Team Foundation Server'ı için Yönetici İzinleri Ayarlama

  • Makale

Visual Studio Team Foundation Server içindeki kullanıcıları Team Foundation Server içindeki Team Foundation Yöneticileri grubuna ekleyerek onlara yönetici izinleri verebilirsiniz.Dağıtımınız SQL Server Raporlama Hizmetleri'ndeki kaynakları kullanıyorsa, o programdaki kullanıcılara izin vermelisiniz.Team Foundation Server öğesinin önceki sürümlerinden farklı olarak Team Foundation öğesinin yöneticilerine SharePoint Ürünleri öğesindeki izinleri vermeniz gerekmez.SharePoint Ürünleri birlikte çalışabilirliği için gerekli izinler Team Foundation Server için hizmet hesabına verilir.Ancak, en iyi birlikte çalışabilirlik ve kullanım kolaylığı için, SharePoint Ürünleri içindeki belirli gruplara Team Foundation Yöneticileri grubu üyeliği vermek isteyebilirsiniz.

Yöneticiler, Team Foundation Server belirtecini çalıştıran en az bir sunucuyu muhafaza edip sunucu düzeyinde ve ekip projesi koleksiyonu düzeyinde bulunan diğer roller için izin ve güvenlik sağlarlar.Team Foundation Yöneticileri grubunun üyeleri, Team Foundation Server öğesindeki kullanıcılardan en yüksek düzeyde izinlere sahip olan üyelerdir.Team Foundation Server kullanan kuruluşların çoğu için yöneticiler, sunucuyu sürdürmek için gerekli işlemlere ek olarak, takım projesi toplulukları oluşturur ve yönetirler.

Takımın diğer üyeleriyle ilgili izinleri ayarlama hakkında bilgi için bkz. Takım Projelerine Kullanıcılar Ekleme ve Takım Projesi Koleksiyonları için Yönetici İzinleri Ayarlama.

Team Foundation Server yöneticisi, aşağıdaki grupların bir üyesi olmalı veya aşağıdaki izinlere sahip olmalıdır:

  • Team Foundation Server: Team Foundation Yöneticileri veya uygun sunucu düzeyi izinleri İzin ver olarak ayarlanmış olanlar.Daha fazla bilgi için bkz. Team Foundation Server Varsayılan Grupları, İzinleri ve Rolleri.

  • Windows: Team Foundation için yönetim konsolunu çalıştıran sunucudaki Yöneticiler grubuYönetim konsolu düzgün çalışmak için yönetici izinlerine gerek duyar.

  • SharePoint Ürünleri: SharePoint Yönetim Merkezi'nde uygun gruplar veya izinler.Dağıtım yapılandırmanıza ve güvenlik gereksinimlerine bağlı olarak, kullanıcıyı SharePoint Ürünleri üzerindeki tüm gruplara eklemeniz gerekebilir.En iyi birlikte çalışabilirlik için, bunları aşağıdaki SharePoint Ürünleri gruplarına eklemeyi düşünün:

    • Grup Yöneticileri

    • Team Foundation Server dağıtımı tarafından kullanılan tüm site koleksiyonları için Site Koleksiyonu Yöneticileri grubu.

    Daha fazla bilgi için bkz. Interactions Between SharePoint Products and Team Foundation Server ve Team Foundation Server'da Hizmet Hesapları ve Bağımlılıkları.

  • Raporlama Hizmetleri:Yapılandırma veritabanı, raporlama ve analiz veritabanı ve ekip projesi koleksiyonları veritabanı için Team Foundation İçerik Yöneticisi ve sysadmin veya db_ownergrup üyeliği.

  • SQL Server: kullanıcının ekip projesi koleksiyonu oluştururken bir veritabanı oluşturabilmesini istiyorsanız serveradmin (sunucu yöneticisi) rolü.Güvenlik gereksinimleriniz bu roldeki üyeliği sınırlandırıyorsa, takım projesi koleksiyonu oluşturulabilmesi için SQL Server yöneticisinin bir veritabanı oluşturması gerekir.

[!NOT]

Uygun izinlere sahip olan kullanıcılar bile siteleri, Internet Explorer'daki Güvenilir siteler kısmına ekleyene kadar takım proje portallarını veya raporlarını göremeyebilirler.Daha fazla bilgi için Microsoft Web sitesindeki bu konuya bkz. Kullanıcı Hesabı Denetimi.

