Azure DevOps管道报错0000000d-0000-8888-8000-000000000000缺Read Organization权限

访问被拒绝，0000000d-0000-8888-8000-000000000000在/Organizations资源上执行操作需Read Organization resources权限

报错中出现的ID 0000000d-0000-8888-8000-000000000000 是Azure DevOps默认的项目集合构建服务标识，是管道运行时默认调用的服务主体。当管道需要读取组织层级的共享资源（包括跨项目服务连接、全局变量组、托管安全文件等）时，就会触发组织级权限校验，缺少对应权限就会抛出上述报错。

• 进入你的Azure DevOps组织首页，点击左下角的组织设置入口
• 在左侧菜单栏找到「权限」分类下的「权限」选项，进入权限管理页
• 切换到顶部的用户标签页，在搜索框输入项目集合构建服务（英文界面搜索Project Collection Build Service）即可定位到对应主体，无需通过GUID搜索
• 点击该服务主体进入权限详情页，在权限列表中找到「组织资源」分类下的读取组织资源权限，将权限状态修改为「允许」后保存配置
• 回到管道页面重新触发运行，验证权限配置是否生效

如果修改上述权限后仍报错，可检查管道的作业授权范围限制：

• 进入管道所属项目的项目设置页面
• 左侧菜单栏找到「管道」分类下的「设置」选项
• 确认「作业授权范围」模块下没有勾选限制作业授权范围为当前项目选项，勾选该选项会禁止管道访问组织及其他项目的共享资源

内容的提问来源于stack exchange，提问作者niva rojas