如何将CDE Active Directory加入Azure DevOps组织，实现跨AD用户访问

必备权限 #

• 需为目标Azure DevOps组织的组织所有者
• 同时拥有ABC AD和CDE AD的全局管理员权限

操作步骤 #

1. 建立两个AD租户的跨租户信任

   • 登录Azure门户，先切换到ABC AD租户
   • 找到「Azure Active Directory」>「外部标识」>「跨租户访问设置」
   • 进入「组织设置」，点击「添加组织」，输入CDE AD的租户ID或域名，保存后开启双向访问权限（允许CDE用户访问ABC租户资源，同时允许ABC用户访问CDE资源）
   • 切换到CDE AD租户，重复上述操作，添加ABC AD的租户信息并开启双向信任

2. 关联CDE AD到Azure DevOps组织

   • 登录目标Azure DevOps组织，进入「组织设置」
   • 点击左侧「Azure Active Directory」选项
   • 点击页面中的「添加目录」，输入CDE AD的租户ID或域名，按提示完成关联
   • 等待10-30分钟，让Azure DevOps完成CDE AD用户数据的同步

3. 添加CDE用户到组织

   • 回到Azure DevOps「组织设置」>「用户」页面
   • 点击「添加用户」，在搜索框输入CDE用户的完整UPN（比如user@cde.com），即可找到目标用户
   • 为用户分配对应的项目权限或组织级权限，完成添加

常见问题排查 #

• 搜不到用户：检查跨租户访问权限是否全部开启，或等待同步完成（最长可能需要30分钟）
• 添加目录失败：确认拥有CDE AD的全局管理员权限，且ABC的Azure订阅已授权访问CDE AD

内容的提问来源于stack exchange，提问作者Bubble Bub