Účty služeb a závislosti

Azure DevOps Server 2022 | Azure DevOps Server 2020 | Azure DevOps Server 2019

Azure DevOps Server můžete lépe spravovat, pokud rozumíte službám a několika účtům služeb, které každé nasazení Azure DevOps zahrnuje a na kterém každé nasazení závisí. V závislosti na tom, jak jste nainstalovali a nakonfigurovali Azure DevOps, můžou všechny tyto služby a účty služeb běžet na jednom počítači nebo můžou běžet na mnoha počítačích. Tím se změní určité aspekty správy nasazení. Pokud například součásti nasazení na straně serveru běží na více než jednom počítači, musíte zajistit, aby účty služeb, které vaše nasazení používá, měly přístup a oprávnění, která vyžadují, aby fungovaly správně.

Azure DevOps Server obsahuje služby a účty služeb, které běží na následujících počítačích v nasazení:

• jakýkoli server, který je hostitelem jedné nebo více databází pro Azure DevOps Server
• jakýkoli server, který je hostitelem součástí aplikační vrstvy pro Azure DevOps Server
• jakýkoli počítač se spuštěným proxy serverem Azure DevOps
• libovolný počítač sestavení
• jakýkoli testovací počítač

Různé způsoby můžete nainstalovat a nasadit různé funkce Azure DevOps Serveru. Distribuce funkcí ve vašem nasazení určuje, jaké služby a účty služeb běží na kterých fyzických počítačích. Kromě toho možná budete muset spravovat účty služeb pro softwarové programy, které jsou nakonfigurované pro práci s Azure DevOps Serverem, jako jsou účty služeb pro SQL Server.

Service Accounts

I když Azure DevOps Server používá několik účtů služeb, můžete použít stejnou doménu nebo účet pracovní skupiny pro většinu nebo všechny z nich. Můžete například použít stejný účet Contoso\\Example domény jako účet služby pro Azure DevOps Server (TFSService) i účet zdrojů dat pro službu SQL Server Reporting Services (TFSReports). Různé účty služeb ale můžou vyžadovat různé úrovně oprávnění. Například TFSService musí mít oprávnění k přihlášení jako služby a TFSReports musí mít oprávnění Povolit místně. Pokud pro oba používáte stejný účet Contoso\\Example , musíte mu udělit obě tato oprávnění. Kromě toho TFSService vyžaduje, aby správně fungovalo mnohem více oprávnění než ty, které TFSReports vyžaduje, jak ukazuje tabulka dále v tomto tématu. Pro účely zabezpečení byste měli zvážit použití samostatných účtů pro tyto dva účty služeb.

Důležité

Účet, který jste použili k instalaci Azure DevOps Serveru, nesmíte použít jako účet pro některý z těchto účtů služeb.

Pokud jste nasadili Azure DevOps Server v doméně Active Directory, měli byste nastavit, aby účet byl citlivý a pro účty služeb není možné delegovat možnost. V následující tabulce byste například měli nastavit tuto možnost pro TFSService. Další informace o požadovaných účtech služeb a zástupných názvech používaných v dokumentaci k Azure DevOps Serveru najdete v tématu Účty požadované pro instalaci Azure DevOps Serveru v průvodci instalací pro Team Foundation. Další informace o delegování účtu ve službě Active Directory naleznete na následující stránce na webu společnosti Microsoft: Delegování autority ve službě Active Directory.

Vzhledem k tomu, že je nutné spravovat několik účtů služby, odkazuje každý účet služby na zástupný název, který identifikuje jeho funkci, jak je uvedeno v tabulce dále v tomto tématu. Zástupný název není skutečným názvem účtu, který používáte pro každý účet služby. Skutečný název účtu se liší v závislosti na vašem nasazení. V předchozím příkladu byl Contoso\\Exampleúčet použitý pro TFSService i TFSReports . Ve vlastním nasazení můžete vytvořit účty domény s konkrétními názvy TFSService a TFSReportsnebo můžete jako účet služby pro Team Foundation Server použít službu Network Service systémového účtu.

Důležité

Pokud není výslovně uvedeno jinak, nesmí být žádné skupiny ani účty v následující tabulce členy skupiny Administrators na žádném ze serverů ve vašem nasazení Azure DevOps Serveru.

