Správa uživatelských oprávnění v prostředí Lab Management

 

Publikováno: duben 2016

Můžete řídit úroveň přístupu, které mají různé členové týmu k Lab Management prostředky přidáním každého člena do skupiny zabezpečení pro každou týmový projekt. Ve výchozím Team Foundation vytvoří několik skupin pro každý projekt a každá skupina obsahuje vlastní sadu oprávnění a práv pro tento projekt. Pokud výchozí skupiny neposkytují příslušná oprávnění, můžete vytvořit vlastní skupiny, které mají konkrétní kombinaci oprávnění. Další informace o Přidání uživatelů do výchozí skupiny, naleznete v části Adding and Removing Users To and From Groups. Další informace o vytváření vlastních skupin, podívejte se na téma Custom Groups.

Výchozí skupiny a oprávnění

Při vytváření kolekce týmových projektů Team Foundation automaticky vytvoří následující výchozí skupiny na úrovni kolekce:

• Správci kolekcí projektů

• Platní uživatelé kolekcí projektů

• Účty služby kolekcí projektů

• Účty sestavovací služby kolekcí projektů

• Účty proxy služby kolekcí projektů

• Účty testovací služby kolekcí projektů

Z těchto skupin správci kolekce projektu a účty služby sestavení aplikace Microsoft Office Project kolekce jsou uvedeny explicitní oprávnění k přístupu nebo řízení Lab Management prostředky. Další informace o všechny výchozí úrovni kolekce skupiny, naleznete v části Default Groups.

Dále platí, když vytvoříte týmový projekt, Team Foundation automaticky vytvoří následující výchozí skupiny úrovni projektu:

• Správci projektů

• Přispěvatelé

• Čtenáři

• Nástroje pro tvorbu

Z těchto skupin správci projektů, přispěvatelé a čtenáři jsou uvedeny explicitní oprávnění k přístupu nebo řízení Lab Management prostředky. Další informace o oprávnění pro všechny výchozí kolekce projektu úrovní a skupiny, naleznete v části Oprávnění v prostředí Team Foundation Server.

V následující tabulce jsou uvedeny zvláštní Lab Management oprávnění, které jsou přiřazeny uživatelům při přidání uživatele do skupiny výchozí. Pro mnoho týmové projekty přiřazování uživatelů do skupiny Administrators projektu nebo skupině přispěvatelů postačuje pro jednotlivé osoby, které chcete svou práci.

Název Lab Management oprávnění	Název oprávnění na příkazovém řádku	Uživatelé, kteří mají toto oprávnění provádět následující akce:	Správci kolekcí projektů	Účty sestavovací služby kolekcí projektů	Správci projektu	Přispěvatelé	Čtenáři
Zobrazení zdrojů testovacího prostředí	Číst	Zobrazit informace o různých Lab Management zdroje, které patří kolekce skupiny hostitelů, skupiny hostitelů projektu a prostředí. Chcete-li zobrazit informace o konkrétní testovacího prostředí materiálu, musí mít oprávnění k zobrazení testovacího prostředí materiály pro daný prostředek.	X	X	X	X	X
Importovat virtuální počítač	Vytvořit	Importujte virtuální počítač z sdílená složka knihovny VMM. Toto oprávnění se liší od zápisu, protože uživatelé mohou vytvářet objekt v Lab Management ale není nic zapsat do nástroje Virtual Machine Manager hostitele skupiny nebo knihovny sdílené položky.	X		X	X
Zápis prostředí a virtuálních počítačů	Zápis	Uživatelé, kteří mají toto oprávnění pro skupinu hostitelů projektu mohou vytvářet prostředí. Uživatelé, kteří mají oprávnění pro sdílené složky knihovny projektu, mohou ukládat prostředí a šablony.	X	X	X	X
Upravit prostředí a virtuální stroje	Upravit	Uživatelé, kteří mají toto oprávnění, mohou upravit prostředí a šablony. Oprávnění je zaškrtnuto pro projekt, který je upravován.	X	X	X	X
Začátek	Start	Spusťte prostředí.	X	X	X	X
Zastavit	Zastavit	Zastavte prostředí.	X	X	X	X
Pozastavit prostředí	Pozastavit	Pozastavte prostředí.	X	X	X	X
Spravovat snímky	ManageSnapshots	Uživatelé, kteří mají toto oprávnění, mohou provádět všechny úkoly správy snímku pro prostředí, které zahrnuje vytvoření snímku, návrat ke snímku, přejmenování snímku, odstranění snímku a čtení snímku.	X	X	X	X
Odstranit prostředí a virtuálního počítače	Odstranit	Odstraníte prostředí a šablony. Oprávnění je zaškrtnuto pro projekt, který je odstraňován.	X		X
Správa testovacího prostředí umístění	ManageLocation	Upravit umístění Lab Management prostředky, které obsahují kolekci hostování skupin, sdílené složky knihovny kolekce, skupiny hostitelů projektu a projekt sdílené složky knihovny. Chcete-li změnit určitého umístění, musí mít oprávnění ke správě testovacího prostředí umístění pro toto umístění. Toto oprávnění pro umístění na úrovni kolekce (kolekce skupin hostitelů a sdílené složky knihovny kolekce) také umožňuje vytvořit umístění úrovni projektu (skupiny hostitelů projektu a sdílenou složku knihovny projektu).	X		X
Odstranit umístění testovacího prostředí	DeleteLocation	Odstranit umístění pro Lab Management prostředky, které obsahují kolekci hostování skupin, sdílené složky knihovny kolekce, skupiny hostitelů projektu a projekt sdílené složky knihovny. Chcete-li odstranit do umístění, musí mít oprávnění k odstranění testovacího prostředí umístění pro toto umístění.	X		X
Spravovat oprávnění podřízených prvků	ManageChildPermissions	Uživatelé, kteří mají toto oprávnění, mohou změnit oprávnění pro všechny podřízené objekty Lab Management. Například pokud uživatel má spravovat podřízené oprávnění pro skupinu hostitelů týmový projekt, uživatel může změnit oprávnění pro všechna prostředí v dané skupině týmový projekt hostitele.	X		X
Spravovat oprávnění	ManagePermissions	Upravit oprávnění pro Lab Management objektu. Toto oprávnění bude kontrolováno u objektu, jehož oprávnění je upravováno.	X

