如何创建仅归属单个项目的Azure DevOps代理池

Azure DevOps中创建的代理池默认属于组织级资源，因此所有项目都会自动可见并拥有基础访问权限。要实现仅让选定项目访问代理池，需通过调整代理池的安全权限来实现，步骤如下：

• 进入组织级代理池管理界面：打开你的Azure DevOps组织，点击左下角的组织设置（齿轮图标），在左侧导航栏选择「代理池」。
• 进入目标代理池的权限设置：找到需要限制的代理池，点击右侧的「...」菜单，选择「安全」选项。
• 移除默认的全局访问权限：在权限列表中找到「项目集合有效用户」组，取消该组的「使用代理池」权限，或者直接删除该组的权限条目——这个组包含了组织内所有项目的用户，移除后所有项目默认无法访问该代理池。
• 添加指定项目的访问权限：点击「添加」按钮，搜索并选择目标项目的专属用户组（比如「[项目名称] 团队」），为该组勾选「使用代理池」权限，确保授权项目的用户能正常使用此代理池。
• 验证设置：切换到未授权的项目，进入项目设置的「代理池」页面，该代理池将不再可见；而授权项目则能正常查看和使用。

注意：操作时需确保你的账号拥有组织级的代理池管理权限（如「项目集合管理员」角色），否则无法修改代理池的安全设置。

内容的提问来源于stack exchange，提问作者romanzdk