我们在VSTS中进行了以下设置:

  • 团队项目:MyTeamProject

  • AAD集团:VSTS_MyTeamProject_Contributors

  • 团队:MyTeamProjectTeam

此AAD组已添加到MyTeamProject的贡献者角色中 .

如果我们将用户添加到AAD组VSTS_MyTeamProject_Contributors,他仍然无法访问该teamproject . 我们需要将他明确地添加到MyTeamProjectTeam中 .

这是怎么回事?它似乎只是增加了额外的管理开销 .

解决此问题的一种方法是将AAD组VSTS_MyTeamProject_Contributors添加到MyTeamProjectTeam .

但是,我们不确定这是一种正确/好的工作方式 . 还有其他解决方案吗?