基于Entra ID组成员身份自动配置Azure DevOps许可证

当前环境与目标 #

• 已使用Microsoft Entra ID和Azure DevOps，创建了对应团队/部门的Entra ID组，用户加入团队时会被添加至对应组
• 核心目标：根据用户的组成员身份自动配置Azure DevOps许可证
  • 用户加入组时，分配对应类型的许可证（如Stakeholder或Basic，依组规则而定）
  • 用户离开组或组织时，自动撤销其Azure DevOps许可证

官方集成方案的困惑 #

查阅了Microsoft Entra ID和Azure DevOps官方文档，原本期望找到类似GitHub与Entra集成的基于组成员身份直接自动分配许可证的配置方式，但对具体实现步骤和最佳实践仍不清晰

自定义服务方案的难点 #

考虑过构建外部服务来管理Azure DevOps操作，但无法找到简便的触发器，以响应Entra ID组内用户添加、移除这类特定操作

内容的提问来源于stack exchange，提问作者Radu