Azure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限答案

【问题标题】：Azure DevOps - Disable project access for specific members of an AD group in a project teamAzure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限
【发布时间】：2022-01-06 14:31:55
【问题描述】：

我正在使用 Azure DevOps On Prem 版本 2020。我们有一个项目 (xyz)，其中一个团队拥有一个 Active Directory (AD) 组。 我们希望禁用 Active Directory 组的少数成员对项目(xyz) 的访问。 可行吗？即使 AD 组具有贡献者访问权限。

我们希望覆盖 AD 组中少数特定成员的贡献者访问权限。我们不想从 AD 组中删除成员，因为同一个 AD 组用于不同的项目。

【问题讨论】：

我刚问了一位同事，他告诉我您可能需要为他们创建另一个特定的广告组

标签： azure-devops azure-devops-server-2019

【解决方案1】：

从技术上讲，可以使用拒绝规则来阻止其他成员。但是您需要在获得更具体授权的每个级别执行此操作。

在您的贡献者组被授予权限的位置，配置第二个权限，将规则明确设置为拒绝。

【讨论】：