Team Foundation Grupy domyślne serwera, uprawnień i ról

Team Foundation Server zawiera domyślne grupy, które pomagają zarządzać użytkownikami i uprawnień w ramach wdrażania.Instalacja produktu tworzy te grupy automatycznie na poziomie serwera i kolekcji.Podobnie, podczas tworzenia projektu w Visual Studio Team Foundation Server, liczba grup są tworzone dla projektu, na różnych poziomach:

• Cztery grupy w projekcie, na poziomie projektu

• Domyślna grupa zespołu, który domyślnie jest dodawana do uczestników grupy na poziomie projektu

• Obszar poziomie iteracji i grup dla projektu

• Kompilacja poziom grupy dla zespołu projektu

Zarządzanie laboratorium zostanie dodana do wdrożenia, dodaje się grup dla zarządzania Lab.

Aby dostosować projektów do własnych potrzeb biznesowych, pomaga zrozumieć, jakie uprawnienia są przypisywane do których użytkownicy i grupy, jakie uprawnienia, które chcesz dodać użytkowników lub grup, które można dodać na poziomie serwera, poziom zbierania i poziomu projektu.Ponadto jeśli chcesz wyrównać ściśle użytkownicy z określonych ról i obowiązków należy zrozumieć sposób wyrównania tych ról domyślne grupy już przypisane do projektu.Alternatywnie można utworzyć grupy, które skojarzyć bezpośrednio z każdej z tych ról i tych grup można przypisać uprawnienia, które są odpowiednie do roli.

W tym temacie

• Domyślne grupy i uprawnienia

  • Grupy na poziomie serwera i uprawnienia

  • Kolekcja poziom grupy i uprawnienia

  • Uprawnienia i grupy na poziomie projektu

  • Obszar poziom grupy i uprawnienia

  • Iteracja poziom grupy i uprawnienia

  • Uprawnienia i grupy kontroli wersji

  • Kompilacja poziom grupy i uprawnienia

  • Laboratorium zarządzania grupy i uprawnienia

Domyślne grupy i uprawnienia

Gdy tworzenie projektu w Team Foundation Server, grupy są tworzone na poziomie projektu.Domyślnie każdej z tych grup ma określone uprawnienia przypisane do nich.Uprawnienia można dodać do domyślnych grup, wszelkich grup lub użytkowników, których chcesz dodać na poziomie serwera, kolekcji lub projektu.

Grupy na poziomie serwera i uprawnienia

Domyślnie następujące grupy istnieją na poziomie serwera podczas instalacji Team Foundation Server:

• Team Foundation**\Team Foundation Administrators** Członkowie tej grupy mogą wykonywać wszystkie operacje dla Team Foundation Server.Grupa ta powinna być ograniczona do najmniejszą liczbę użytkowników, którzy potrzebują całkowitą kontrolę administracyjną nad Team Foundation Server.Domyślnie ta grupa zawiera Administratorów lokalnych usługi grupy (BUILTIN\Administratorzy) dla każdego serwera, która obsługuje aplikację Team Foundation.Ta grupa zawiera również członków Server**\Team Foundation Service Accounts** grupy i członków \Project Server Integration Service Accounts grupy.

• Team Foundation**\Team Foundation Valid Users** Członkowie tej grupy mają dostęp do Team Foundation Server.Ta grupa zawiera automatycznie wszystkich użytkowników i grup, które zostały dodane dowolne miejsce w Team Foundation Server.Nie można zmodyfikować członkostwo tej grupy.

  Ważne
  Jeśli możesz unset lub zestawu widoku egzemplarz poziom informacji uprawnienia do Odmów dla tej grupy żadni użytkownicy będą mogli dostępu rozmieszczania.

