Gruppi a livello di server
È possibile utilizzare i gruppi predefiniti creati a livello di server oppure creare gruppi a livello di server personalizzati in base alle esigenze aziendali. È possibile creare gruppi a livello di server direttamente nel server di livello applicazione, utilizzando la console di amministrazione per Team Foundation oppure l'utilità della riga di comando TFSSecurity. I gruppi a livello di server dispongono di autorizzazioni nel server e non sono specifici di un insieme di progetti team o di un progetto team. Questi gruppi sono diversi dai gruppi di progetti team, che sono associati a un progetto specifico, e dai gruppi di insiemi di progetti team, che sono specifici di un insieme. È possibile assegnare ai gruppi a livello di server le autorizzazioni per eseguire attività che influiscono sull'intero server, ad esempio la creazione di insiemi di progetti team.
In questo argomento
Gruppi predefiniti a livello di server
Creazione e gestione di gruppi personalizzati a livello di server
Gestione di autorizzazioni per gruppi a livello di server
Gestione di utenti e gruppi nei gruppi a livello di server
Gruppi predefiniti a livello di server
Per impostazione predefinita, quando si installa Visual Studio Team Foundation Server i seguenti gruppi vengono creati a livello di server:
Nome |
Utenti |
Descrizione |
|---|---|---|
SharePoint Web Application Services |
Account del servizio per Prodotti SharePoint. Se Prodotti SharePoint è stato installato durante l'installazione di Team Foundation Server, l'account del servizio specificato durante l'installazione verrà popolato come membro di questo gruppo. |
Questo gruppo dispone di autorizzazioni a livello di servizio necessarie per l'interoperatività con Prodotti SharePoint. Se la distribuzione di Team Foundation Server non include Prodotti SharePoint, questo gruppo deve essere vuoto. Questo gruppo deve contenere solo account del servizio. Non aggiungere account utente a questo gruppo. |
Amministratori di Team Foundation |
Amministratori per Team Foundation Server. L'account che si utilizza quando si installa Team Foundation Server è automaticamente un membro di questo gruppo. |
Si tratta del gruppo di utenti con i diritti più elevati in Team Foundation Server. I membri di questo gruppo possono eseguire tutte le attività in Team Foundation Server a livello di server, di insieme e di progetto. È consigliabile limitare l'appartenenza a questo gruppo solo agli utenti che devono amministrare la distribuzione di Team Foundation Server. |
Account del servizio di Team Foundation |
Account del servizio per Team Foundation Server. L'account del servizio specificato per Team Foundation Server durante l'installazione verrà popolato come membro di questo gruppo. Per impostazione predefinita, viene utilizzato l'account di sistema Servizio di rete. |
Questo gruppo dispone di autorizzazioni a livello di servizio necessarie per Team Foundation Server e per i relativi servizi, ad esempio Agente processo in background per Visual Studio Team Foundation. Questo gruppo deve contenere solo account del servizio. Non aggiungere account utente a questo gruppo. |
Valid Users di Team Foundation |
Tutti gli account che hanno accesso alla distribuzione di Team Foundation Server. |
Non è possibile modificare direttamente l'appartenenza a questo gruppo. Questo gruppo contiene automaticamente tutti gli utenti e tutti i gruppi che sono stati aggiunti all'interno di Team Foundation Server. |
Utenti Visualizza solo elementi di lavoro |
Utenti il cui accesso Web a Team Foundation Server è limitato alla visualizzazione di elementi di lavoro. |
L'utilizzo della gamma completa di funzionalità disponibili quando gli utenti visualizzano progetti e insiemi in Team Web Access è limitato per questo gruppo. |
Creazione e gestione di gruppi personalizzati a livello di server
È possibile creare gruppi personalizzati a livello di server e popolarli con gli utenti e i gruppi a cui si desidera concedere le autorizzazioni concesse a tali gruppi personalizzati. È possibile gestire in modo più efficiente le autorizzazioni per i gruppi di utenti creando e popolando gruppi personalizzati.
Autorizzazioni necessarie
Per eseguire le procedure riportate di seguito, è necessario essere un membro del gruppo di sicurezza Administrators su uno o più server che eseguono la console di amministrazione per Team Foundation.
Per creare un gruppo personalizzato a livello di server
Aprire la console di amministrazione per Team Foundation sul server di livello applicazione in cui si desidera creare un gruppo personalizzato.
Per ulteriori informazioni, vedere Aprire la console di amministrazione di Team Foundation.
Fare clic su Livello applicazione, quindi su Amministra appartenenza a gruppo.
Nella finestra Gruppi globali scegliere Nuovo.
Verrà visualizzata la finestra Crea nuovo gruppo Team Foundation Server.
In Nome gruppo digitare il nome del gruppo personalizzato.
In Descrizione digitare la descrizione del gruppo (facoltativo).
Scegliere OK.
In Gruppi globali fare clic su Chiudi.
Nota
È necessario configurare almeno un'autorizzazione per questo gruppo personalizzato dopo averlo creato. Per ulteriori informazioni, vedere Gestione di autorizzazioni per gruppi a livello di server più avanti in questo argomento.
