Azure Devops 组织在移动到不同的 AAD 后未显示

Question

我在公司管理的 Azure Active Directory 中有一个用户。出于评估目的，我在 Azure Devops 中创建了一个包含几个项目的组织。我还在 Azure 上使用同一用户设置了一个容器注册表。现在我意识到我的用户在 AAD 中没有足够的权限来创建应用程序，这使我无法在 Devops 中为 ACR 设置服务连接。

然后，我创建了 2 个新的 AAD（首先使用相同的用户，然后使用不同的用户）并将 Devops 组织转移到这些 AAD。但是，无论我选择什么 AAD，该组织都从未出现在组织列表中。

另外，虽然我可以通过其 URL 访问该组织，但在访问 Git 存储库时，我有时会遇到 SSH 身份验证。

我做错了吗？我错过了什么吗？

Answer 1

更改 AAD 连接后，您需要要求组织中的每个用户完成以下任务：

1. 如果您使用 Visual Studio 或 Git 命令行工具，请清除 Git 凭据管理器的缓存。删除每台客户端计算机上的%LocalAppData%\GitCredentialManager\tenant.cache 文件。

2. 重新生成新的个人访问令牌。

3. 请求支持人员手动清除 SSH 密钥，然后重新创建 SSH 密钥。

4. 将您的 Microsoft 帐户重命名为不与您的 Azure AD 身份冲突的其他电子邮件。这样做可确保您不会被提示在帐户之间进行选择。

5. 如果 Azure DevOps Services 组织内使用的 UPN 发生更改，请调整 Visual Studio 订阅。

详细信息，您可以参考以下链接：

https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/change-azure-ad-connection?view=azure-devops#inform-users-of-the-completed-change