongeacht het toegangsniveau waarop u ze toevoegt.

Als u grote gebruikersgroepen wilt beheren, voegt u Active Directory-groepen toe aan ingebouwde beveiligingsgroepen in Azure DevOps. Zoals beschreven in Over beveiliging, verificatie en autorisatie, zijn er twee belangrijke typen ingebouwde beveiligingsgroepen: projectniveau en verzamelingsniveau. Normaal gesproken voegt u groepen toe aan groepen op projectniveau, zoals Inzenders en Lezers. Zie Standaardmachtigingen en toegang voor meer informatie.

Het proces voor het toevoegen van een Active Directory-groep aan een ingebouwde beveiligingsgroep is hetzelfde, ongeacht het toegangsniveau waarop u ze toevoegt.

Vereisten

Microsoft Entra-groep toevoegen aan een ingebouwde beveiligingsgroep

1. Meld u aan bij uw project (https://dev.azure.com/{Your_Organization/Your_Project}).

2. Selecteer Project-instellingen>Machtigingen.

   

3. Selecteer een van de volgende groepen:

   • Selecteer Lezers om gebruikers toe te voegen die alleen-lezentoegang tot het project nodig hebben.
   • Selecteer Inzenders om gebruikers toe te voegen die volledige toegang tot bijdragen of toegang van belanghebbenden nodig hebben.
   • Selecteer Projectbeheerders om gebruikers toe te voegen die beheerderstoegang tot het project nodig hebben.

   Selecteer in het volgende voorbeeld de groep Inzenders .

   

4. Selecteer Leden>toevoegen.

   

   De groep Inzenders bevat de standaardteamgroep en alle andere teams die u als leden aan het project toevoegt. U kunt dus in plaats daarvan een nieuwe gebruiker toevoegen als lid van een team en de gebruiker neemt automatisch inzendermachtigingen over.

5. Voer de groepsnaam in het tekstvak in. U kunt meerdere identiteiten invoeren, gescheiden door komma's. Het systeem zoekt automatisch naar overeenkomsten. Selecteer de overeenkomende identiteit of identiteiten die voldoen aan uw criteria.

   

   Notitie

   De eerste keer dat u een groep toevoegt, kunt u er niet naar bladeren of de vriendelijke naam controleren. Nadat u de identiteit hebt toegevoegd, kunt u de beschrijvende naam rechtstreeks invoeren.

Een Active Directory-groep toevoegen aan een ingebouwde beveiligingsgroep

1. Open de webportal en kies het project waaraan u gebruikers of groepen wilt toevoegen. Om een ander project te kiezen, zie Switch project, repository, team.

2. Kies Projectinstellingen en vervolgens Beveiliging.

   

3. Selecteer onder Groepen een van de volgende opties:

   • Selecteer Lezers om gebruikers toe te voegen die alleen-lezentoegang tot het project nodig hebben.
   • Selecteer Inzenders om gebruikers toe te voegen die volledige toegang tot bijdragen of toegang van belanghebbenden nodig hebben.
   • Selecteer Projectbeheerders om gebruikers toe te voegen die beheerderstoegang tot het project nodig hebben.

4. Kies vervolgens het tabblad Leden .

   In het volgende voorbeeld kiezen we de groep Inzenders .

   

   De groep Inzenders bevat de standaardteamgroep en alle andere teams die u als leden aan het project toevoegt. U kunt dus in plaats daarvan een nieuwe gebruiker toevoegen als lid van een team en de gebruiker neemt automatisch inzendermachtigingen over.

5. Selecteer Toevoegen om een groep toe te voegen.

6. Voer de groepsnaam in het tekstvak in. U kunt meerdere groepen invoeren, gescheiden door komma's. Het systeem zoekt automatisch naar overeenkomsten. Selecteer de match die aan je criteria voldoet.

   

   Tip

   De eerste keer dat u een groep toevoegt, kunt u niet doorzoeken of de gebruikersvriendelijke naam controleren. Nadat u de identiteit hebt toegevoegd, kunt u de vriendelijke naam rechtstreeks invoeren.