早上好。有没有办法在项目内向一组用户授予对单个服务的访问权限，而不向其余用户授予访问权限（这将受到限制）？
让我举个例子：我有一个项目，其中我需要一组定义的用户能够访问工件，但无法访问板、管道等。
这可能吗？我正在做测试，但找不到方法。
如果这是可能的，是否也可以应用于全球组织（而不仅仅是逐个项目）？
1.- 我已创建一个安全组（组织设置 > 安全 > 权限），并拒绝了对其的所有权限。
2.- 组织设置 > 组规则：我已将组添加到几个项目中
3.- 在每个项目的 Artifacts 中，我都添加了组
不，您实际上无法在 Azure DevOps 中轻松做到这一点。通过自定义无法识别的默认权限，您可能能够接近，但我强烈建议您不要这样做。