在拥有所有者权限时创建 Azure DevOps 项目的权限不足

Question

在被邀请到客户的 Azure 帐户并获得“所有者”角色 + 对“Azure AD 用户、组、服务主体”的访问权限后，我能够创建应用服务，从 Github 导入源，但是当我尝试创建 DevOps项目开始实际工作我得到一个错误：

点击更多详细信息的链接，我可以看到它与权限问题有关，但如果我重新检查我的权限：

上面写着“所有者”，但范围是：“此资源” - 请注意，这些信息在我的客户创建的单个订阅下，但是如果我单击我的姓名以详细查看我的身份，我会看到“访客”：

在我的客户 Azure 帐户上授予我全局权限的正确方法是什么？

谢谢！

Answer 1

如果您创建一个项目，它将在您租户的应用注册中自动创建一个名为 organizationname-projectname-513f22f1-befd-xxxxxxcfe90f1 的 AD 应用。

要解决此问题，请让租户的全局管理员修改用户设置。导航到门户中的 Azure Active Directory -> 用户设置 -> 将 Users can register applications 设置为是。

然后在Manage external collaboration settings中，将Guest users permission are limited设置为否。

另外，如果你能获得管理员角色，无论设置如何，你都可以直接创建应用。