將 Azure Devops 組織正確鏈接到 Azure AD 帳戶

Question

I've had a standalone Azure Devops Organisation (call it MyOrg1) for quite a while, and I've recently linked it to my Azure Active Directory, and set my Azure AD user myname@my-azure-ad as the organisation owner.

這似乎工作正常。 我可以 go 直接到 URL dev.azure.com/MyOrg1，並查看我所有的項目等。到目前為止一切順利。

The problem is that if instead I go directly to dev.azure.com, and login as my Azure AD user, it doesn't seem to recognise that this user is already associated with an existing devops account. 相反，它會提示我“開始使用 Azure DevOps”屏幕，並選擇“繼續”。

如果我選擇“繼續”，它會為我創建一個新組織，例如“[myname]1234”。

到目前為止，這主要是一個麻煩，但不是一個大問題。 然而，更重要的問題是在 Visual Studio 中，我看不到 MyOrg1。 它只會列出新組織“[myname]1234”。 如果我嘗試手動添加服務器 URL "dev.azure.com/MyOrg1" 它將不起作用，並且似乎無法識別用戶 myname@my-azure-ad 有權訪問該組織。

它顯示消息“要訪問 Azure DevOps 帳戶，請使用上面的選擇器登錄”。 選擇器已顯示我的用戶 myname@my-azure-ad

在MyOrg1的組織設置中可以看到我的賬號肯定被列為組織所有者，可以看到我的Azure AD肯定是關聯的。

我無法弄清楚可能出了什么問題。 一切看起來都是正確的，但它只是不起作用。

以防萬一，組織 MyOrg1 與我的 Azure AD 位於不同的區域。 我真的不明白為什么這很重要，因為它似乎可以很好地鏈接它。

Answer 1

我通過執行以下操作設法糾正了這個問題......

1. 在 AAD 中創建新的全局管理員用戶帳戶
2. 將此用戶添加到 DevOps 組織並設置為所有者
3. 從 DevOps 組織中刪除我原來的 myname@my-azure-ad
4. 將 myname@my-azure-ad 重新添加到組織並重新分配為所有者

我唯一能得出的結論是，因為 myname@my-azure-ad 最初是在組織鏈接到 AAD 之前添加到組織中的，所以這一定是搞砸了。