Compartilhar via

Requisitos da conta de serviço

Azure DevOps Server 2022 | Azure DevOps Server 2020 | Azure DevOps Server 2019

Você deve usar contas de serviço para instalar qualquer um dos seguintes servidores locais do Azure DevOps:

  • Servidor do Azure DevOps
  • TFS (Team Foundation Server)
  • Processo de Build do Team Foundation
  • Proxy do Team Foundation Server.

Além disso, se você usar o SQL Server Reporting Services, também deverá ter uma conta de leitor de relatório ao instalar o Azure DevOps local. Os servidores do Azure DevOps exigem várias identidades para instalação, mas você pode usar uma única conta para todas as identidades se essa conta atender aos requisitos de todas as identidades para as quais você a usa.

Dica

Está confuso com as contas? Um tutorial está disponível que aborda como criar contas e grupos para uma instalação de servidor único. Para obter mais informações, consulte Configurar grupos para uso no Azure DevOps.

Práticas recomendadas para trabalhar com contas de serviço

Aqui estão algumas práticas recomendadas para trabalhar com contas de serviço do Azure DevOps:

  • Se você usar contas de domínio para suas contas de serviço, use uma identidade diferente para a conta de leitor de relatório.
  • Se você estiver instalando um componente em um grupo de trabalho, deverá usar contas locais para contas de usuário.

Observação

Para facilitar a discussão das diferentes contas que o Azure DevOps on-premises requer, este artigo utiliza nomes de espaço reservado como exemplos. Você não precisa usar esses nomes de espaço reservado para qualquer conta que você possa criar. 2.

Serviço de Rede ou contas internas

O Servidor do Azure DevOps, o Team Foundation Server, o Team Foundation Build e o Proxy do Team Foundation Server exigem uma conta de serviço. Essas contas de serviço se tornam a identidade do componente instalado. Por padrão, cada componente usa uma conta interna (como o Serviço de Rede) como sua conta de serviço. Você pode alterar essa conta para uma conta de usuário ao instalar o componente, mas deve garantir que todas as contas de usuário que você usa tenham permissões de fazer logon como serviço.

Dica

Contas integradas não usam senhas. Contas integradas já têm permissões de logon como serviço, tornando-as mais fáceis de gerenciar, especialmente em ambiente de domínio.

Contas de serviço do Azure DevOps

As contas de serviço na tabela a seguir são as identidades do Servidor do Azure DevOps ou do Team Foundation Server e seus componentes. A conta de serviço do Servidor do Azure DevOps também é usada no IIS (Serviços de Informações da Internet) como a identidade do pool de aplicativos do Servidor do Azure DevOps.

Componente

Nome de logon de usuário de exemplo

Requisitos

Servidor do Azure DevOps

AzureDevOpsService

Você pode especificar uma conta interna ou uma conta de usuário. Se você especificar uma conta de usuário, ela deverá ter permissões de fazer logon como um serviço.
Você não deve usar a conta usada para instalar o Azure DevOps Server como a conta do AzureDevOpsService. Por exemplo, se você estiver conectado como domínio\user1 ao instalar o Azure DevOps Server, não use domínio\user1 como a conta do AzureDevOpsService.
Padrão: Serviço de Rede

Processo de Build do Team Foundation

TFSBUILD

Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, ela deverá ter permissões de Logon como um serviço.

Proxy do Servidor do Azure DevOps

AzureDevOpsServerProxy

Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, ela deverá ter permissões de Logon como um serviço.

Conta de serviço do SQL Server

A conta de serviço do SQL Server é uma identidade que executa os serviços do Windows para SQL Server. No exemplo a seguir, SQLSERVICE é um nome de espaço reservado.

Nome de logon de usuário de exemplo Requisitos
SQLSERVICE Você pode usar uma conta interna do sistema ou configurar uma conta antes de instalar o SQL Server. O Servidor do Azure DevOps e o Team Foundation Server não têm requisitos para essa conta.

Conta do leitor de relatório

A conta do leitor de relatório é a identidade usada para coletar informações para relatórios. Se você usar o SQL Server Reporting, deverá especificar uma conta de leitor de relatório ao instalar o Azure DevOps Server.

Característica Nome de logon de usuário de exemplo Requisitos
Reportagem Relatórios do AzureDevOpsServer Você deve especificar uma conta de usuário que tenha permissões de Permitir logon localmente.
Padrão: você será solicitado a fornecer informações para essa conta. Você não pode usar uma conta integrada para a conta de leitor de relatórios.

Consulte também funções do SQL Server Reporting Services.