Как дать групповому доступу возможность видеть все проекты в организации без прав администратора?

Question

В нашей компании разработчики могут свободно присоединяться к проектам и работать над ними, если им кажется, что они могут им помочь. Мы недавно мигрировали из TFS, где разработчики могли видеть все проекты, но в Azure DevOps все проекты скрыты по умолчанию, если вы не находитесь в группе администраторов коллекции проектов или не приглашены в проект.

Я хочу разрешить Разработчики, чтобы увидеть все проекты в нашей организации без явного приглашения и без предоставления им прав администратора коллекции проектов. Однако я не могу найти разрешение на это в разделе «Параметры организации»> «Разрешения». Это возможно?

Answer 1

Однако я не могу найти разрешение на это в разделе «Параметры организации»> «Разрешения». Возможно ли это?

Если вы хотите предоставить глобальные разрешения на чтение для группы без предоставления прав администратора , я боюсь, что это невозможно.

У нас есть устанавливать разрешения для разных проектов отдельно. Мы могли бы использовать группу и добавить ее в группу читателей или участников для каждого командного проекта.

Это потому, что когда мы управляем нашим проектом, у нас нет людей, которые часто перемещаются между проектами - они обычно сосредоточены на одном (или нескольких) одновременно. Кроме того, поскольку мы выполняем работу для клиентов, наши проекты, как правило, относительно недолговечны (порядка месяцев) и включают внешних пользователей, которым не разрешено видеть другие проекты.

Другими словами Если кто-то может получить доступ ко всему нашему исходному коду, это затрудняет управление безопасностью, и вы хотите создать группы уровня сервера для управления этим, и его разрешения почти совпадают с разрешениями администратора. Вот почему у Project Collection Administrator есть разрешения на доступ ко всем проектам.

Надеюсь, это поможет.