Синхронизация Azure DevOps с Azure AD позволяет управлять учетными записями пользователей в одном месте - в Azure AD, что упрощает управление доступом и обеспечивает централизованный контроль.
После синхронизации с Azure AD, статус и доступ уже существующих пользователей в Azure DevOps могут измениться следующим образом:
1. Статус учетной записи может измениться с "локальной" на "синхронизированную". Это означает, что пользователь теперь управляется в Azure AD, а не в Azure DevOps. Все изменения, связанные с этим пользователем, должны быть внесены в Azure AD.
2. Доступ к ресурсам и проектам в Azure DevOps может измениться. Если пользователь имел доступ к определенным проектам или ресурсам в Azure DevOps, после синхронизации с Azure AD доступ может быть изменен или ограничен в соответствии с настройками учетной записи в Azure AD. Если у пользователя в Azure AD нет необходимых разрешений, доступ к этим ресурсам в Azure DevOps будет ограничен.
3. Синхронизация с Azure AD также позволяет использовать группы и роли из Azure AD для управления доступом в Azure DevOps. Если пользователь является членом группы, и группа с настроенными разрешениями имеет доступ к определенным ресурсам или проектам в Azure DevOps, этот пользователь унаследует доступ от группы.
В целом, синхронизация с Azure AD предоставляет более централизованную и удобную систему управления доступом для пользователей в Azure DevOps. Однако, следует учитывать, что изменения, связанные с учетными записями и доступом пользователей, должны быть внесены в Azure AD, а не непосредственно в Azure DevOps.