Požadavky na účet služby
Azure DevOps Server 2022 | Azure DevOps Server 2020 | Azure DevOps Server 2019
Účty služeb musíte použít k instalaci některého z následujících místních serverů Azure DevOps:
- Azure DevOps Server
- Team Foundation Server (TFS)
- Sestavení Team Foundation
- Proxy serveru Team Foundation Server.
Pokud používáte SQL Server Reporting Services, musíte mít také účet čtenáře sestav při místní instalaci Azure DevOps. Servery Azure DevOps vyžadují k instalaci více identit, ale pro všechny identity můžete použít jeden účet, pokud tento účet splňuje požadavky na všechny identity, pro které ho používáte.
Tip
Zmatení ohledně účtů? K dispozici je kurz, který se zabývá vytvářením účtů a skupin pro instalaci s jedním serverem. Další informace najdete v tématu Nastavení skupin pro použití v Azure DevOps.
Osvědčené postupy pro práci s účty služeb
Tady je několik osvědčených postupů pro práci s účty služby Azure DevOps:
- Pokud pro účty služby používáte doménové účty, použijte pro účet čtenáře sestav jinou identitu.
- Pokud instalujete komponentu v pracovní skupině, musíte pro uživatelské účty použít místní účty.
Poznámka
Abychom usnadnili diskuzi o různých účtech, které Azure DevOps vyžaduje místně, používá tento článek příklady zástupných názvů. Tyto zástupné názvy nemusíte používat pro žádné účty, které byste mohli vytvořit. 2.
Síťové služby nebo předdefinované účty
Azure DevOps Server, Team Foundation Server, Team Foundation Build a Proxy team foundation serveru vyžadují účet služby. Tyto účty služeb se stanou identitou pro nainstalovanou komponentu. Ve výchozím nastavení používá každá komponenta jako svůj účet služby předdefinovaný účet (například Síťová služba). Tento účet můžete změnit na uživatelský účet při instalaci komponenty, ale musíte zajistit, aby všechny uživatelské účty, které používáte, měly oprávnění Přihlásit se jako služba .
Tip
Předdefinované účty nepoužívají hesla. Předdefinované účty už mají oprávnění k přihlášení jako služby , takže se snadněji spravují, zejména v doménovém prostředí.
Účty služby Azure DevOps
Účty služeb v následující tabulce jsou identity pro Azure DevOps Server nebo Team Foundation Server a jejich součásti. Účet služby pro Azure DevOps Server se také používá v Internetové informační službě (IIS) jako identita fondu aplikací pro Azure DevOps Server.
Komponenta
Ukázkové přihlašovací jméno uživatele
Požadavky
Azure DevOps Server
AzureDevOpsService
Můžete zadat předdefinovaný účet nebo uživatelský účet. Pokud zadáte uživatelský účet, musí mít oprávnění Přihlásit se jako služba .
Účet, který používáte k instalaci Azure DevOps Server, nesmíte použít jako účet služby AzureDevOpsService. Pokud jste například při instalaci Azure DevOps Server přihlášeni jako doména\uživatel1, nepoužívejte jako účet pro Službu AzureDevOpsService doménu\uživatel1.
Výchozí: Síťová služba
Sestavení Team Foundation
TFSBUILD
Můžete zadat předdefinovaný účet nebo uživatelský účet. Pokud používáte uživatelský účet, musí mít oprávnění Přihlásit se jako služba .
proxy Azure DevOps Server
AzureDevOpsServerProxy
Můžete zadat předdefinovaný účet nebo uživatelský účet. Pokud používáte uživatelský účet, musí mít oprávnění Přihlásit se jako služba .
SQL Server účet služby
Účet služby SQL Server je identita, která spouští služby Windows pro SQL Server. V následujícím příkladu je SQLSERVICE zástupný název.
| Ukázkové přihlašovací jméno uživatele | Požadavky |
|---|---|
| SQLSERVICE | Před instalací SQL Server můžete použít integrovaný systémový účet nebo účet nastavit. Azure DevOps Server a Team Foundation Server nemají pro tento účet žádné požadavky. |
Účet čtenáře sestav
Účet čtenáře sestav je identita, která se používá ke shromažďování informací pro sestavy. Pokud používáte SQL Server Generování sestav, musíte při instalaci Azure DevOps Server zadat účet čtenáře sestav.
| Funkce | Ukázkové přihlašovací jméno uživatele | Požadavky |
|---|---|---|
| Generování sestav | AzureDevOpsServerReports | Musíte zadat uživatelský účet, který má oprávnění Povolit místní přihlášení . Výchozí: Zobrazí se výzva k zadání tohoto účtu. Pro účet čtenáře sestav nemůžete použít integrovaný účet. |
Viz také SQL Server Reporting Services rolí.