如何在 Azure DevOps(ADO) 中限制 Project Admin 的权限?

How to limit permissions of Project Admin in Azure DevOps(ADO)?

如何阻止项目管理员删除安全组 and/or Teams 组。此外,如何阻止项目管理员从特定自定义安全组 and/or 团队组中删除成员?

How to limit permissions of Project Admin in Azure DevOps(ADO)?

恐怕目前还没有这样的方法。

根据文档Project-level groups

Project Administrators: Has permissions to administer all aspects of teams and project, although they can't create team projects.

也就是说PA拥有最高的project-level权限,不能限制权限

作为解决方法,我们可以创建一个新组并将其设置为项目管理员组的成员,然后我们可以为该组设置权限。