Team Foundation Server de grupos, permissões e funções

Artigo
08/01/2011

Quando você cria um projeto em Visual Studio Team Foundation Server, grupos de nível de projeto são criados para o projeto, e eles recebem permissões de acesso a recursos que são apropriados para o grupo. Para personalizar os projetos para atender melhor às suas necessidades de negócios, você deve compreender quais permissões são atribuídas a quais usuários e grupos, além de quais permissões que deseja adicionar a quaisquer usuários ou grupos que você pode adicionar no nível do projeto, o nível de conjunto e o nível do servlet. Além disso, se você deseja alinhar melhor os usuários com as funções descritas para o MSF Agile Software Development ou MSF for CMMI Process Improvement, você deve compreender como alinhar a essas funções com os grupos padrão que já estão atribuídos ao projeto. Como alternativa, você pode criar grupos associar diretamente a cada uma dessas funções, e você pode atribuir a esses grupos as permissões apropriadas para a função.

Permissões e grupos padrão

Sempre que você criar um projeto em Team Foundation Server, os grupos são criados no nível do projeto. Por padrão, cada um desses grupos tem determinadas permissões atribuídas a eles. Você pode adicionar permissões a esses grupos padrão, além de para quaisquer grupos ou usuários que você deseja adicionar no servidor, coleção ou no nível do projeto.

Grupos e permissões de nível de servidor

Por padrão, os seguintes grupos existem no nível do servidor quando você instala o Team Foundation Server:

Servidor**\Team Foundation Administratorsos membros deste grupo podem executar todas as operações de Team Foundation Server. Esse grupo deve ser restrito para o menor número possível de usuários que precisam total controle administrativo sobre Team Foundation Server. Por padrão, esse grupo contém o Administradores locais o grupo (BUILTIN\Administrators) para qualquer servidor que hospeda o aplicativo de serviços para Team Foundation. Esse grupo também contém os membros da Server\Service Accounts** grupo.
Servidor**\Team Foundation Valid Users**os membros desse grupo têm acesso a Team Foundation Server. Este grupo contém automaticamente todos os usuários e grupos que foram adicionados em qualquer lugar dentro de Team Foundation Server. Você não pode modificar a participação nesse grupo.

Importante

Se você unset ou definir o Exibir informações de nível de instância permissão para Negar para esse grupo, não os usuários poderão acessar a implantação.
Servidor**\Service Accounts**os membros deste grupo têm permissões de nível de serviço para Team Foundation Server. Por padrão, esse grupo contém a conta de serviço fornecido durante a instalação. Esse grupo deve conter somente contas de serviço e não a contas de usuário ou grupos que contêm contas de usuário. Por padrão, esse grupo é um membro do Os administradores do Team Foundation.
Servidor**\trabalho Item somente exibir os usuários**os membros deste grupo são restritos usando toda a gama de recursos que são fornecidos quando os usuários exibem projetos e coleções na Team Web Access. A participação nesse grupo é apropriada para aqueles usuários que não têm uma licença de acesso de cliente para a implantação do Team Foundation Server.
Servidor**\SharePoint Web Application Services**os membros deste grupo têm permissões de nível de serviço para os aplicativos da Web do SharePoint que estão configurados para uso com o Team Foundation Server, além de para algumas permissões de nível de serviço para Team Foundation Server. Esse grupo deve conter somente contas de serviço e não a contas de usuário ou grupos que contêm contas de usuário. Ao contrário do grupo de contas de serviço, esse grupo não é um membro do Os administradores do Team Foundation.

Importante
Se você unset ou definir o Exibir informações de nível de instância permissão para Negar para esse grupo, não os usuários poderão acessar a implantação.

