重命名关联Azure DevOps Services的Azure AD安全组的影响咨询

当你重命名Azure Entra ID安全组时，实际情况对应你提到的场景1：ADO会自动同步更新组名，已配置的权限不会受到任何影响，无需重新分配。

核心原因 #

ADO与Azure Entra ID组的关联是基于组的唯一Object ID，而非显示名称。重命名操作仅修改了组的显示属性，组的Object ID保持不变，因此ADO中已建立的权限映射关系（包括组织级组规则、项目级角色分配）不会断裂。

具体细节说明 #

• 对于通过组织级组规则添加的安全组：重命名后，组名会在ADO组织设置的组列表中自动更新，原有的项目角色分配、访问权限（Basic/Basic + Test plan）保持有效。
• 对于直接添加到项目权限中的安全组：项目设置里的组名会同步更新，已配置的干系人或其他角色权限依然生效，后续在组织级别配置的访问权限也不受影响。

验证方式 #

重命名Entra ID组后，等待几分钟（同步通常在数分钟内完成），可以在以下位置确认：

• 组织级别：ADO组织设置 → 安全性 → 组，查看对应组的名称是否更新
• 项目级别：项目设置 → 安全性 → 组，检查组名及关联的权限配置是否正常

内容的提问来源于stack exchange，提问作者sandeep rawat