我可以将团队（即 [团队名称]\Team）添加到 DevOps 中的项目集合管理员组吗？

Question

说明

我正在将项目的团队成员添加为组织内的项目集合管理员。为了使这更容易，我想添加项目团队组[Team Name]\Team。随着项目的发展，可以将更多的人添加为管理员。这似乎是允许的^，但我收到错误消息“我们目前无法将成员添加到此组。请稍后重试或联系支持人员寻求帮助”

^ DevOps 文档链接： https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/manage-azure-active-directory-groups?view=azure-devops

其他尝试

我稍后尝试这样做，并且还添加了属于该组织的组，例如 [org name]\[Team lead Developers] 或 [org name]\Project Collection Test Service Accounts。这些都是允许的，但项目团队组成的组不允许。

解决问题的步骤

将项目团队组添加到默认组织权限组之一，例如项目集合管理员。

错误是：

我们目前无法向此群组添加成员。请尝试 稍后再次或联系支持人员寻求帮助

我希望添加该组，就像添加任何其他组一样。

对这个问题有什么想法吗？ 干杯。

Answer 1

这是设计好的。

组之间的添加操作需要在同一级别或将高级别组添加到低级别组。比如组织组可以加入项目组，反之则不行。

因此，如果该组是项目组，则无法将该项目组添加到组织组。

Answer 2

对于项目级别管理（不是组织级别），您可以通过此菜单使特定团队具有项目管理级别权限：

Project Settings > Security > (select team) > Permissions

然后将以下设置为允许：

Edit project-level information

基本上，您的目标是将任何所需的许可从Project Administrators 复制到[团队] 许可。

真的，如果您真的希望 [团队] 拥有“完全”管理权限，您可以将所有这些权限设置为“允许”。

这将使该团队在项目空间内具有很大的管理灵活性。它不会;但是，让他们管理许可和其他组织级别的项目。根据我的经验，您不能将 [Team] 添加到 [Org] 级别的组；不过，您可以将 [Org] 组添加到 [Project] 和 [Team] 级别的组。

如果您确实希望管理大型团体，并且您有 AD 集成；然后您可以将 AD 电子邮件发行版或安全组添加到 Project Collection Administrators 组。我绝不会这样做，因为这在我的公司会被认为是危险的，但您可能对安全、访问和成本控制有不同的要求。