• Team Foundation**\Team Foundation Service Accounts** Członkowie tej grupy mają uprawnienia na poziomie usługi Team Foundation Server.Domyślnie ta grupa zawiera konto usługi, która została dostarczona podczas instalacji.Ta grupa powinien zawierać tylko konta usług i nie kont użytkowników lub grup, które zawierają konta użytkownika.Domyślnie ta grupa jest członkiem Team Foundation Administratorzy.

• Team Foundation**\Biuro kont usług Integration Server** Członkowie tej grupy uprawnienia poziomu usług dla wdrożeń serwera Project Server, które są skonfigurowane do współpracy z Team Foundation Server.Ponadto Członkowie tej grupy mają niektóre uprawnienia poziomu usług dla Team Foundation Server.Ta grupa powinien zawierać tylko konta usług i nie kont użytkowników lub grup, które zawierają konta użytkownika.Domyślnie ta grupa jest członkiem Team Foundation Administratorzy.

• Team Foundation**\SharePoint Web Application Services** Członkowie tej grupy mają uprawnienia poziomu usług dla aplikacji sieci Web programu SharePoint, które są skonfigurowane do użycia z Team Foundation Server, oprócz niektórych uprawnień na poziomie usługi dla Team Foundation Server.Ta grupa powinien zawierać tylko konta usług i nie kont użytkowników lub grup, które zawierają konta użytkownika.W odróżnieniu od grupy kont usług, ta grupa nie jest członkiem Team Foundation Administratorzy.

• Team Foundation**\Team Foundation Proxy Service Accounts** Członkowie tej grupy mają uprawnienia na poziomie usługi Team Foundation serwera proxy, a niektóre uprawnienia poziomu usług dla Team Foundation Server.Ta grupa powinien zawierać tylko konta usług i nie kont użytkowników lub grup, które zawierają konta użytkownika.

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Chyba że ustalono inaczej, uprawnienie zostanie ustawione Zezwalaj na.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Administrowanie magazynu	Zespół administratorów Foundation Team Foundation usługi kont	Ręcznie dodać użytkowników lub grup, które może lub musi zmienić ustawienia magazynu za pośrednictwem usługi sieci WarehouseController.asmx Web metody sieci ChangeSetting Web.
Tworzenie zespołu projektu zbierania	Zespół administratorów Foundation Team Foundation usługi kont	Użytkowników lub grupy, którzy są odpowiedzialni za ogólną dostępność zdrowia i zasobów do wdrażania.
Usuwanie zespołu projektu zbierania	Zespół administratorów Foundation Team Foundation usługi kont	Użytkowników lub grupy, którzy są odpowiedzialni za ogólną dostępność zdrowia i zasobów do wdrażania.
Edytowanie informacji o poziomie instancji	Zespół administratorów Foundation Team Foundation usługi kont	Użytkowników lub grupy, którzy są odpowiedzialni za ogólną dostępność zdrowia i zasobów do wdrażania.
Żądania w imieniu innych użytkowników	Team Foundation usługi kont Usługi aplikacji sieci Web programu SharePoint	To uprawnienie należy przypisany tylko do usługi kont i grup, które zawierają tylko konta usługi.
Wyzwalacz zdarzeń	Zespół administratorów Foundation Team Foundation usługi kont	Użytkowników lub grupy, którzy są odpowiedzialni za ogólną dostępność zdrowia i zasobów do wdrażania.
Użyj funkcji pełnego dostępu do sieci Web	Zespół administratorów Foundation Team Foundation prawidłowych użytkowników	Użytkownicy i grupy, którzy muszą korzystać z pełnego zakresu funkcji, które są dostępne w Team Web Access.Jeśli chcesz ograniczyć użytkowników do widoku tylko do odczytu, w Team Web Access, ustawić uprawnienia Odmów.
Wyświetlanie informacji o poziomie instancji	Zespół administratorów Foundation Team Foundation usługi kont Usługi aplikacji sieci Web programu SharePoint Team Foundation prawidłowych użytkowników	Wszystkich użytkowników lub grup, którzy interakcji z Team Foundation Server.

