質問: q: azure ad のグローバル管理者であるにもかかわらず、接続された azure ad からメンバーを見つけることができないのはなぜですか。
回答: a: azure devops をバックアップする azure ad インスタンスのゲストであると思います。 既定では azure ad のゲストが azure ad を検索することはできません。 このため、接続された azure ad のユーザーが組織に追加されることはありません。 まず、azure ad ゲストであるかどうかを確認します。 組織の [ 設定 ] セクションにアクセスします。 下の azure active directory セクションを参照してください。 組織をバックアップするテナントをメモしておきます。 新しい azure portal portal.azure.com にサインインします。 手順 1. で作成したテナントのユーザープロファイルを確認します。 次のように、 ユーザーの種類 の値を確認します。 azure ad ゲストの場合は、次のいずれかの手順を実行します。 azure ad ゲストではなく、azure devops のユーザーを管理する別の azure devops admin があること。 azure devops 内のプロジェクトコレクション管理者グループのメンバーは、ユーザーを管理できます。 azure ad の管理者に、接続された azure ad からの削除を許可し、ユーザーを再追加してください。 管理者は、ゲストではなく azure ad メンバーを作成する必要があります。 「 b2b ユーザーをゲストではなくメンバーとして追加 azure ad ことはできますか?」を参照してください。 azure ad powershell を使用して azure ad ゲストの ユーザーの種類 を変更します。 次のプロセスを使用することはお勧めしませんが、それ以降は azure devops からの azure ad に対してクエリを実行することができます。 azure ad powershell モジュールをダウンロードしてインストールします。 ps install-module -name azuread powershell を開き、次のコマンドレットを実行します。 a. azure ad に接続します。 ps connect-azuread b. ユーザーの objectid を検索します。 ps get-azureaduser -searchstring "yourupn" c. このユーザーの usertype 属性をチェックして、ゲストまたはメンバーであるかどうかを確認します。 ps get-azureaduser -objectid this is the result of the previous command d. usertype を メンバー から guest に変更します。 ps set-azureaduser -objectid <replacethe object id for the result of the command to search> -usertype member