Vlastní skupiny a oprávnění

Je-li oprávnění udělená touto výchozí Team Foundation skupiny zabezpečení jsou příliš včetně nebo výhradně, můžete vytvořit novou skupinu zabezpečení, které mají různé kombinace oprávnění. Například může váš tým nemá některé uživatelé, kteří fungovat jako test vede a další uživatelé, kteří fungovat jako jen testeři. Zásady ve vaší organizaci vyžadují, že jen test zájemce oprávněni vytvářet virtuální počítače a šablony. Vzhledem k tomu, že přidáním testerovi do skupiny přispěvatelů výchozí, automaticky získáte tester oprávnění k vytváření nových virtuálních počítačů a šablony, můžete vytvořit vlastní skupinu s názvem "Tester", který má pouze oprávnění uvedené v následující tabulce. Podobně vaše organizace má někteří uživatelé, kteří fungovat jako správce projektu týmu a další uživatelé, kteří fungovat jako testovat správci testovacího prostředí. Zásady ve vaší organizaci vyžadují, že pouze správci projektu týmu můžete spravovat oprávnění uživatele. Vzhledem k tomu, že přidání testovacích prostředí správce do skupiny Administrators projektu výchozí by automaticky udělit správce testovacího prostředí testovací oprávnění ke správě oprávnění, můžete chtít vytvořit vlastní skupinu s názvem "Testovacího prostředí členové skupiny Administrators." Následující tabulka popisuje určitá oprávnění, která může být věnována skupinu "Testovacího prostředí Administrators" a tři další vlastní skupiny, které se liší od oprávnění ve skupinách výchozích. Pokyny k vytváření vlastních skupin najdete v tématu Custom Groups.

Název Lab Management oprávnění	Vlastní skupiny: Správce testovacího prostředí	Vlastní skupiny: Test zájemce	Vlastní skupiny: testování	Vlastní skupiny: Developer
Zobrazení zdrojů testovacího prostředí	X	X	X	X
Vytvořit šablonu virtuálního počítače pomocí nástroje VMM virtuálních počítačů	X	X
Zápis prostředí a šablony	X	X
Upravit prostředí a šablon	X	X	X	X
Spuštění prostředí	X	X	X	X
Zastavit prostředí	X	X	X	X
Pozastavit prostředí	X	X	X	X
Spravovat snímky prostředí	X	X	X	X
Odstranit prostředí a šablon	X	X
Správa testovacího prostředí umístění	X
Odstranit umístění testovacího prostředí	X
Spravovat oprávnění podřízených prvků
Spravovat oprávnění

Po vytvoření vlastní skupiny, je nutné přidat uživatele do těchto skupin. Použít nástroj příkazového řádku TFSLabConfig ke správě Lab Management oprávnění pro uživatele nebo skupiny. Syntaxe a další aspekty, naleznete na adrese Configuring Lab Management with TFSLabConfig.

Chcete-li zobrazit, jaké skupiny nebo uživatelé mají stávající oprávnění na různých Lab Management objekty, najdete TFSLabConfig Permissions Command.

Viz také

Konfigurace služby Lab Management pro prostředí SCVMM
Změna existující konfigurace služby Lab Management