Per eliminare un gruppo personalizzato a livello di server
Aprire la console di amministrazione per Team Foundation sul server di livello applicazione da cui si desidera eliminare un gruppo personalizzato.
Fare clic su Livello applicazione, quindi su Amministra appartenenza a gruppo.
Verrà visualizzata la finestra Gruppi globali.
In Gruppi globali fare clic sul gruppo che si desidera eliminare, quindi scegliere Rimuovi.
Scegliere Sì nella finestra di dialogo Conferma eliminazione.
Nella finestra Gruppi globali scegliere Chiudi.
Gestione di autorizzazioni per gruppi a livello di server
È necessario configurare almeno un'autorizzazione per i gruppi personalizzati creati a livello di server. È inoltre possibile personalizzare le autorizzazioni per i gruppi predefiniti o personalizzati a livello di server.
.gif "Nota importante") Importante |
|---|
La modifica delle autorizzazioni a livello di server può influire in modo significativo sul funzionamento di Team Foundation Server. È opportuno comprendere tutte le implicazioni prima di concedere, negare o modificare le autorizzazioni per i gruppi a livello di server. Per ulteriori informazioni, vedere Autorizzazioni per Team Foundation Server e Gruppi predefiniti, autorizzazioni e ruoli di Team Foundation Server. |
Per modificare le autorizzazioni per i gruppi a livello di server
Aprire la console di amministrazione per Team Foundation sul server di livello applicazione in cui si desidera modificare le autorizzazioni per un gruppo a livello di server.
Fare clic su Livello applicazione, quindi su Amministra sicurezza.
Viene visualizzata la finestra Sicurezza globale.
In Utenti e gruppi selezionare il gruppo di cui si desidera modificare le autorizzazioni.
Nota
Se il gruppo che si desidera modificare non è visualizzato nell'elenco, è necessario aggiungerlo utilizzando i controlli nella sezione Aggiungi utenti e gruppi.
In Autorizzazioni selezionare o deselezionare la casella di controllo Consenti o Nega per le autorizzazioni che si desidera modificare.
Nota
Se non viene selezionata la casella di controllo Consenti né la casella di controllo Nega, il livello di autorizzazione viene impostato su Unset. Per ulteriori informazioni, vedere Autorizzazioni per Team Foundation Server.
Dopo avere completato la modifica delle autorizzazioni, fare clic su Chiudi.
Gestione di utenti e gruppi nei gruppi a livello di server
È possibile modificare direttamente l'appartenenza di tutti i gruppi a livello di server a eccezione di Utenti validi di Team Foundation. Aggiungendo utenti e gruppi ai gruppi a livello di server, vengono loro concesse le autorizzazioni concesse o negate per tale gruppo. Quando si rimuovono utenti e gruppi da gruppi a livello di server, tali utenti o gruppi non dispongono più delle autorizzazioni del gruppo dal quale sono stati rimossi.
Per aggiungere utenti o gruppi a un gruppo personalizzato a livello di server
Aprire la console di amministrazione per Team Foundation sul server di livello applicazione in cui si desidera aggiungere utenti o gruppi a un gruppo a livello di server.
Fare clic su Livello applicazione, quindi su Amministra appartenenza a gruppo.
Nella finestra Gruppi globali fare clic sul gruppo a cui si desidera aggiungere utenti o gruppi, quindi scegliere Proprietà.
Viene visualizzata la finestra Proprietà gruppo Team Foundation Server.
Nell'elenco Membri fare clic su Gruppo Team Foundation Server o su Utente o gruppo Windows, quindi su Aggiungi.
Nella finestra di dialogo Seleziona utenti, computer o gruppi digitare il nome dell'utente o del gruppo che si desidera aggiungere, quindi scegliere OK.
Nella finestra Proprietà gruppo Team Foundation Server scegliere OK.
Nella finestra Gruppi globali scegliere Chiudi.
Per rimuovere utenti o gruppi da un gruppo personalizzato a livello di server
Aprire la console di amministrazione per Team Foundation sul server di livello applicazione in cui si desidera rimuovere utenti o gruppi da un gruppo a livello di server.
Fare clic su Livello applicazione, quindi su Amministra appartenenza a gruppo.
Verrà visualizzata la finestra Gruppi globali.
Nella finestra Gruppi globali fare clic sul gruppo da cui si desidera rimuovere utenti o gruppi, quindi scegliere Proprietà.
Viene visualizzata la finestra Proprietà gruppo Team Foundation Server.
Nell'elenco Membri fare clic sull'utente o sul gruppo che si desidera rimuovere, quindi scegliere Rimuovi.
Nella finestra Proprietà gruppo Team Foundation Server scegliere OK.
Nella finestra Gruppi globali scegliere Chiudi.
Vedere anche
Attività
Aggiungere utenti a un gruppo del progetto team
Impostare autorizzazioni di amministratore per insiemi di progetti team
Impostare le autorizzazioni di amministratore per Team Foundation Server