Синхронизация Azure AD с DevOps Azure

Question

Я успешно подключил свою организацию DevOps Azure к своему клиенту Azure AD.Аутентификация работает нормально (только пользователи из моего арендатора могут войти в систему), но я не вижу ни одной группы из своего Azure AD на уровне DevOps Azure (через 5 дней после того, как я установил соединение), поэтому мой вопрос - как это сделать?синхронизировать между Azure Ad и Azure DevOps?Моя цель - создать в Azure AD одну группу (куда я бы добавил людей, ответственных за разработку приложений) и добавить эту группу в DevOps Azure.

Буду очень признателен за любую помощь или советы, как решить эту проблему.

Answer 1

Это звучит очень знакомо для моей проблемы, на которую я отправил аналогичный ответ на этот вопрос переполнения стека .

По сути, вы не можете видеть / искать пользователей или группы Azure AD в качестве гостевого пользователя. Являетесь ли вы гостевым пользователем в этом Azure AD?

Если вы являетесь гостем, вам нужно преобразовать себя в участника, а не в гостя.

Мое решение было

• Загрузите модуль AzureAD powershell
  • Install-Module AzureAD
• Подключение к моему экземпляру AzureAD
  • Connect-AzureAD -TenantId [your tenant id]
• Обновление пользователя
  • Set-AzureADUser -ObjectId [User object id] -UserType Member

Как только я вышла из системы и снова вошла (очищая мои куки) - тадаа! Все мои группы / пользователи Azure AD были видны мне на экранах добавления моей организации DevOps.

Answer 2

По моему мнению, для предварительной синхронизации между Azure Ad и Azure DevOps вы можете создать группу в Azure AD, а затем добавить ее во встроенные группы, которые уже есть в AD.Разрешения Azure Devops синхронизируются таким образом.«Члены группы Azure AD наследуют разрешения от группы DevOps Azure, поэтому вам не нужно управлять участниками группы по одному».