Restringir la creación de organizaciones

Azure DevOps Services

De forma predeterminada, cualquier usuario de un inquilino de Microsoft Entra puede crear nuevas organizaciones de Azure DevOps. Puede habilitar la directiva Restringir la Creación de Organizaciones para controlar este comportamiento. Al activar esta directiva, solo los usuarios y grupos de la lista de permitidos pueden crear organizaciones. Todos los demás usuarios, excepto para los administradores de Azure DevOps, se bloquean a menos que se agreguen explícitamente a la lista de permitidos.

Nota:

Esta directiva solo afecta a la creación de nuevas organizaciones. No cambia el acceso a las organizaciones existentes ni afecta a su configuración.

Requisitos previos

Categoría Requisitos
Permisos Rol de administrador de Azure DevOps en Microsoft Entra ID.

Activar la política

Para activar la directiva que restringe a los usuarios la creación de nuevas organizaciones, siga estos pasos:

  1. Inicie sesión en su organización (https://dev.azure.com/{Your_Organization}).

  2. Seleccione Captura de pantalla que muestra el icono de engranaje.Configuración de la organización.

    Captura de pantalla que muestra el botón Configuración de la organización resaltado.

  3. Seleccione Microsoft Entra ID y, a continuación, active el conmutador para activar la política y restringir la creación de organizaciones.

    La captura de pantalla muestra el conmutador resaltado para Restringir la creación de organizaciones.

Configuración de la lista de permitidos y el mensaje de error

Después de habilitar la directiva, puede administrar qué usuarios y grupos pueden crear organizaciones y personalizar el mensaje de error que ven los usuarios bloqueados.

Agregar usuarios o grupos a la lista de permitidos

Advertencia

Recomendamos usar grupos junto con la lista de permitidos de la directiva del inquilino. Si utiliza un usuario nombrado, una referencia a la identidad del usuario nombrado reside en Estados Unidos, Europa (UE) y Sudeste Asiático (Singapur).

Al habilitar la directiva Restringir la creación de organizaciones, los usuarios o grupos de la lista de permitidos pueden crear organizaciones. Todos los demás usuarios, excepto para los administradores de Azure DevOps, se bloquean a menos que estén en esta lista.

Para agregar un usuario o grupo a la lista de permitidos:

  1. Vaya a Configuración de la organización>Id. de Microsoft Entra.
  2. En Lista de permitidos, seleccione Agregar usuario o grupo de Microsoft Entra.
  3. Busque y seleccione el usuario o grupo y guarde los cambios.

Para obtener más información, consulte Agregar usuarios de la organización y administrar el acceso.

Personalización del mensaje de error

Puede cambiar el mensaje de error que ven los usuarios cuando están bloqueados para crear una organización.

  1. Vaya a Configuración de la organización>Id. de Microsoft Entra.

  2. Seleccione Editar mensaje para mostrar.

  3. Ingrese su mensaje personalizado y luego seleccione Guardar.

    Captura de pantalla que muestra el cuadro de diálogo Personalizar mensaje de error.

En la imagen siguiente se muestra un ejemplo de un mensaje de error personalizado.

Captura de pantalla que muestra el mensaje de error personalizado.