将 Azure Devops 组织正确链接到 Azure AD 帐户

Question

我拥有一个独立的 Azure Devops 组织（称为 MyOrg1）已经有一段时间了，我最近将它链接到我的 Azure Active Directory，并将我的 Azure AD 用户 myname@my-azure-ad 设置为组织所有者。

这似乎工作正常。我可以直接访问 URL dev.azure.com/MyOrg1，查看我的所有项目等。到目前为止一切顺利。

问题是，如果我直接访问 dev.azure.com，并以我的 Azure AD 用户身份登录，它似乎无法识别该用户已经与现有的 devops 帐户相关联。相反，它会提示我“开始使用 Azure DevOps”屏幕，其中包含“继续”选项。

如果我选择“继续”，它会为我创建一个新组织，例如“[myname]1234”。

到目前为止，这主要只是一个麻烦，但不是一个大问题。然而，更重要的问题是在 Visual Studio 中，我看不到 MyOrg1。它只会列出新组织“[myname]1234”。如果我尝试手动添加服务器 URL“dev.azure.com/MyOrg1”，它将不起作用，并且似乎无法识别用户 myname@my-azure-ad 有权访问此组织。

它显示消息“要访问 Azure DevOps 帐户，请使用上面的选择器登录”。选择器已显示我的用户 myname@my-azure-ad

在 MyOrg1 组织设置中，我可以看到我的帐户肯定被列为组织所有者，并且我可以看到我的 Azure AD 肯定是链接的。

我无法弄清楚可能出了什么问题。一切看起来都是正确的，但它就是不起作用。

以防万一，组织 MyOrg1 与我的 Azure AD 位于不同的区域。不过，我真的不明白为什么这很重要，因为它似乎可以很好地链接它。

Answer 1

我通过执行以下操作设法纠正了这个问题...

1. 在 AAD 中创建新的全局管理员用户帐户
2. 将此用户添加到 DevOps 组织并设置为所有者
3. 从 DevOps 组织中删除我原来的 myname@my-azure-ad
4. 将 myname@my-azure-ad 重新添加到组织并重新分配为所有者

我唯一能得出的结论是，因为 myname@my-azure-ad 最初是在组织链接到 AAD 之前添加到组织中的，所以这一定是搞砸了。