如何在Azure DevOps中配置区域，限制用户仅访问所属团队工作项？

针对你提出的三个需求，以下是具体的配置步骤（所有操作需由项目管理员完成）：

1. 创建工作项时仅显示所在团队的区域路径 #

• 为团队分配专属区域：进入项目设置 → 团队 → 选中目标团队 →「区域」选项卡，设置该团队的默认区域路径为其专属区域，并取消勾选「继承父节点的区域路径」，确保仅保留团队负责的区域。
• 限制工作项表单的区域可选范围：在团队设置的「工作项」→「表单布局」中，针对常用工作项类型（如用户故事、任务），编辑区域字段的规则，将「允许的值」限定为团队专属区域路径，这样用户创建工作项时只能看到自己团队的区域。

2. 仅显示所在团队的看板 #

• 创建团队专属看板：管理员为每个团队创建独立看板，绑定到该团队的专属区域路径（创建看板时选择对应区域）。
• 配置看板访问权限：打开目标看板，点击右上角「安全」按钮，添加团队成员组，授予「查看」权限；同时移除其他团队或全局用户组的看板访问权限，确保只有所属团队成员能看到该看板。

3. 查询/待办事项仅访问所在团队的工作项 #

• 设置区域路径权限：进入项目设置 → 区域 → 选中团队专属区域 →「安全」选项卡，添加目标团队成员组，授予「读取」「编辑」等必要权限；移除其他团队或用户对该区域的继承权限，防止跨团队访问。
• 限定待办事项范围：在团队设置 →「待办事项」→「迭代和区域」中，设置待办事项的默认区域为团队专属区域，确保待办事项列表仅加载该区域下的工作项。
• 配置共享查询范围：为团队创建共享查询，默认添加筛选条件「区域路径 = [团队专属区域]」，并设置查询的权限仅允许团队成员访问；用户自行创建查询时，会默认继承团队的区域范围，无需手动筛选。

内容的提问来源于stack exchange，提问作者Gus