Azure DevOps - 禁用项目团队中 AD 组的特定成员的项目访问权限

Azure DevOps - Disable project access for specific members of an AD group in a project team

我正在使用 Azure DevOps On Prem 2020 版。我们有一个项目 (xyz),其中一个团队拥有 Active Directory (AD) 组。 我们想禁止 Active Directory 组的少数成员访问项目 (xyz)。 是否可行?即使 AD 组具有贡献者访问权限.

我们想要覆盖 AD 组中少数特定成员的贡献者访问权限。我们不想从AD组中删除成员,因为不同的项目使用相同的AD组。

从技术上讲,可以使用拒绝规则来阻止其他成员。但是您将需要在获得更具体授权的每个级别上执行此操作。

在您的贡献者组被授予权限的位置,配置第二个权限,明确将规则设置为拒绝。