Por padrão, esses grupos têm as permissões na tabela a seguir. Salvo indicação em contrário, a permissão é definida como Permitir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Criar coleção de projeto de equipe	Team Foundation Administrators Contas de serviço do Team Foundation	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Excluir a coleção de projeto de equipe	Team Foundation Administrators Contas de serviço do Team Foundation	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Editar informações do nível de instância	Team Foundation Administrators Contas de serviço do Team Foundation	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Fazer solicitações em nome de outros	Contas de serviço do Team Foundation Serviços de aplicativos de Web do SharePoint	Essa permissão deve ser atribuído somente a contas de serviço e grupos que contêm apenas as contas de serviço.
Eventos de disparador	Team Foundation Administrators Contas de serviço do Team Foundation	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Usar recursos de acesso da Web completos	Team Foundation Administrators Usuários válidos do Team Foundation Exibir somente os usuários (DENY) do Item de trabalho	Usuários e grupos que devem utilizar toda a gama de recursos que estão disponíveis em Team Web Access. Se você deseja restringir os usuários a uma exibição somente leitura em Team Web Access, defina essa permissão para Negar, ou adicionar os usuários a Trabalho Item somente exibir os usuários grupo no nível do servidor.
Exibir informações de nível de instância	Team Foundation Administrators Contas de serviço do Team Foundation Serviços de aplicativos de Web do SharePoint Usuários válidos do Team Foundation	Todos os usuários ou grupos que interagem com Team Foundation Server.

Grupos e permissões de nível de conjunto

Por padrão, os seguintes grupos existem no nível do conjunto quando você instala o Team Foundation Server:

TeamProjectCollectionName**\Project Collection Administrators** os membros deste grupo podem executar todas as operações para a coleção de projeto de equipe. Esse grupo deve ser restrito para o menor número possível de usuários que precisam total controle administrativo sobre a coleção. Por padrão, esse grupo contém o Administradores locais o grupo (BUILTIN\Administrators) para o servidor onde os serviços de camada de aplicativos para Team Foundation foram instalados. Esse grupo também contém os membros da TeamProjectCollectionName**\Service Accounts** grupo.
TeamProjectCollectionName**\Project Collection Valid Users**os membros desse grupo têm acesso à coleção de projeto de equipe na Team Foundation Server. Este grupo contém automaticamente todos os usuários e grupos que foram adicionados em qualquer lugar dentro da coleção de projeto de equipe. Você não pode modificar a participação nesse grupo.

Importante

Não unset ou definir o Exibir informações de nível de conjunto permissão para Negar para este grupo.
TeamProjectCollectionName**\Project Collection Service Accounts**os membros deste grupo têm permissões de nível de serviço para a coleção e para Team Foundation Server. Por padrão, esse grupo contém a conta de serviço fornecido durante a instalação. Esse grupo deve conter somente contas de serviço e grupos que contêm apenas as contas de serviço. Por padrão, esse grupo é um membro do Os administradores do Team Foundation e Contas de serviço do Team Foundation.
TeamProjectCollectionName**\Project Collection Build Service Accounts** os membros deste grupo têm compilação permissões para a coleção de serviço. Esse grupo deve conter somente contas de serviço e grupos que contêm apenas as contas de serviço.
TeamProjectCollectionName**\ Collection Proxy Service Accounts** os membros deste grupo têm permissões de serviço de proxy para a coleção. Esse grupo deve conter somente contas de serviço e grupos que contêm apenas as contas de serviço.
TeamProjectCollectionName**\Project Collection Test Service Accounts** os membros deste grupo têm o teste permissões para a coleção de serviço. Esse grupo deve conter somente contas de serviço e grupos que contêm apenas as contas de serviço.

Importante
Não unset ou definir o Exibir informações de nível de conjunto permissão para Negar para este grupo.