Team Foundation Server için iki şekilde yönetici izinleri verebilirsiniz: yönetim konsolundan veya doğrudan izin vermek istediğiniz her program aracılığıyla.Yönetim Konsolu aracılığıyla izinler verme daha basittir, ancak bazı gereksinimleri vardır.Aşağıdaki koşulların tümü doğru olduğunda yönetim konsolunu kullanmayı düşünün:

  • Team Foundation Server uygulamanız, SharePoint Ürünleri ve SQL Server Raporlama Hizmetlerinde Team Foundation Server hizmet hesabının izinlerinin bulunduğu güvenilen bir ortamdadır.

  • Tüm programlar aynı bilgisayarda (tek bir sunucu dağıtımı) çalışmaktadır.

  • Dağıtımınıza ilişkin güvenlik şartları sonraki madde işaretli listedeki bir veya daha fazla izni onaylamayı kısıtlamaz.

Varsayılan olarak, yönetim konsolundan kullanıcı eklemek, onlara Team Foundation Server tek sunucu dağıtımında bulunan aşağıdaki gruplarda üyelik verir:

  • Team Foundation Server'deki Team Foundation Administrators grubu

  • Internet Information Services (IIS)'deki IIS_IUSRS and TFS_APPTIER_SERVICE_WPG grupları

  • Raporlama yapılandırılmışsa, İçerik Yöneticisi'nin SQL Server Raporlama Hizmetlerindeki rolü

  • Dağıtım SharePT kullanmak üzere yapılandırılmışsa Grup Yöneticileri, SharePoint Ürünleri öğesinde gruplar.

  • Koleksiyon veritabanları da dahil Team Foundation Server öğesinin kullandığı tüm veritabanları için DBO rolü ve TFSExecRole.

Önemli notÖnemli

Yerel Yöneticiler grubuna kullanıcının hesabını konsol kullanıcısı olarak ekleyerek bir kullanıcı ekleyemezsiniz.Kullanıcı konsolu açmak ve kullanmak için gereken tüm izinlere sahip olmadan önce, kullanıcıyı o gruba el ile eklemeniz gerekir.Ayrıca, kullanıcının takım projesi koleksiyonu oluşturma işleminin bir parçası olarak bir veritabanı oluşturmak için yeterli izine sahip olmasını isterseniz, bu kullanıcıya SQL Server öğesinde serveradmin rolünü vermelisiniz.

Team Foundation Server dağıtımınıza her programda doğrudan izinler verme çok fazla zaman alır, ancak bir kullanıcıya vermek istediğiniz izinleri tam olarak yapılandırabilirsiniz.Aşağıdaki koşullardan herhangi biri doğru olduğunda doğrudan her program üzerinde izinleri vermeyi düşünün:

  • Team Foundation Server uygulamanız birden çok sunucu uygulamasıdır.

  • Uygulamanız Team Foundation Server ile SQL Server ve SharePoint Ürünleri çalıştıran sunucular arasında güvenlik kısıtlamaları bulunan bir ortamdadır. 

  • Yönetimsel konsolundan otomatik olarak verilenlerden farklı SharePoint Ürünleri, SQL Server Raporlama Hizmetleri ve Team Foundation Server uygulamalarında grup üyeliklerini ve izin düzeylerini yapılandırmayı isteyin. 

Gerekli İzinler (Bu sayfa İngilizce içeriğe sahip olabilir)

Bu yordamları gerçekleştirmek için, ya aşağıdaki gruplarda olmalısınız veya aşağıdaki izinlere sahip olmalısınız:

  • Takım Kuruluş Yöneticileri grubu veya Örnek düzeyi bilgisini görüntüle ve Örnek düzeyi bilgisi düzenleme izninizin İzin Ver'e ayarlanmış olması gerekir.

  • SQL Server Raporlama Hizmetleri Team Foundation İçerik Yöneticileri grubu ya da Sistem yöneticileri grubu için izinler eklemek istiyorsanız.

  • SharePoint Ürünleri, Çiftlik Yöneticileri grubu, Team Foundation Server öğesini destekleyen Web uygulamasının yönetici grubu, ya da SharePoint Yönetim grubu için izinleri eklemek istiyorsanız.Grup üyeliği dağıtımınızın güvenlik mimarisine ve kullanıcıyı eklemek istediğiniz grup veya gruplara bağlıdır.

