TFS Online管理员变更：管理员离职且无其他Administrator权限时如何操作？

别慌，这种管理员全部失联的场景在企业里挺常见的，微软有专门的流程来处理，下面是具体的操作步骤：

• 第一步：确认组织的关联租户
  首先得搞清楚这个TFS Online（现在正式叫Azure DevOps Services）组织是绑定到哪个微软365/ Azure AD租户的——因为组织的最高权限其实是由Azure AD管控的。如果你们公司有微软365的全局管理员，那问题会好办很多。

• 第二步：通过全局管理员直接接管（有全局管理员的情况）
  让公司的微软365全局管理员按以下操作来：

  1. 登录Azure门户 portal.azure.com，找到Azure Active Directory
  2. 进入企业应用，搜索你的Azure DevOps组织名称
  3. 进入该应用的用户和组页面，把全局管理员（或者你指定的新管理员）添加到组织的管理员角色中
  4. 完成后登录Azure DevOps门户 dev.azure.com，这个新增的管理员就能看到并管控组织，还可以进一步配置其他成员的权限

• 第三步：无全局管理员？联系微软官方支持
  如果你们连微软365的全局管理员也没有，或者组织是独立注册未绑定Azure AD的，那就只能走官方支持渠道：

  1. 准备好证明材料：比如组织名称、原始注册邮箱（如果还记得）、公司营业执照或其他能证明你是组织合法拥有者的文件
  2. 向微软Azure DevOps支持团队提交工单，说明核心情况：原管理员离职，无其他可用管理员，需要重置组织权限
  3. 微软支持人员会验证你的身份，之后帮你添加新的管理员到组织中

• 事后必做的防护措施
  问题解决后，一定要立即添加至少2个备用管理员，避免再出现这种无人管控的尴尬。同时建议把组织和公司的Azure AD绑定，利用AD的权限体系来规避单点故障。

补充说明：TFS Online已经正式更名为Azure DevOps Services，但操作流程完全一致，不用纠结名称差异。

内容的提问来源于stack exchange，提问作者B. Kincaid