Azure DevOps Git仓库租户错误：Data Factory调整及ARM模板影响咨询

一、调整Azure DevOps仓库的租户归属 #

Azure DevOps组织的租户与创建它的Azure AD直接绑定，要切换到正确租户需完成组织迁移，步骤如下：

• 使用目标租户全局管理员+当前Azure DevOps组织所有者权限的账号登录Azure DevOps
• 进入「组织设置」>「租户」，点击「迁移到另一个Azure AD租户」
• 按照向导选择正确的目标租户，完成迁移流程
• 迁移完成后回到ADF Studio，进入「管理」>「Git配置」，更新仓库的租户信息并重新验证连接

二、对ARM模板的影响 #

调整仓库租户不会直接改动ARM模板本身内容——ARM模板是存储在仓库中的代码文件，租户变更仅涉及身份验证关联的调整：

• 若自动化部署流水线（如DevOps Pipeline）使用服务主体或PAT访问仓库，需更新凭据：
  • 确保服务主体在新租户中拥有仓库读取权限
  • 重新生成新租户下的PAT，替换流水线中的旧凭据
• ARM模板的资源定义、参数、变量等内容不受影响，只要部署目标订阅处于正确租户下，部署逻辑可正常运行

三、跨租户用户权限处理 #

用户拥有仓库权限却无法访问，核心原因是租户关联不匹配，可通过以下方式解决：

• 优先完成第一步的组织迁移，将仓库转到用户所在的正确租户，用户即可直接使用有权限的账号访问
• 若暂时无法迁移，检查当前租户的外部协作设置：Azure AD门户>外部协作设置，将「来宾用户访问权限」设置为「和成员用户一样的访问权限」，之后即可将用户添加为外部来宾
• 也可让用户登录Azure DevOps时选择「使用其他账户」，输入对应租户的账号，通过交叉租户访问进入仓库

内容的提问来源于stack exchange，提问作者Anastasia