  • SQL Server öğesi için rol üyeliği eklemek istiyorsanız, Team Foundation Server öğesinin veritabanlarına konaklık eden her bir sunucudaki sysadmin rolü

Önemli notÖnemli

Takım projesi koleksiyonları oluşturmak gibi yönetimsel görevleri gerçekleştirmek için kullanıcı hesabınız yönetici izinleri gerektirir ve Team Foundation Arka Plan İş Aracısı'nın kullandığı hizmet hesabının da kendisine verilen belirli izinlerini olmalıdır.Daha fazla bilgi için, bkz. Team Foundation Server'da Hizmet Hesapları ve Bağımlılıkları ve Takım Kuruluş Arkaplan İş Aracıları.

İzinler hakkında daha fazla bilgi için, bkz. Takım Kuruluş Sunucusu İzinleri.

Bu izinlere ek olarak, Windows Server 2008 veya Windows Server 2008 R2, Windows Vista veya Windows 7 çalıştıran bir bilgisayarda aşağıdaki gereksinimlere ihtiyaç duyabilirsiniz.

  • Internet Explorer gerektiren yordamı için takip etmek için Başlat'ı tıklatarak, Tüm Programlar'ı tıklatarak, Internet Explorer'ı sağ tıklatarak ve sonra Yönetici olarak çalıştır'ı tıklatarak yönetici olarak başlatmanız gerekebilir.

  • Rapor yöneticisine, raporlara veya SQL Server Raporlama Hizmetleri için Web sitelerine erişmek amacıyla, bu siteleri Internet Explorer'da güvenilen siteler listesine eklemeniz veya Internet Explorer'ı yönetici olarak çalıştırmanız gerekebilir.

Daha fazla bilgi için Microsoft Web sitesindeki bu konuya bkz. Kullanıcı Hesabı Denetimi.

Team Foundation için yönetici konsolundan güvenilir bir ortamda yönetimsel izinler vermek için

  1. Team Foundation için yönetim uçbirimini açın.

    Daha fazla bilgi için bkz. Team Foundation Yönetim Uçbirimini Açın.

  2. Sunucuyu genişletin ve sonra seçin Uygulama katmanı.

  3. İçinde Yönetim Konsolu kullanıcıları bölümünde, seçim Ekle.

  4. İçinde Team Foundation Server Yönetim Konsolu Kullanıcı Ekle, Team Foundation Yöneticiler üyesi olarak eklemek istediğiniz kullanıcı hesabı belirtin.

    Diğer adını bilmiyorsanız, seçim Arama.Ayrıca çalıştırma gereksinimlerinize uygun olması için ve eklediğiniz kullanıcının güvenlik gereksinimleri için Gelişmiş Özellikler bölümünü genişletebilir ve Koleksiyonları oluşturmak için gerekli izinleri ekle ve Hizmet hesaplarını değiştirmek için gerekli izinleri ekle için seçimleri değiştirebilirsiniz.

  5. Seçimlerinizi tamamladığınızda seçin Tamam.

  6. İşlem bilgisini Add Administration Console User penceresinde gözden geçirin.

  7. (İsteğe bağlı)İşlem tamamlandığında günlük dosyasını açmak için bağlantıyı seçin.

  8. Seçim yakın yönetim konsoluna dönmek için.

    Önemli notÖnemli

    Yerel Yöneticiler grubuna kullanıcının hesabını konsol kullanıcısı olarak ekleyerek bir kullanıcı ekleyemezsiniz.Kullanıcı konsolu açmak ve kullanmak için gereken tüm izinlere sahip olmadan önce, kullanıcıyı o gruba el ile eklemeniz gerekir.Ayrıca, kullanıcının takım projesi koleksiyonu oluşturma işleminin bir parçası olarak bir veritabanı oluşturmak için yeterli izine sahip olmasını isterseniz, bu kullanıcıya SQL Server öğesinde serveradmin rolünü vermelisiniz.

Team Foundation Server'da yönetimsel izinler vermek için

  1. Team Foundation için yönetim uçbirimini açın.

    Daha fazla bilgi için bkz. Team Foundation Yönetim Uçbirimini Açın.

  2. Sunucuyu genişletin ve sonra seçin Uygulama katmanı.

  3. İçinde Yönetim Konsolu kullanıcıları bölümünde, seçim Ekle.

  4. İçinde Team Foundation Server Yönetim Konsolu Kullanıcı Ekle, Team Foundation Yöneticiler üyesi olarak eklemek istediğiniz kullanıcı hesabı belirtin.

    Diğer adını bilmiyorsanız, seçim Arama.

