Azure DevOps Service：连接到Microsoft Entra（AAD）

Contents

• 1. 概述
• 2. 连接到Microsoft Entra
• 3. 在Microsoft Entra中添加用户
• 4. 在Azure DevOps中邀请用户
• 5. 用户自动使用Microsoft Entra中个人信息
• 6. 禁用用户

1. 概述

Microsoft Entra 是一系列标识和网络访问产品。 它使组织能够实施零信任 安全策略，并创建一个信任结构 来验证标识、验证访问条件、检查权限、加密连接通道以及监视泄露情况。Microsoft Entra 用于管理用户身份、设备访问权限和应用程序访问控制。

对比个人用户，在企业用户(商业用户)的使用场景中，一般企业需要集中管控组织中的用户，例如为入职员工新建用户、禁用已离职员工的账户等，企业管理员都是通过Microsoft Entra ID(之前称为 Azure Active Directory - AAD)来实现对用户的集中管理的。

在Azure DevOps Service 中，可以将团队项目集合(组织)连接到企业的Microsoft Entra，当完成这种连接后，我们就可以在DevOps的团队项目集合或团队项目中添加Microsoft Entra的成