Následující tabulka uvádí většinu účtů služeb, které se můžou použít při nasazení Azure DevOps Serveru. Další účty služeb, které tu nejsou uvedené, najdete v tématu Oprávnění a skupiny, Účty služeb.

Účet služby pro

Zástupný název a použitelný typ účtu

Požadovaná oprávnění a členství ve skupinách

Poznámky

---

Služby Azure DevOps

Account Service (CollectionName)

Nezaokrouhlovat. Tento účet se používá jenom v případě, že používáte hostované nasazení Azure DevOps.

Automaticky se pro vás vytvoří při vytváření organizace v Azure DevOps Services. Používá se, když klienti komunikují s hostovanou službou a dají se zobrazit prostřednictvím stránky pro správu webového portálu.

Testovací agent a kontroler testovacího agenta

TFSTest: může být místní účet, účet domény nebo síťová služba v doméně.

Přihlásit jako službu

Používá se při komunikaci informací o testech mezi kontrolerem testovacího agenta a testovacím agentem.

---

Služby, které běží v rámci účtů služeb

Následující tabulka uvádí služby, které běží pod účty služeb v místním nasazení Azure DevOps.

Název služby	Účet služby	Logická úroveň
Služba pokrytí kódu	TFSService	aplikační vrstva
Webové služby Azure DevOps Serveru	TFSService	aplikační vrstva
SQL Server Reporting Services (MSSQLSERVER nebo InstanceName , pokud používá pojmenovanou instanci)	Místní systém nebo účet domény	aplikační vrstva
Webová služba sestav	Místní systém, síťová služba nebo účet domény	aplikační vrstva
Visual Studio Team Foundation Build Service Host (pokud je nainstalovaný Team Foundation Build)	TFSBuild	sestavení počítače
Visual Studio Team Foundation – agent úlohy na pozadí	TFSService	aplikační vrstva
Visual Studio Test Controller	TFSTest	jakýkoli počítač
Visual Studio Test Agent	TFSTest	testovací počítač
Analysis Server (MSSQLSERVER nebo InstanceName , pokud používáte pojmenovanou instanci)	Místní systém nebo účet domény	datová vrstva
Prohlížeč SQL Serveru	Místní služba nebo účet domény	datová vrstva
SQL Server (MSSQLSERVER nebo InstanceName , pokud používá pojmenovanou instanci)	Místní systém, síťová služba nebo účet domény	datová vrstva
Agent SQL Serveru (MSSQLSERVER nebo InstanceName , pokud používá pojmenovanou instanci)	Místní systém, síťová služba nebo účet domény	datová vrstva
Account Service (CollectionName)	Automatic (Automaticky)	webová úroveň (pouze Azure DevOps Services)

Další informace o účtech služeb pro SQL Server naleznete na následující stránce na webu společnosti Microsoft: SQL Server Books Online. Nejnovější informace o účtech služby Azure DevOps Server najdete v tématu Instalace a konfigurace azure DevOps místně.

Poznámka:

Pokud změníte účet služby pro Team Foundation Build, musíte se ujistit, že je nový účet služby členem skupiny Build Services. Musíte také zajistit, aby měl účet oprávnění ke čtení a zápisu dočasných složek a ASP.NET dočasné složce. Podobně pokud změníte účet služby pro službu Proxy serveru Team Foundation Server, musíte se ujistit, že je účet členem příslušných skupin. Další informace najdete v tématu Konfigurace systému sestavení.

Otázky a odpovědi

Otázka: Jsou účty služeb přiřazené ke skupině na úrovni přístupu?

A: Ve výchozím nastavení se účty služeb přidají na výchozí úroveň přístupu. Pokud nastavíte úroveň přístupu účastníka jako výchozí, musíte přidat účet služby Azure DevOps Server do skupiny Basic nebo Advanced.

Otázka: Vyžadují účty služeb licenci?

Odpověď: Ne. Účty služeb nevyžadují samostatnou licenci.

Otázka: Návody změnit heslo nebo účet účtu služby?

A: Viz Změna účtu služby nebo hesla

Související články

• Změna účtu služby nebo hesla pro službu SQL Server Reporting Services
• Změna účtu služby nebo hesla pro Azure DevOps