    Ayrıca çalıştırma gereksinimlerinize uygun olması için ve eklediğiniz kullanıcının güvenlik gereksinimleri için Gelişmiş Özellikler bölümünü genişletebilir ve Koleksiyonları oluşturmak için gerekli izinleri ekle ve Hizmet hesaplarını değiştirmek için gerekli izinleri ekle için seçimleri değiştirebilirsiniz.Varsayılan olarak, bu onay kutusunu seçili bırakın.

  5. Seçimlerinizi tamamladığınızda seçin Tamam.

  6. İşlem bilgisini Add Administration Console User penceresinde gözden geçirin.

  7. (İsteğe bağlı) İşlem tamamlandığında günlük dosyasını açmak için bağlantıyı seçin.

  8. Seçim yakın yönetim konsoluna dönmek için.

    Önemli notÖnemli

    Yerel Yöneticiler grubuna kullanıcının hesabını konsol kullanıcısı olarak ekleyerek bir kullanıcı ekleyemezsiniz.Kullanıcı konsolu açmak ve kullanmak için gereken tüm izinlere sahip olmadan önce, kullanıcıyı o gruba el ile eklemeniz gerekir.Ayrıca, kullanıcının takım projesi koleksiyonu oluşturma işleminin bir parçası olarak bir veritabanı oluşturmak için yeterli izine sahip olmasını isterseniz, bu kullanıcıya SQL Server öğesinde serveradmin rolünü vermelisiniz.

SharePoint Foundation 2010 yönetimsel izinleri vermek için

  1. SharePoint Ürünleri çalıştıran sunucuda, SharePoint Yönetim Merkezi'ni açın.

    Daha fazla bilgi için bkz. Access Site Administration or Central Administration for SharePoint Products.

  2. Güvenlik gereksinimlerinize göre, çiftlik veya Web uygulama düzeyinde bu kullanıcı için uygun izinleri verin.

    Daha fazla bilgi için bkz. Windows SharePoint Services RolesMicrosoft Web sitendeki şu sayfa: SharePoint Ürünleri Teknoloji Merkezi.En iyi birlikte çalışabilirlik için, Team Foundation Yöneticileri kullanıcıları grubunu SharePoint Ürünleri içindeki aşağıdaki gruplara eklemeyi düşünün:

    • Grup Yöneticileri

    • Team Foundation Server dağıtımının kullandığı tüm site koleksiyonları için Site Koleksiyonu Yöneticileri

Raporlama Hizmetleri'nde yönetimsel izinler vermek için

  1. Internet Explorer'ı başlatın.

    [!NOT]

    Yönetimsel kimlik bilgileriyle oturum açmış olsanız bile, bu işlevi Windows Server 2008 veya Windows Vista çalıştıran bir bilgisayarda gerçekleştirmek için Internet Exporer'ı yönetici olarak başlatmalısınız.Internet Explorer'ı bir yönetici olarak başlatmak için Başlat, seçim Tüm Programlar, açmak için menünün Internet Explorerve seçin yönetici olarak çalıştır.Daha fazla bilgi için Microsoft Web sitesindeki bu konuya bkz. Kullanıcı Hesabı Denetimi.

  2. Adres çubuğuna aşağıdaki URL'yi belirtin nerede ReportServer Reporting Services çalıştıran sunucu adı: http://ReportServer/Reports/Pages/Folder.aspx

    Önemli notÖnemli

    Adlandırılmış bir örnek kullanıyorsanız, raporların yoluna o adı dahil etmelisiniz.Aşağıdaki sözdizimini kullanın, burada Team Foundation için ReportServer rapor sunucusu adı ve SQL Server: http://ReportServer/Reports_InstanceName/Pages/Folder.aspx örneğinin InstanceName adı

  3. Üzerinde Ev sayfasında, seçim Klasör ayarları.

  4. Üzerinde Güvenlik sayfasında, seçim Yeni rol ataması.

  5. Üzerinde Yeni rol ataması , sayfa Grup veya kullanıcı adını, kullanıcının hesap adını belirtmek veya grup yönetimsel izinleri vermek istediğiniz için.

  6. İçinde Rol, select Team Foundation İçerik Yöneticisi onay kutusunu işaretleyin ve sonra seçin Tamam.

Ayrıca bkz.

Görevler

Takım Projelerine Kullanıcılar Ekleme

Kavramlar

Takım Kuruluş Sunucusu İzinleri

Team Foundation Server Varsayılan Grupları, İzinleri ve Rolleri

Kullanıcılar, Gruplar ve İzinler Yapılandırma