Configurazione di utenti, gruppi e autorizzazioni
La sicurezza di Team Foundation è basata su utenti e gruppi. È possibile utilizzare i gruppi predefiniti in Visual Studio Team Foundation Server per gestire utenti e gruppi come parte dell'implementazione di un modello di sicurezza per l'organizzazione. I gruppi predefiniti sono disponibili a livello di server, di insieme e di progetto. È possibile creare anche gruppi personalizzati in uno di questi livelli con autorizzazioni specifiche per un migliore adattamento al modello di sicurezza. L'utilizzo di un modello di sicurezza basato su gruppo consente agli utenti di accedere ai dati di cui necessitano senza richiedere la concessione di autorizzazioni specifiche a ogni account utente. Questa strategia consente di proteggere informazioni riservate durante la riduzione del sovraccarico amministrativo della gestione di accesso utente alla distribuzione.
Per ogni ruolo nelle aziende, è necessario determinare il tipo di appartenenza a un gruppo richiesto da un utente per completare le proprie attività. Team Foundation Server, Prodotti SharePoint e SQL Server Reporting Services gestiscono informazioni su gruppi, utenti e autorizzazioni. È necessario pianificare attentamente la modalità di gestione di utenti e autorizzazioni. Questa pianificazione si applica sia ai progetti in Team Foundation Server che in Team Foundation Server, nonché al sistema operativo Windows e, se configurato per la distribuzione, a Prodotti SharePoint e a SQL Server Reporting Services. All'interno di Team Foundation Server, è possibile consentire o negare autorizzazioni a molti livelli, ad esempio per gli elementi di lavoro, per l'accesso al controllo della versione, per l'accesso a un progetto o a un insieme di progetti nonché per l'accesso a Team Foundation Server stesso.
In casi specifici, si potrebbe aggiungere un utente direttamente a un progetto team o a un insieme di progetti team anziché a un gruppo a livello di progetto o di insieme. In tal caso, è necessario concedere autorizzazioni direttamente all'account utente per tale utente.
Attività comuni
Titolo |
Descrizione |
---|---|
Aggiungere utenti o gruppi di utenti: è possibile aggiungere rapidamente utenti a progetti team, a insiemi di progetti team o a Team Foundation Server stesso, aggiungendoli ai gruppi predefiniti adatti per i ruoli. |
Aggiungere utenti ai progetti team Impostare autorizzazioni di amministratore per insiemi di progetti team Impostare le autorizzazioni di amministratore per Team Foundation Server |
Modificare gruppi predefiniti: è possibile modificare l'appartenenza di gruppi predefiniti. È possibile modificare anche le autorizzazioni predefinite concesse ad alcuni di questi gruppi per soddisfare meglio le necessità di sicurezza. |
Modificare le autorizzazioni per un gruppo predefinito Autorizzazioni per Team Foundation Server Gruppi predefiniti, autorizzazioni e ruoli di Team Foundation Server |
Creare gruppi personalizzati: è possibile creare gruppi per progetti team, insiemi di progetti team e per Team Foundation Server con autorizzazioni specifiche per meglio soddisfare i requisiti di sicurezza dell'organizzazione. |
Creare un gruppo a livello di insieme |
Aggiungere utenti direttamente a progetti team o a insiemi di progetti team: è possibile aggiungere un account utente direttamente a un progetto o a un insieme anziché aggiungerli a un gruppo all'interno di quel progetto o insieme. |
Aggiungere un utente direttamente a un progetto team o a un insieme di progetti team |
Comprendere e gestire autorizzazioni: è possibile rivedere tutte le autorizzazioni configurabili singolarmente all'interno di Team Foundation Server, capire quali autorizzazioni sono assegnate per impostazione predefinita nonché visualizzare le autorizzazioni per gruppi o utenti specifici. |
Autorizzazioni per Team Foundation Server Gruppi predefiniti, autorizzazioni e ruoli di Team Foundation Server |
Comprendere e gestire dipendenze nei componenti correlati: se è stata configurata la distribuzione di Team Foundation Server con creazione di rapporti o con un'applicazione Web di SharePoint, potrebbe essere necessario aggiungere utenti e gruppi a SQL Server Reporting Services e a Prodotti SharePoint. |
Interazioni tra Prodotti SharePoint e Team Foundation Server |
Informazioni sugli account del servizio e sui gruppi: oltre a gestire le autorizzazioni per gli utenti, è necessario gestire anche le autorizzazioni richieste dagli account del servizio da cui dipende Team Foundation Server. |
Account del servizio e dipendenze in Team Foundation Server Modificare l'account o la password del servizio per Team Foundation Server Modificare l'account del servizio o la password per SQL Server Reporting Services |