チームへの接続の範囲を設定する
1 つのインストールを、割り当てられたチームのみが使用できるようにします。
スコープを割り当てる
接続アクセスを変更する前に、チームとそのメンバーシップを準備します。
- 管理ワークスペースで接続を開きます。
- チーム スコープ エディターを使用して、目的のグループを割り当てます。
- 保存し、割り当てられたメンバーが独自のプロバイダー権限を使用してレビュー済み読み取りを実行できるようにします。
- 割り当てられたすべてのチーム外のメンバーがその接続を使用できないことを確認します。
チーム内のリクエストを制限する
接続スコープは、誰がインストールにアクセスできるかを制御します。より狭いルールの場合は、「組織」→「チーム」→「チーム」→「ポリシー」を開き、ツール、リソース プレフィックス、またはプリンシパルの条件付きルールを追加します。公開する前に、継承された制限と生成された JSON を確認してください。
トラブルシューティング
チームを離れた後もアクセスを維持できる
他のチーム メンバーシップを確認し、ディレクトリの変更が同期されていることを確認します。また、インストールに空の組織全体のスコープがあるかどうかも確認してください。
よくある質問
ある人が 2 つのチームに所属している場合はどうなりますか?
割り当てられたいずれかのチームのメンバーは接続範囲を満たすことができます。チーム ポリシーの拒否とその他すべてのアクセス チェックは引き続き適用されます。
管理者は免除されますか?
いいえ。管理者はインストール設定を検査できますが、スコープ付き接続を使用するにはチーム アクセスが必要です。