A solução para o meu problema parece ser a necessidade de atribuir o grupo de permissão apropriado Agent Pool Serviceao meu projeto Contributors.
Como faço para identificar o caminho certo? Há duas dúzias deles, todos identificados com números exclusivos (ex. Agent Pool Service (1)).
Nas identidades "
Agent Pool Service (<Number>)", o "<Number>" é umpoolId(ID de um pool de agentes).Portanto, a identidade "
Agent Pool Service (1)" está associada ao pool de agentes cujo ID é '1'.Para obter o
poolIdpool de agentes, basta abrir esse pool em Configurações da organização e, na barra de endereço, você pode obterpoolIdo URL desse pool.Nota: As
Agent Pool Service (<Number>)identidades " " serão mantidas mesmo que o pool de agentes tenha sido excluído. Portanto, você poderá ver muitas dessas identidades em sua organização Azure DevOps.