通过AAD添加用户后Azure DevOps登录邮箱错误及无限加载问题求助

问题详情 #

• 公司通过AAD组添加新用户至Azure DevOps，涉事组此前使用正常，近期未改动AAD或DevOps同步设置
• 用户加入组后，访问dev.azure.com/companyname时出现无限加载，无法进入页面
• 首次添加用户时，DevOps中显示为direct而非group rule；删除重加后显示group rule，但用户邮箱始终显示错误，用户已尝试用正确邮箱登录
• 同AAD配置的同事均正常使用，已尝试隐身模式、全局登出操作，问题未解决

可行解决步骤 #

• 手动触发AAD组同步：进入Azure DevOps组织设置→权限→Azure Active Directory，找到对应AAD组，执行「同步」操作。自动同步可能存在延迟，手动同步可强制修正组关联关系及用户属性（包括邮箱）。
• 校验AAD用户属性：在Azure AD中检查该用户的UserPrincipalName和Mail字段是否正确，确保与正常使用的同事字段格式一致。若AAD内属性错误，同步到DevOps的信息也会异常，修正后重新同步即可。
• 清除浏览器DevOps专属缓存：在浏览器隐私设置中，清除dev.azure.com相关的Cookie和缓存数据，关闭浏览器后重启，用正确邮箱重新登录。
• 重新建立用户组关联：在Azure DevOps中删除该用户，随后在AAD中先移除用户再重新加入目标组，再次触发DevOps与AAD的同步，确保用户通过组规则正确关联。
• 检查组权限继承：确认目标AAD组在Azure DevOps中拥有仓库的访问权限（如Contributor），排查是否存在权限被意外覆盖的情况，导致用户无法加载页面资源。

内容的提问来源于stack exchange，提问作者David Eldritch