假设我在 ADO 上创建了一个新项目 (MyProject)。在其中，我有 2 个存储库（MyRepo1 和 MyRepo2）。我想邀请其他用户向 MyRepo1 贡献代码，但不希望他们看到 MyRepo2。如何做到这一点？
我尝试为 MyRepo1 创建一个团队 (Team1) 并将用户添加到该团队。但是，在我的项目下，他们仍然看不到 ADO 中的任何内容。如果我将他们添加到项目的默认团队，他们可以看到所有的 repos（坏的）。这就是我设置 Team1 的方式：
顺便说一句，如果有人知道有关正确使用和编排组织、项目、团队、区域、Azure DevOps 组、用户、存储库等的方法的全面参考，请告诉我。每次我认为我可以控制这些事情时，我都会陷入类似这样的场景。添加 Azure AD 和 Azure 订阅，有时事情会变得很棘手。
【问题讨论】：
标签： azure azure-devops
我知道这是一个老问题，但我来到这里是因为我面临同样的挑战，并且想提出我的解决方案，以防其他人发现自己处于同样的情况。
首先进入项目设置 |权限并为所选用户添加新组。 选择新创建的组并在“查看项目级信息”中设置允许。
返回项目设置单击存储库，然后单击要授予访问权限的存储库。单击权限并搜索新组。在相关权限中设置允许（对我来说是贡献、贡献拉取请求、创建分支、创建标签、管理注释和阅读）。
该组中的用户可以看到项目概述，但看不到管道，只能看到选定的存储库。
您不必担心以后添加的存储库也会对该组可见。
【讨论】：
我想邀请其他用户向 MyRepo1 贡献代码，但是 不希望他们看到 MyRepo2。如何做到这一点？
你配置权限的地方是正确的，但是你好像设置了错误的权限。
如果您想确保 Team1 中的用户可以为 MyRepos1 做出贡献，但无法查看 MyRepos2，那么，在项目设置页面，进入MyRepos2->Team1，将Read权限设置为Deny。此设置表示“不允许 Team1 成员对 MyRepos2 具有读取权限。”
配置应如下所示：
此次调整后，Team1 的成员将无法看到 MyRepos2。尝试打开 MyRepos2 时，他们将看到以下消息；
正确使用方法的良好综合参考和 协调组织、项目、团队、区域、Azure DevOps 组、用户、存储库等
这是一个大范围的材料。我不能给你这样的参考。我可以和你分享一些我的经验。
(1)如果要设置用户访问某些项目的权限，只需进入组织设置页面的用户标签，点击省略号图标，并选择管理项目：
(2) 在组织设置页面的权限标签中，您可以设置影响整个组织的权限，包括所有项目/repos。
对于任何特定的对象权限（构建、工作项等），只需转到相应的对象并进行配置即可。
在文档中，我们提供了精确的权限设置说明。你可以在这里参考它们：
Permissions and groups in Azure DevOps
如果这些对您来说还不够，请在此处分享您的问题或疑问。也许我可以进一步建议您。
【讨论】：