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Administrar alterações misturadas	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto Contas de serviço de coleção de compilação do projeto	Adicionado manualmente usuários ou grupos que podem ou devem excluir shelvesets criados por outros usuários.
Administrar o depósito	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto	Adicionado manualmente os usuários ou grupos que podem ou devem alterar configurações de depósito por meio do serviço da Web de WarehouseController.asmx método Web em ChangeSetting.
Administrar os espaços de trabalho	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto	Adicionado manualmente os usuários ou grupos que podem ou devem criar espaços de trabalho para outros usuários e excluir espaços de trabalho criados por outros usuários.
Alterar configurações de rastreamento	Administradores de conjuntos de projeto	Outros administradores de servidor que podem ou devem alterar as configurações de rastreamento para reunir informações de diagnóstico mais detalhadas sobre os serviços da Web para Team Foundation Server.
Criar um espaço de trabalho.	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto Coleção usuários válidos do projeto	Nenhum. Todos os usuários têm essa permissão como parte de serem membros do grupo de usuários válidos de coleção de projeto.
Criar novos projetos	Administradores de conjuntos de projeto	Administradores de projeto que regularmente irá criar projetos.
Excluir um projeto de equipe	Administradores de conjuntos de projeto	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Excluir a coleção de projeto de equipe	Administradores de conjuntos de projeto	Os usuários ou grupos que são responsáveis por gerenciar a disponibilidade de recursos e a integridade geral para a implantação.
Editar informações do nível de conjunto	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto	Nenhum.
Fazer solicitações em nome de outros	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto Serviços de aplicativos de Web do SharePoint	Nenhum.
Gerenciar recursos de compilação	Administradores de conjuntos de projeto Administradores de compilação do projeto conjunto Contas de serviço de coleção de compilação do projeto Administradores de projeto Construtores	Adicionado manualmente de usuários ou grupos que podem ou deve administrar e agendar amplia os recursos de compilação na coleção.
Gerenciar o modelo de processo	Administradores de conjuntos de projeto	Os administradores de projeto e qualquer adicionadas manualmente os usuários ou grupos, como, por exemplo, os especialistas de processo, que podem ou devem criar, editar, baixar e carreguem modelos de processo para Team Foundation Server.
Gerenciar controladores de teste	Administradores de conjuntos de projeto Contas de serviço de teste de coleção de projeto	Nenhum.
Gerenciar tipos de link do item de trabalho	Administradores de conjuntos de projeto	Nenhum.
Eventos de disparador	Administradores de conjuntos de projeto Contas de serviço de coleção do projeto	Nenhum. Adicionar essa permissão para outros usuários tem o potencial para permitir que os ataques de negação de serviço.
Use os recursos de compilação	Administradores de conjuntos de projeto Contas de serviço de coleção de compilação do projeto	Adicionado manualmente os usuários ou grupos que podem ou devem enfileire novas compilações ou procurar concluída se baseia na coleção.
Exibir recursos de compilação	Administradores de conjuntos de projeto Administradores de compilação do projeto conjunto Contas de serviço de coleção de compilação do projeto Coleção usuários válidos do projeto	Nenhum.
Exibir informações de nível de conjunto	Administradores de conjuntos de projeto Administradores de compilação do projeto conjunto Contas de serviço de coleção de compilação do projeto Contas de serviço de coleção do projeto Contas de serviço de teste de coleção de projeto Coleção usuários válidos do projeto Serviços de aplicativos de Web do SharePoint Contas de serviço de Proxy da coleção	Nenhum.
Exibir informações de sincronização do sistema	Administradores de conjuntos de projeto	Nenhum.

Grupos e permissões de nível de projeto

Por padrão, os seguintes grupos existem no nível do projeto:

ProjectName**\Project Administrators** os membros deste grupo podem administrar todos os aspectos do projeto de equipe, embora eles não podem criar projetos.
ProjectName**\Contributors** os membros deste grupo podem contribuir para o projeto de várias maneiras, como adicionar, modificar, e a exclusão de código e criar e modificar itens de trabalho.
ProjectName**\Readers** os membros deste grupo podem exibir o projeto, mas não modificá-lo.
ProjectName**\Builders** os membros deste grupo têm permissões de compilação para o projeto. Membros podem gerenciar os ambientes de teste, execuções de teste de criar e gerenciar as compilações.

Esses grupos de nível de projeto, além de dois grupos de nível de conjunto também aparecem em cada projeto em Team Foundation Server:

TeamProjectCollectionName**\Project Collection Administrators**

Observação

É possível alterar as permissões para este grupo de nível de conjunto.
TeamProjectCollectionName**\Project Collection Build Service Accounts**

Importante

Não remova ou defina a Exibir informações de nível de projeto permissão para Negar para este grupo.

Observação
É possível alterar as permissões para este grupo de nível de conjunto.

Importante
Não remova ou defina a Exibir informações de nível de projeto permissão para Negar para este grupo.

