AAD 中存在 Azure DevOps 用户，但用户已断开连接

Question

我管理一个 Azure DevOps 组织。有一个用户不再是在职员工。他们的帐户仍在 Azure Active Directory 中，但现在，DevOps 报告“组织无法登录，因为他们不在... Azure Active Directory 中。删除组织设置中的任何不需要的用户，然后解决剩余成员。”我确认用户仍然存在于 Azure AD 中，尽管“阻止登录”设置为“是”。我没有在 DevOps 中配置任何“组规则”。

当我单击“解决”并在“目录中的匹配身份”框中搜索用户时，我找到了该用户并单击它。然后单击下一步时，我收到错误消息“1 个组织成员无法映射。通过邀请他们到 Azure Active Directory 或稍后重试失败的映射来继续解决断开连接的成员。”我单击详细信息链接，消息显示“无法将身份转移给自身”。我不希望删除此用户，因为有工作项和签入历史记录。有没有人有解决这个问题的建议？

Answer 1

从 AAD 中删除或被阻止登录的用户将无法在 Azure devops 中映射，这是默认行为。

要消除警告，您可以从 azure devops 组织（或 AAD）中删除被阻止的用户。无需担心历史的丢失。因为它在document 中描述如下。

从 Azure AD 中删除用户后，您无法再将项目分配给该用户。示例是工作项和拉取请求。但是，我们会保留已分配给用户的工件的历史记录。

但是，您也只是忽略警告消息并将用户保留在您的 azure devops 组织中。