Kolekcja poziom grupy i uprawnienia

Domyślnie następujące grupy istnieją na poziomie kolekcji podczas instalowania Team Foundation Server:

• TeamProjectCollectionName**\Project Collection Administrators** Członkowie tej grupy może wykonywać wszystkie operacje pobierania zespołu projektu.Grupa ta powinna być ograniczona do najmniejszej liczby użytkowników, którzy potrzebują całkowitą kontrolę administracyjną nad kolekcji.Domyślnie ta grupa zawiera Administratorów lokalnych grupy (BUILTIN\Administratorzy) dla serwera, gdy warstwa aplikacji usług dla Team Foundation zostały zainstalowane.Ta grupa zawiera również członków TeamProjectCollectionName**\Service Accounts** grupy.

• TeamProjectCollectionName**\Project Collection Valid Users** Członkowie tej grupy mają dostęp do zespołu projektu zbierania w Team Foundation Server.Ta grupa zawiera automatycznie wszystkich użytkowników i grup, które zostały dodane gdziekolwiek w obrębie zbioru zespołu projektu.Nie można zmodyfikować członkostwo tej grupy.

  Ważne
  Nie wyłącza lub zestawu Wyświetlanie informacji o poziomie kolekcji uprawnienia do Odmów dla tej grupy.

• TeamProjectCollectionName**\Project Collection Service Accounts** Członkowie tej grupy mają uprawnienia poziomu usług dla zbierania i Team Foundation Server.Domyślnie ta grupa zawiera konto usługi, która została dostarczona podczas instalacji.Ta grupa powinien zawierać tylko konta usługi i grupy zawierające tylko konta usługi.Domyślnie ta grupa jest członkiem Team Foundation Administratorzy i Team Foundation usługi kont.

• TeamProjectCollectionName**\Project Collection Build Administrators** Członkowie tej grupy mają kompilacji uprawnień administracyjnych dla kolekcji.Grupa ta powinna być ograniczona do najmniejszej liczby użytkowników, którzy potrzebują całkowitą kontrolę administracyjną nad kompilacji serwery i usługi dla tej kolekcji.

• TeamProjectCollectionName**\Project Collection Build Service Accounts** Członkowie tej grupy mają kompilacji usługi uprawnienia dla kolekcji.Ta grupa powinien zawierać tylko konta usługi i grupy zawierające tylko konta usługi.

• TeamProjectCollectionName**\Project Collection Proxy Service Accounts** Członkowie tej grupy mają uprawnienia usługi serwera proxy dla kolekcji.Ta grupa powinien zawierać tylko konta usługi i grupy zawierające tylko konta usługi.

• TeamProjectCollectionName**\Project Collection Test Service Accounts** Członkowie tej grupy mają test usługi uprawnienia dla kolekcji.Ta grupa powinien zawierać tylko konta usługi i grupy zawierające tylko konta usługi.