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Observação
Você pode adicionar grupos de nível de projeto para grupos de nível de servidor usando a ferramenta de linha de comando TFSSecurity.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Criar execuções de teste	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção de compilação do projeto, contas de serviço de teste de coleção de projeto do projeto	Nenhum.
Excluir um projeto de equipe	Administradores, administradores de conjunto de projeto do projeto	Nenhum.
Excluir execuções de teste	Administradores, administradores de base da equipe de projeto.	Adicionado manualmente usuários ou grupos que podem ou devem terminar a execução de teste que está em andamento ou excluir o antigo execuções de teste.
Editar informações do nível de projeto	Administradores, administradores de conjunto de projeto do projeto	Nenhum.
Gerenciar configurações de teste	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção de compilação do projeto, contas de serviço de teste de coleção de projeto do projeto	Nenhum.
Gerenciar ambientes de teste	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção de compilação do projeto, contas de serviço de teste de coleção de projeto do projeto	Nenhum.
Exibir informações de nível de projeto	Administradores, colaboradores, leitores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção de compilação do projeto do projeto	Todos os usuários adicionados manualmente ou grupos que necessitam de acesso a este projeto.
Exibir execuções de teste	Administradores, colaboradores, leitores, construtores, contas de serviço de compilação do projeto coleção, os administradores de conjuntos de projeto do projeto	Todos os usuários adicionados manualmente ou grupos que necessitam de acesso a este projeto.

Grupos e permissões de nível de área

Por padrão, os seguintes grupos existem no nível de área:

ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Build Service Accounts**

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Criar e solicitar nós filho	Administradores, administradores de conjunto de projeto do projeto	Nenhum.
Excluir este nó	Administradores, administradores de conjunto de projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem excluir nós de área.
Editar este nó	Administradores, administradores de conjunto de projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que pode ou devem renomear nós de área.
Editar itens de trabalho nesse nó	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de compilação do projeto de coleção de projetos	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem editar itens nesse nó da área de trabalho.
Exibir esse nó	Administradores, colaboradores, leitores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de compilação de coleção do projeto, contas de serviço de teste de coleção do projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que podem exigir acesso aos itens neste nó de área de trabalho.
Exibir itens de trabalho nesse nó	Administradores, colaboradores, leitores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de compilação de coleção do projeto, contas de serviço de teste de coleção do projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem exibir, mas não editar ou alterar os itens neste nó de área de trabalho.

Grupos e permissões de nível de iteração

Por padrão, os seguintes grupos existem no nível de iteração:

ProjectName**\Project Administrators**
TeamProjectCollectionName**\Project Collection Administrators**

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Criar e solicitar nós filho	Administradores, administradores de conjunto de projeto do projeto	Nenhum.
Excluir este nó	Administradores, administradores de conjunto de projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem excluir nós de iteração.
Editar este nó	Administradores, administradores de conjunto de projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que pode ou devem renomear nós de iteração.
Exibir esse nó	Administradores, administradores de conjunto de projeto do projeto	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem exibir nós de iteração.

Permissões e grupos de controle de versão

Por padrão, os seguintes grupos existem no nível de controle de versão:

ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Service Accounts**
TeamProjectCollectionName**\Project Collection Build Service Accounts**

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Read	Administradores, colaboradores, leitores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto coleção de projetos	Adicionado mais manualmente os usuários ou grupos; qualquer que podem ou devem ler o conteúdo de um arquivo ou pasta.
Check Out	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto de coleção de projetos	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem fazer check-out ou fazer uma alteração pendente itens em uma pasta.
Check In	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto de coleção de projetos	Qualquer adicionados usuários ou grupos que podem ou devem fazer check-in de itens ou revisar os comentários changeset confirmada manualmente.
Label	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto de coleção de projetos	Qualquer adicionados usuários ou grupos que podem ou devem rotular os itens manualmente.
Lock	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto de coleção de projetos	Qualquer adicionados manualmente a usuários ou grupos que podem ou devem bloquear ou desbloquear arquivos ou pastas.
Revisar alterações do outro usuário	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto do projeto	Adicionado manualmente usuários ou grupos que são responsáveis por supervisionar ou monitorando o projeto que pode ou deve alterar os comentários em arquivos com check-in, mesmo se outro usuário com check-in do arquivo.
Desbloquear as alterações do outro usuário	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto do projeto	Adicionado manualmente usuários ou grupos que podem ou devem desbloquear arquivos bloqueados por outros usuários.
Desfazer alterações do outro usuário	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto do projeto	Adicionado manualmente usuários ou grupos que podem ou devem desfazer uma alteração pendente feita por outro usuário.
Administrar os rótulos	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto do projeto	Adicionado manualmente os usuários ou grupos que podem ou devem editar ou excluir rótulos criados por outro usuário.
Gerenciar permissões	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto do projeto	Nenhum.
Fazer Check-In de alterações do outro usuário	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de coleção do projeto de construção do projeto	Nenhum.
Merge	Administradores, colaboradores, desenvolvedores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de compilação do projeto de coleção de projetos	Adicionado manualmente os usuários ou grupos que podem ou devem mesclar arquivos de origem.
Gerenciar a ramificação	Administradores, administradores de conjunto de projeto, contas de serviço de coleção do projeto, contas de serviço de coleção do projeto de construção do projeto	Adicionado manualmente os usuários ou grupos que podem ou devem criar ramificações de particulares.

