在 Azure DevOps 中切换 Azure AD 租户

Question

在为 Azure DevOps 切换 Azure Active Directory 连接时是否可以手动映射所有用户？

我们要切换到的目录为 ADO 中 95% 的用户设置了源 UPN 的来宾帐户，因此它们会自动映射。我们希望将每个源用户映射到目标域中的新 UPN，而不是发生这种情况。

发生了什么

|来源 UPN |来源类型 | |目的地 UPN |目的地类型 | | ---------- | ------------ | ---- | --------------- | ---------------- | |用户@a.com |会员 | \ |用户@b.com |会员 | | | | -> |用户@a.com |嘉宾 |

我们想要发生的事情

|来源 UPN |来源类型 | |目的地 UPN |目的地类型 | | ---------- | ------------ | ---- | --------------- | ---------------- | |用户@a.com |会员 | ---> |用户@b.com |会员 | | | | |用户@a.com |嘉宾 |

Answer 1

在为 Azure DevOps 切换 Azure Active Directory 连接时是否可以手动映射所有用户？

恐怕在切换 Azure DevOps 的 AAD 连接时没有这种方法可以手动映射所有用户。自动映射行为是设计的，以便在切换 AAD 时为我们提供方便。

如果我们要手动映射用户，我们需要在切换 AAD 之前从目标 AAD 中删除这些用户。在这种情况下，当我们切换 AAD 时，Azure Devops 说“xxx 组织的 X 成员无法登录，因为他们不在 XX AAD 中。在组织设置中删除任何不需要的用户，并且然后解决剩余成员。”。点击解决按钮，页面会显示用户，然后我们可以手动匹配它们。

希望这会有所帮助。