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Administrowanie kompilacji uprawnienia dotyczące zasobów	Administratorzy zbioru projektu Administratorzy kompilacji zbioru projektu Konta usług kolekcji projektu	Budowanie administratorów, którzy regularnie administrować serwery kompilacji i zasoby dla kolekcji.
Administrowanie integracji serwera Project Server	Administratorzy zbioru projektu Konta usług kolekcji projektu	Brak.
Administrowanie acta zmian	Administratorzy zbioru projektu Konta usług kolekcji projektu Konta usług kolekcji budowania projektu	Budowanie administratorów, którzy usunąć shelvesets utworzone przez innych użytkowników.
Administrowanie obszarami roboczymi	Administratorzy zbioru projektu Konta usług kolekcji projektu	Budowanie administratorom tworzyć obszary robocze dla innych użytkowników i usuwanie obszarów roboczych utworzonych przez innych użytkowników.
Zmienia ustawienia śledzenia	Administratorzy zbioru projektu	Innych administratorów serwerów, którzy może lub musi zmienić ustawienia śledzenia gromadzenia bardziej szczegółowe informacje diagnostyczne na temat usług sieci Web dla Team Foundation Server.
Tworzenie obszaru roboczego	Administratorzy zbioru projektu Administratorzy kompilacji zbioru projektu Konta usług kolekcji budowania projektu Współautorzy kolekcji projektu Projekt kolekcji Proxy usługi kont Konta usług kolekcji projektu Projekt kolekcji Test usługi kont Projekt kolekcji prawidłowych użytkowników	Brak.Wszyscy użytkownicy mają to uprawnienie, jako część będącym członkami grupy Użytkownicy prawidłowe kolekcji projektu.
Tworzenie nowych projektów	Administratorzy zbioru projektu	Projekt administratorów, którzy będą regularnie tworzyć projektów.
Usuwanie zespołu projektu	Administratorzy zbioru projektu	Użytkowników lub grupy, którzy są odpowiedzialni za ogólną dostępność zdrowia i zasobów do wdrażania.
Edytowanie informacji o poziomie kolekcji	Administratorzy zbioru projektu Konta usług kolekcji projektu	Brak.
Żądania w imieniu innych użytkowników	Administratorzy zbioru projektu Konta usług kolekcji projektu Usługi aplikacji sieci Web programu SharePoint	Brak.
Zarządzanie zasobami kompilacji	Administratorzy zbioru projektu Administratorzy kompilacji zbioru projektu Konta usług kolekcji budowania projektu Administratorzy projektu NazwaProjektu\Build Administratorzy	Ręcznie dodanych użytkowników lub grup, które mogą lub muszą administrowania i zaplanować opiera się na zasoby kompilacji w kolekcji.
Zarządzanie szablonu procesu.	Administratorzy zbioru projektu	Administratorzy projektu i wszelkich dodane ręcznie użytkowników lub grup, takich jak proces specjalistów, którzy może lub musi utworzyć, edytować, Pobierz i przekazać proces szablonów do Team Foundation Server.
Zarządzanie kontrolerami badania	Administratorzy zbioru projektu Projekt kolekcji Test usługi kont	Brak.
Zarządzanie typami łącze element pracy	Administratorzy zbioru projektu	Brak.
Wyzwalacz zdarzeń	Administratorzy zbioru projektu Konta usług kolekcji projektu	Brak.Dodanie tego uprawnienia innym użytkownikom ma potencjał, aby umożliwić ataki typu "odmowa usługi".
Użyj zasobów kompilacji	Administratorzy zbioru projektu Konta usług kolekcji budowania projektu	Ręcznie dodać użytkowników lub grup, które mogą lub muszą kompilacje nowej kolejki lub Przeglądaj ukończone tworzy w kolekcji.
Widok zasobów kompilacji	Administratorzy zbioru projektu Administratorzy kompilacji zbioru projektu Konta usług kolekcji budowania projektu Projekt kolekcji prawidłowych użytkowników	Brak.
Wyświetlanie informacji o poziomie kolekcji	Administratorzy zbioru projektu Administratorzy kompilacji zbioru projektu Konta usług kolekcji budowania projektu Konta usług kolekcji projektu Projekt kolekcji Test usługi kont Projekt kolekcji prawidłowych użytkowników Usługi aplikacji sieci Web programu SharePoint Projekt kolekcji Proxy usługi kont	Brak.
Wyświetlanie informacji o synchronizacji systemu	Administratorzy zbioru projektu	Brak.

Uprawnienia i grupy na poziomie projektu

Domyślnie na poziomie projektu istnieją następujące grupy:

• NazwaProjektu**\Project Administrators** Członkowie tej grupy mogą administrować wszystkich aspektów projektu zespołu, chociaż nie tworzą projektów.

