Azure DevOps:如何仅限制对板的权限?

Azure DevOps: How to restrict permissions to boards only?

我想将访客帐户添加到我的 Azure Active Directoy 并授予它访问 Azure DevOps 项目的权限。在项目内部,客人应该只被允许创建、编辑和删除工作项。除了行政工作外,基本上板上的所有功能。 DevOps 的所有其他功能都应受到限制。

问题是,我找不到创建符合我要求的新组的方法。只要用户能够创建工作项,他就必须是默认“贡献者”组的成员。但是他也可以创建环境,例如,因为无法拒绝有关自定义组内环境的权限。

有没有人知道如何将用户或组的权限限制为仅提到的板相关功能?

提前致谢

Does anybody have an idea how to restrict permissions for a user or a group to only the mentioned board related features?

确实没有直接符合你要求的群

作为解决方法,我们可以创建一个新组作为 Contributors 组的成员:

我们在环境的 安全性 中将这个新创建的组添加为 Reader

然后将这个新创建的组添加到其他需要限制的模块中,同理