Azure DevOps用户添加成员至User Story时遇权限拒绝问题求助

问题根源 #

Contributors组默认不包含Edit identity information和Manage group membership权限——这两个属于身份管理类权限，并非普通贡献者的默认权限范围，所以添加到Contributors组无法解决问题。

解决方案步骤 #

• 打开目标Azure DevOps项目，点击左下角的项目设置（齿轮图标），进入权限选项卡
• 在权限列表中找到需要授权的Basic用户（或你创建的自定义权限组）
• 定位到身份分类下的两个权限：
  • 勾选允许 Edit identity information
  • 勾选允许 Manage group membership
• 保存权限设置后，让用户重新登录Azure DevOps，再次尝试在User Story中添加用户

额外排查点 #

• 如果仍报错，检查该用户是否被其他权限组的拒绝规则覆盖（拒绝权限优先级高于允许权限）
• 若涉及组织级用户，需到组织设置的权限面板中配置对应权限，但优先推荐仅在项目范围内授权，避免过度放权

内容的提问来源于stack exchange，提问作者silvathiago25