• NazwaProjektu**\Contributors** Członkowie tej grupy może przyczynić się do projektu, takie jak dodanie, modyfikowanie i usuwanie kodu, poprzez tworzenie i modyfikowanie elementów pracy.Domyślnie grupy zespół utworzony podczas tworzenia projektu zespołu dodaje się do tej grupy, i każdy użytkownik, który dodać do zespołu będzie członkiem tej grupy.Ponadto każdy zespół tworzonych dla zespołu projektu zostanie dodany do tej grupy domyślnie, chyba że wybierz inną grupę z listy.

• NazwaProjektu**\Readers** Członkowie tej grupy mogą przeglądać projektu, ale nie można go modyfikować.

• NazwaProjektu**\Build Administrators** Członkowie tej grupy mają uprawnienia do budowania projektu.Członkowie mogą zarządzania w środowiskach testowych, tworzenie testów i zarządzać kompilacje.

• NazwaProjektu\TeamNameTeam Członkowie tej grupy mogą przyczynić się do projektu na wiele sposobów, na przykład dodawanie, modyfikowanie i usuwanie kodu, tworzenie i modyfikowanie elementów pracy.Domyślna grupa zespołu jest tworzona podczas tworzenia zespołu projektu i domyślnie jest dodawane do grupy uczestników zespołu projektu.Nowe zespoły, które można utworzyć będzie także grupy utworzone i dodane do grupy współautorów.

Oprócz tych grup poziomu projektu dwie grupy na poziomie zbioru również są wyświetlane w każdym projekcie w Team Foundation Server:

• TeamProjectCollectionName**\Project Collection Administrators**

  [!UWAGA]

  Nie można zmienić uprawnienia dla tej grupy na poziomie zbioru.

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

  Ważne
  Nie usunąć lub ustawić informacje dotyczące projektu w widoku uprawnienia do Odmów dla tej grupy.

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

[!UWAGA]

Grupy na poziomie projektu można dodać do grupy na poziomie serwera za pomocą narzędzia wiersza polecenia TFSSecurity.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Utwórz testowe	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu kont usług kolekcji budowania projektu, projektu zbierania testowe konta usługi, TeamName zespołu	Brak.
Usuwanie zespołu projektu	Administratorzy, Administratorzy zbioru projektu projektu	Brak.
Usuń przebiegu badania	Projekt Administratorzy, Administratorzy Fundacji zespołu, współautorów, TeamName zespołu	Ręcznie dodanych użytkowników lub grup, które mogą lub muszą zakończyć uruchomienia testu są w toku lub usuwać stare przebiegu badania.
Edytowanie informacji o poziomie projektu	Administratorzy, Administratorzy zbioru projektu projektu	Brak.
Zarządzanie konfiguracjami badania	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu kont usług kolekcji budowania projektu, projektu zbierania testowe konta usługi, TeamName zespołu	Brak.
Zarządzania w środowiskach testowych	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu kont usług kolekcji budowania projektu, projektu zbierania testowe konta usługi, TeamName zespołu	Brak.
Wyświetlanie informacji o poziomie projektu	Projekt Administratorzy, współautorów, czytniki, producenci Administratorzy zbioru projektu, kont usług kolekcji budowania projektu, TeamName zespołu	Wszystkie dodane ręcznie użytkowników lub grup, które wymagają dostępu do tego projektu.
Uruchamia test widoku	Projekt Administratorzy, współautorów, czytniki, producenci, kont usług kolekcji budowania projektu, Administratorzy zbioru projektu, TeamName zespołu	Wszystkie dodane ręcznie użytkowników lub grup, które wymagają dostępu do tego projektu.

