共用方式為


變更專案層級許可權

Azure DevOps 服務 |Azure DevOps Server |Azure DevOps Server 2022

許多權限是在專案層級進行管理。 您可以將使用者或群組新增至內建的 Project Administrators 群組,或將特定專案許可權指派給自訂安全性群組或個別使用者,以授與專案層級功能。

當使用者需要新增或管理小組、區域及反覆專案路徑、存放庫、服務掛鉤或服務連線時,請考慮將使用者新增至 專案管理員

您將學到什麼:

  • 如何將成員新增至 Project Administrators 群組。
  • 如何變更群組或使用者的專案層級許可權。
  • 標記許可權、Microsoft Entra 群組和專案關係人存取限制的注意事項。

專案層級權限

下表列出在專案層級指派的許可權。 除了刪除共用分析檢視編輯共用分析檢視許可權之外,所有這些許可權都會授與 Project Administrators 群組的成員。 如需每個許可權的描述,請參閱 許可權和群組參考、群組

注意

與 Analytics 相關聯的許可權需要為內部部署專案集合選取繼承的進程模型。

一般

  • 刪除小組專案
  • 編輯專案層級資訊
  • 管理項目屬性
  • 重新命名團隊專案
  • 隱藏工作專案更新的通知
  • 更新項目可見性
  • 檢視專案層級資訊
  • 刪除小組專案
  • 編輯專案層級資訊
  • 管理項目屬性
  • 重新命名團隊專案
  • 隱藏工作專案更新的通知
  • 檢視專案層級資訊

看板

  • 略過工作項目更新的規則
  • 團隊項目的變更流程
  • 建立標籤定義
  • 刪除和還原工作專案
  • 將工作項目移出此專案
  • 永久刪除工作專案

分析

  • 刪除共用分析檢視
  • 編輯共用分析檢視
  • 檢視分析資料

測試計劃

  • 建立測試回合
  • 刪除測試回合
  • 管理測試組態
  • 管理測試環境
  • 檢視測試回合

注意

允許新增或移除專案層級安全性群組 (以及管理其成員資格) 的許可權會授與 Project Administrators 群組的所有成員。 此功能不會在使用者介面中公開為個別許可權。

標記權限行為 (建立標籤定義)

根據預設, 參與者 群組會獲授與建立 標籤定義 許可權。 雖然此許可權會顯示在 UI 的專案層級,但標記會實作為集合層級功能。 當您使用命令列工具修改標記許可權時,請提供專案 GUID,以將變更範圍限定為單一專案;否則,您的變更會套用至整個集合。 如需詳細資訊,請參閱 安全性群組、服務帳戶和許可權 - 工作專案標籤

必要條件

類別 要求
許可 專案系統管理員群組的成員。 如果您建立了組織或集合,您將自動成為成員。
目錄服務 如果您打算新增目錄群組,請確定 Microsoft Entra ID (Azure AD) 群組可供使用,並同步處理至 Azure DevOps。 請參閱 新增 AD/Azure AD 內建安全性群組

注意

即使授與特定許可權,具有 專案關係人 存取權的使用者仍具有有限的功能存取權。 請參閱 利害關係人存取快速參考

將成員新增至 Project Administrators 群組

您可以將使用者或目錄群組 (例如 Microsoft Entra ID 群組) 新增至內建的 Project 管理員群組 。 若要將自訂安全性群組新增至專案,請先建立群組,如 使用安全性群組來管理使用者和群組中所述。

雲端 (Azure DevOps Services)

注意

若要啟用 [專案許可權設定 ] 預覽頁面,請參閱 啟用預覽功能

  1. 登入您的組織:https://dev.azure.com/{yourorganization}

  2. 選取 項目設定>許可權

    專案設定中的許可權區段。

  3. 選擇 [專案系統管理員] 群組 >[成員>新增]。

    在權限中新增成員。

  4. 在 [ 新增使用者和/或群組 ] 方塊中輸入使用者帳戶或安全性群組名稱,選取一或多個相符專案,然後選取 [ 儲存]。

    新增使用者和群組對話方塊。

本地端/舊版 UI

  1. 登入您的組織:https://dev.azure.com/{yourorganization}

  2. 選取 項目設定>安全性

    專案設定、安全性。

  3. 選取 [專案管理員>成員>新增]。

    項目設置、安全性、添加成員。

  4. 輸入一或多個使用者或群組名稱,選擇相符項目,然後選取 [儲存變更]。 重新整理頁面以查看更新。

    新增使用者對話方塊,內部部署。

變更群組的許可權

您可以修改任何專案相關聯群組的專案層級許可權 (內建專案 系統管理員 群組除外) 。 新增至專案的每個小組都會公開為專案層級群組,而且可以授與特定權限。

雲端 (Azure DevOps Services)

注意

若要啟用 [專案許可權設定 ] 預覽頁面,請參閱 啟用預覽功能

  1. 開啟專案設定>權限。

  2. 選擇群組 (例如, 貢獻者)。

  3. 切換權限指派 (允許/拒絕/繼承)。 變更會自動儲存。

    參與者群組權限。

提示

將使用者新增至 參與者 會授與新增和修改工作專案的能力。 若要依區域限制該功能,請在區域路徑層級設定範圍許可權,請參閱 修改區域或反覆專案路徑下的工作專案

本地端/舊版 UI

  1. 開啟 專案設定>安全性

  2. 選擇群組、更新權限指派,然後選取 [儲存變更]。

    參與者群組權限,內部部署。

如需每個權限的說明,請參閱 權限和群組參考 — 專案層級權限

注意

您無法變更內建 Project Administrators 群組的許可權設定。 這是原廠設定。

變更用戶的許可權

您可以變更個別使用者的專案層級權限。 權限繼承仍然適用 — 在評估有效權限時檢查使用者的群組成員資格。

雲端 (Azure DevOps Services)

  1. 開啟專案設定>權限。

  2. 選取 [使用者]、挑選使用者,然後更新權限指派。 變更會自動儲存。

    使用者標籤中,選取使用者。

  3. 進行必要的權限變更 (例如, 編輯專案層級資訊),然後關閉對話方塊。

    變更所選使用者的權限。

本地端/舊版 UI

  1. 開啟 專案設定>安全性

  2. 使用 [篩選使用者和群組] 來尋找使用者、變更許可權,然後選取 [儲存變更]。

    變更本地端使用者的權限。

啟用 Azure DevOps 的 AI 協助

若要提高 Azure DevOps 工作流程的生產力,請使用 Azure DevOps MCP 伺服器來啟用專案數據的 AI 協助。 取得每日站立會議、衝刺規劃、程式碼檢閱、專案報告、提取要求分析和工作專案管理的智慧深入解析,所有這些都透過對 AI 助理的自然語言查詢。 如需詳細資訊和安裝指示,請參閱 Azure DevOps MCP 伺服器概觀

後續步驟