Permissões de nível de compilação

Por padrão, os seguintes grupos existem no nível de compilação:

ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Build Service Accounts**

Por padrão, esses grupos têm as permissões na tabela a seguir. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Compilações de modo de exibição	Administradores, colaboradores, leitores, construtores, contas de serviço de compilação do projeto coleção, os administradores de conjuntos de projeto do projeto	Adicionado mais manualmente os usuários ou grupos; qualquer que podem ou devem visualizar as compilações.
Editar a qualidade da compilação	Administradores, colaboradores, construtores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto do projeto
Reter indefinidamente	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Excluir compilações	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Gerenciar as qualidades de compilação	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Compilações de destruir	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Informações de atualização de compilação	Contas de serviço de coleção de compilação do projeto
Compilação de fila	Administradores, colaboradores, construtores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto do projeto
Gerenciar a fila de compilação	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Interromper compilações	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Definição de compilação do modo de exibição	Administradores, colaboradores, leitores, construtores, contas de serviço de compilação do projeto coleção, os administradores de conjuntos de projeto do projeto	Adicionado mais manualmente os usuários ou grupos; qualquer um que pode ou deve exibir definições de compilação.
Editar definição de compilação	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Excluir definição de compilação	Projeto administradores, desenvolvedores, contas de serviço de compilação de coleção do projeto, os administradores de conjuntos de projeto
Substituir o check-in de validação, compilação	Coleção projeto criar contas de serviço, os administradores de conjuntos de projeto

Permissões e grupos de Lab Management

Por padrão, os seguintes grupos existem no nível de gerenciamento do laboratório:

ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName\Project Collection Build Service accounts
Servidor**\Team Foundation administradores**

Por padrão, esses grupos têm as permissões na tabela a seguir. Além disso, o criador de um objeto em Lab Management recebe automaticamente todas as permissões nesse objeto. Para obter uma descrição completa de cada permissão, consulte Permissões de Team Foundation Server.

Nome da permissão	Por padrão, definido para:	Considere a inclusão:
Exibir recursos de laboratório	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, leitores, contas de serviço de compilação do projeto coleção
Gerenciar locais de laboratório	Team Foundation administradores, administradores de conjunto de projeto, os administradores de projeto (limitado somente nível de projeto locais, ou seja, grupo de projeto de host e o compartilhamento de biblioteca do projeto)
Excluir locais de laboratório	Team Foundation administradores, administradores de conjunto de projeto Administradores de projeto (limitados a locais de nível de projeto como, por exemplo, grupos de host do projeto e compartilhamentos de biblioteca do projeto)
Ambiente de gravação e a máquina Virtual	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Ambiente de edição e a máquina Virtual	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Excluir o ambiente e a máquina Virtual	Team Foundation administradores, administradores de conjunto de projeto Administradores de projeto
Máquina Virtual de importação	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores
Operações de ambiente	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Gerenciar permissões	Team Foundation administradores, administradores de conjunto de projeto
Gerenciar permissões do filho	Team Foundation administradores, administradores de conjunto de projeto, os administradores de projeto (limitado a apenas projeto nível locais, ou seja, grupo de projeto de host e o compartilhamento de biblioteca do projeto)
Start	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Stop	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Pausar	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção
Gerenciar snapshots	Team Foundation administradores, administradores de conjunto de projeto, os administradores do projeto, colaboradores, contas de serviço de compilação do projeto coleção

Consulte também

Compartilhar via

Team Foundation Server de grupos, permissões e funções

Permissões e grupos padrão

Grupos e permissões de nível de servidor

Grupos e permissões de nível de conjunto

Grupos e permissões de nível de projeto

Grupos e permissões de nível de área

Grupos e permissões de nível de iteração

Permissões e grupos de controle de versão

Permissões de nível de compilação

Permissões e grupos de Lab Management

Consulte também

Tarefas

Conceitos

Outros recursos

Recursos adicionais