Obszar poziom grupy i uprawnienia

Domyślnie na szczeblu istnieją następujące grupy:

• NazwaProjektu**\Project Administrators**

• NazwaProjektu**\Contributors**

• NazwaProjektu**\Readers**

• NazwaProjektu**\Builders**

• NazwaProjektu**\**TeamName Team

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

• TeamProjectCollectionName**\Project Collection Test Service Accounts**

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Tworzenie węzłów podrzędnych	Administratorzy, Administratorzy zbioru projektu projektu	Brak.
Usuń ten węzeł	Administratorzy, Administratorzy zbioru projektu projektu	Ręcznie dodanych użytkowników lub grup, które mogą lub usunąć obszar węzłów.
Edytowanie tego węzła	Administratorzy, Administratorzy zbioru projektu projektu	Ręcznie dodanych użytkowników lub grup, które może lub musi zmienić nazwę obszaru węzłów.
Edytowanie elementów pracy, w tym węźle	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektów, kont usług kolekcji budowania projektu, TeamName zespołu	Ręcznie dodanych użytkowników lub grup, które mogą lub muszą edytować elementy pracy w tym węźle obszaru.
Badanie planów zarządzania	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektów, kont usług kolekcji budowania projektu, TeamName zespołu	Wszelkie dodane ręcznie użytkowników lub grup, które mogą lub muszą zarządzać plany badań, w tym węźle obszaru.
Wyświetlanie uprawnień dla tego węzła	Projekt Administratorzy współautorów, czytniki, producenci, Administratorzy zbioru projektów, kont usług kolekcji budowania projektu, projektu zbierania testowe konta usługi, TeamName zespołu	Ręcznie dodanych użytkowników lub grup, które mogą wymagać dostępu do elementów pracy, w tym węźle obszaru.
Wyświetlanie elementów pracy, w tym węźle	Projekt Administratorzy współautorów, czytniki, producenci, Administratorzy zbioru projektów, kont usług kolekcji budowania projektu, projektu zbierania testowe konta usługi, TeamName zespołu	Wszelkie dodane ręcznie użytkowników lub grup, które może lub musi wyświetlić, ale edycja lub zmiana elementów pracy, w tym węźle obszaru.

Iteracja poziom grupy i uprawnienia

Domyślnie następujące grupy istnieją na poziomie iteracji:

• NazwaProjektu**\Project Administrators**

• TeamProjectCollectionName**\Project Collection Administrators**

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Tworzenie węzłów podrzędnych	Administratorzy, Administratorzy zbioru projektu projektu	Brak.
Usuń ten węzeł	Administratorzy, Administratorzy zbioru projektu projektu	Ręcznie dodanych użytkowników lub grup, które może lub musi usunąć węzły iteracji.
Edytowanie tego węzła	Administratorzy, Administratorzy zbioru projektu projektu	Ręcznie dodanych użytkowników lub grup, które może lub musi zmienić nazwy węzłów iteracji.
Wyświetlanie uprawnień dla tego węzła	Administratorzy, Administratorzy zbioru projektu projektu	Ręcznie dodanych użytkowników lub grup, które mogą lub muszą Wyświetlanie węzłów iteracji.

Uprawnienia i grupy kontroli wersji

Domyślnie na poziomie kontroli wersji istnieją następujące grupy:

