如何禁止Azure DevOps跨项目提及用户以保障隐私？

可以实现禁止项目A用户提及项目B用户的需求，具体可通过以下几种方式配置：

• 限制项目B用户的可见范围
  项目B的用户默认仅对项目B的成员可见。确保项目A的用户未被添加到项目B的任何安全组（如Contributors、Readers），也未被授予项目B的任何访问权限。此时项目A用户无法搜索到项目B的用户，自然无法在评论、工作项等场景中提及。

• 调整组织级权限控制
  如果项目A用户拥有跨项目的全局访问权限（如全局读者），可在组织设置的「权限」模块中，针对目标用户/组取消「查看用户和组」权限。这会限制他们浏览组织内其他项目的用户列表，进一步阻止跨项目用户提及。

• 工作项规则辅助拦截（可选）
  若需更严格的控制，可在项目A的工作项类型中添加规则：当检测到描述、评论等文本字段包含项目B用户的标识（如邮箱、用户名）时，阻止工作项保存。这种方式需维护项目B的用户标识列表，适合用户规模较小的场景。

内容的提问来源于stack exchange，提问作者Bartvandee