Azure DevOps Services
默认情况下，所有管理员可以邀请新用户加入其 Azure DevOps 组织。 禁用此策略可防止团队和项目管理员邀请新用户或添加 Entra 组。 但是，无论策略状态如何，项目集合管理员（PCA）仍可将新用户和 Entra 组添加到组织。 此外，如果用户已是组织的成员，则项目和团队管理员可以将该用户添加到特定项目。
先决条件
| 类别 | 要求 |
|---|---|
| 权限 | 项目集合管理员组的成员。 组织所有者自动是此组的成员。 |
| Microsoft Entra | 目标 Microsoft Entra ID 中的成员。 有关详细信息，请参阅将 Microsoft Entra 来宾转换为成员。 |
关闭策略
登录组织 (
https://dev.azure.com/{yourorganization})。选择
组织设置。
在“安全性”下，选择“ 策略”，然后将开关移动到 “关闭”。
现在，只有项目集合管理员可以邀请新用户加入 Azure DevOps。
注意
项目管理员和团队管理员可以通过“权限”边栏选项卡直接将用户添加到其项目。 但是，如果他们尝试通过位于组织设置>部分的“添加用户”按钮添加用户，则用户不可见。 通过项目设置>权限直接添加用户不会导致用户自动显示在组织设置>用户列表中。 若要将用户反映在“用户”列表中，他们必须登录到系统。