• NazwaProjektu**\Project Administrators**

• NazwaProjektu**\Contributors**

• NazwaProjektu**\Readers**

• NazwaProjektu**\Builders**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Service Accounts**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Odczyt	Projekt Administratorzy współautorów, czytniki, producenci, Administratorzy zbioru projektów, kont usług projektu zbierania, kont usług budowania projektu zbierania	Użytkownicy lub grupy, która przyczynia się do rozwoju tego projektu; Użytkownicy, które powinny być w stanie odczytać zawartość pliku lub folderu.
Wyewidencjonowywanie	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu projektu Kolekcja kont usług, kont usług budowania projektu zbierania	Użytkownicy lub grupy, która przyczynia się do rozwoju tego projektu; Użytkownicy, które powinny być w stanie wyewidencjonować lub oczekujące zmiany elementów w folderze.
Zaewidencjonuj	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu projektu Kolekcja kont usług, kont usług budowania projektu zbierania	Użytkownicy lub grupy, która przyczynia się do rozwoju tego projektu; Użytkownicy, którzy powinny mieć możliwość zaewidencjonować elementów lub poprawić każdy popełnione changeset komentarze.
Etykieta	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu projektu Kolekcja kont usług, kont usług budowania projektu zbierania	Ręcznie dodanych użytkowników lub grup, które mogą lub muszą etykiety elementów.
Zablokuj	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu projektu Kolekcja kont usług, kont usług budowania projektu zbierania	Wszelkie dodane ręcznie użytkowników lub grup, które mogą lub muszą blokowania lub odblokowywania plików lub folderów.
Popraw zmiany innego użytkownika	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji usługi kont	Ręcznie dodanych użytkowników lub grup, które są odpowiedzialne za nadzorowanie lub monitorowania projektu, który może lub musi zmienić Komentarze zaewidencjonowania plików, nawet jeśli inny użytkownik zaewidencjonowania pliku.
Odblokowywanie zmiany innego użytkownika	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji usługi kont	Ręcznie dodać użytkowników lub grupy, która nadzoruje lub monitorowania projektu i który musi być może odblokować pliki zablokowane przez innych użytkowników.
Cofnij zmiany innego użytkownika	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji usługi kont	Ręcznie dodanych użytkowników lub grup, które nadzorują lub monitorowanie projektu oraz musi mieć możliwość cofnięcia oczekujące zmiany wprowadzone przez innego użytkownika.
Administrowanie etykiety	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji usługi kont	Ręcznie dodanych użytkowników lub grup, które są nadzorować lub monitorowania projektu i który musi być możliwe edytowanie lub usuwanie etykiety utworzony przez innego użytkownika.
Zarządzanie uprawnieniami	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji usługi kont	Brak.
Zaewidencjonuj zmiany innego użytkownika	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji kont usług, kont usług budowania projektu zbierania	Brak.
Scalanie	Projekt Administratorzy, współautorów, producenci, Administratorzy zbioru projektu projektu Kolekcja kont usług, kont usług budowania projektu zbierania	Większość użytkowników lub grup, które przyczyniają się do rozwoju tego projektu i musi mieć możliwość scalania plików źródłowych, chyba, że projekt jest w bardziej restrykcyjnych praktyk rozwoju.
Zarządzanie oddziału	Projekt Administratorzy, Administratorzy zbioru projektu, projekt kolekcji kont usług, kont usług budowania projektu zbierania	Użytkownik lub grupa, która przyczynia się do rozwoju tego projektu i który musi być możliwość tworzenia prywatnych oddziałów, chyba że projekt jest w bardziej restrykcyjnych praktyk rozwoju.

Uprawnienia na poziomie kompilacji

Domyślnie następujące grupy istnieją na poziomie kompilacji:

• NazwaProjektu**\Project Administrators**

• NazwaProjektu**\Contributors**

• NazwaProjektu**\Readers**

• NazwaProjektu**\Builders**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Kompilacja uprawnienia administrowania	Projekt Administratorzy zbioru, Administratorzy projektu, budowania projektu zbierania Administratorzy, Administratorzy kompilacji	Użytkownik lub grupa, która administruje serwerami kompilacji.
Kompilacje widoku	Projekt Administratorzy, współautorów, czytniki, producenci projektu zbierania kompilacji usługi kont, Administratorzy zbioru projektu	Najbardziej ręcznie dodać użytkowników lub grup; że może lub musi wyświetlić kompilacje.
Edytuj jakości kompilacji	Projekt Administratorzy, współautorów, producenci, projektu zbierania kompilacji kont usług, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zachować nieskończoność	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Usuń kompilacje	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zarządzanie jakości kompilacji	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zniszczenie kompilacje	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Informacje o aktualizacji kompilacji	Konta usług kolekcji budowania projektu	Brak.
Kompilacja kolejki	Projekt Administratorzy, współautorów, producenci, projektu zbierania kompilacji kont usług, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zarządzać kolejką kompilacji	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zatrzymaj kompilacje	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
View definition kompilacji	Projekt Administratorzy, współautorów, czytniki, producenci projektu zbierania kompilacji usługi kont, Administratorzy zbioru projektu	Najbardziej ręcznie dodać użytkowników lub grup; definicje, które mogą lub muszą wyświetlać zbudować.
Edytowanie definicji kompilacji	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Usuń definicję kompilacji	Projekt Administratorzy, producenci, kont usług budowania projektu zbierania, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.
Zastąpić sprawdzania poprawności wyboru w kompilacji	Projekt kolekcji zbudować kont usług, Administratorzy zbioru projektu	Użytkownik lub grupa, która administruje kompilacje.

Laboratorium zarządzania grupy i uprawnienia

Domyślnie następujące grupy istnieją na poziomie zarządzania lab:

• NazwaProjektu**\Project Administrators**

• NazwaProjektu**\Contributors**

• NazwaProjektu**\Readers**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName\Project Collection Build Service accounts

• Serwer**\Team Foundation Administratorzy**

Domyślnie te grupy mają uprawnienia w poniższej tabeli.Ponadto twórca obiektu w laboratorium zarządzania automatycznie udzielane wszystkie uprawnienia do tego obiektu.Pełny opis każdego uprawnienia, zobacz Team Foundation Uprawnienia serwera.

Nazwa uprawnienia	Domyślnie ustawiony dla:	Należy rozważyć dodanie do:
Widok zasobów Lab	Zespół Fundacji Administratorzy, Administratorzy zbioru projektów, Administratorzy projektu, współautorów, czytniki kont usług zbudować kolekcji projektu	Wszystkie dodane ręcznie użytkowników lub grup, które trzeba wyświetlić zasoby laboratorium
Zarządzanie lokalizacje Lab	Team Foundation Administratorzy, Administratorzy zbioru projektów, Administratorzy projektu (ograniczona tylko poziom projektu lokalizacjach, czyli grupy hostów projektu i udział w projekcie biblioteki)	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi administrowanie Lab aktywów
Usuwanie lokalizacji Lab	Team Foundation Administratorzy, Administratorzy zbioru projektu Administratorzy projektu (ograniczone do poziomu projektu lokalizacjach takich grup projektów hosta i udziałów biblioteki projektu)	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi administrowanie Lab aktywów
Środowisko zapisu i maszyny wirtualnej	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Edytowanie środowiska i maszyny wirtualnej	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Usuwanie środowiska i maszyny wirtualnej	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Maszyna wirtualna importu	Team Foundation Administratorzy, Administratorzy zbioru projektów, Administratorzy projektu, współautorów	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Operacje środowiska	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Zarządzanie uprawnieniami	Team Foundation Administratorzy, Administratorzy zbioru projektu	Administratorzy, którzy muszą administrowanie Lab aktywów
Zarządzanie uprawnieniami dziecka	Team Foundation Administratorzy, Administratorzy zbioru projektów, Administratorzy projektu (ograniczone tylko do poziomu lokalizacje, czyli grupy hostów projektu i udział w projekcie biblioteki)	Administratorzy, którzy muszą administrowanie Lab aktywów
Start	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Zatrzymaj	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Wstrzymaj	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym
Zarządzanie migawki	Team Foundation Administratorzy, Administratorzy zbioru projektu, Administratorzy projektu, współautorów kont usług zbudować kolekcji projektu	Najbardziej ręcznie dodać użytkowników lub grup; który może lub musi działać w środowisku laboratoryjnym

Zobacz też

Zadania

Ustaw uprawnienia administratora dla Team Foundation Server

Dodawanie użytkowników do zespołów projektów

Zmień uprawnienia dla grupy lub użytkownika

Wyświetlanie uprawnień

Koncepcje

Team Foundation Uprawnienia serwera

Inne zasoby

Zmiana grupy i uprawnienia z TFSSecurity