Team Foundation Server에서 관리자 권한 설정

아티클
02/21/2013

Visual Studio Team Foundation Server에서는 사용자를 Team Foundation Server의 Team Foundation Administrators 그룹에 추가하여 사용자에게 관리자 권한을 부여할 수 있습니다.배포에서 SQL Server Reporting Services의 리소스를 사용하는 경우에는 해당 프로그램에서도 사용자에게 권한을 부여해야 합니다.이전 버전의 Team Foundation Server와 달리 Team Foundation 관리자에게 SharePoint 제품 권한을 부여할 필요는 없습니다.SharePoint 제품 상호 운용성에 필요한 권한은 Team Foundation Server의 서비스 계정에 부여됩니다.그러나 최적의 상호 운용성과 사용 편의성을 위해 SharePoint 제품에서 Team Foundation Administrators 그룹의 멤버에게 특정 그룹의 멤버 자격을 부여할 수 있습니다.

관리자는 Team Foundation Server가 실행되는 하나 이상의 서버를 유지 관리하며 서버 수준 및 팀 프로젝트 컬렉션 수준에서 다른 역할에 대한 권한 및 보안을 관리합니다.Team Foundation Administrators 그룹의 멤버는 Team Foundation Server의 사용자 중 가장 높은 권한 집합을 가집니다.Team Foundation Server를 사용하는 대부분의 조직에서 관리자는 서버 유지 관리에 필요한 작업을 수행할 뿐 아니라 팀 프로젝트 컬렉션도 만들고 관리합니다.

팀의 다른 멤버에 대해 사용 권한을 설정하는 방법에 대한 자세한 내용은 팀 프로젝트에 사용자 추가 및 팀 프로젝트 컬렉션에 대한 관리자 권한 설정을 참조하십시오.

Team Foundation Server의 관리자는 다음 그룹의 멤버이거나 다음 권한을 가져야 합니다.

Team Foundation Server: Team Foundation Administrators 그룹에 속하거나 해당하는 서버 수준 권한이 허용으로 설정되어 있어야 합니다.자세한 내용은 Team Foundation Server 기본 그룹, 권한 및 역할을 참조하십시오.
Windows: Team Foundation 관리 콘솔을 실행하는 서버에서 Administrators 그룹의 멤버여야 합니다.관리자 콘솔을 올바르게 작동하려면 관리 권한이 필요합니다.
SharePoint 제품: SharePoint 중앙 관리에서 해당 그룹에 속하거나 해당 권한을 가져야 합니다.배포 구성과 보안 요구 사항에 따라 SharePoint 제품의 그룹에 사용자를 추가할 필요가 없을 수도 있습니다.최적의 상호 운용성을 위해 다음 SharePoint 제품 그룹에 사용자를 추가하는 것이 좋습니다.
- Farm Administrators
- Team Foundation Server 배포에서 사용하는 모든 사이트 컬렉션의 Site Collection Administrators 그룹
자세한 내용은 Interactions Between SharePoint Products and Team Foundation Server 및 Team Foundation Server의 서비스 계정 및 종속성를 참조하십시오.
Reporting Services: Team Foundation Content Manager의 멤버이거나 구성 데이터베이스, 보고 및 분석 데이터베이스, 팀 프로젝트 컬렉션용 데이터베이스에 대한 sysadmin 또는 db_owner 그룹 멤버 자격이 있어야 합니다.
SQL Server: 팀 프로젝트 컬렉션을 만들 때 사용자가 데이터베이스를 만들 수 있도록 하려면 serveradmin 역할의 멤버여야 합니다.보안 요구 사항에 따라 이 역할의 멤버 자격이 제한되는 경우 팀 프로젝트 컬렉션을 만들려면 SQL Server 관리자가 사용할 데이터베이스를 만들어야 합니다.

[!참고]

해당하는 사용 권한이 있는 사용자라도 해당 사이트를 Internet Explorer의 신뢰할 수 있는 사이트에 추가하지 않으면 팀 프로젝트 포털이나 보고서를 올바르게 보지 못할 수 있습니다.자세한 내용은 Microsoft 웹 사이트의 사용자 계정 컨트롤 항목을 참조하십시오.

관리 콘솔에서나 권한을 부여할 각 프로그램을 통해 직접 Team Foundation Server에 대한 관리자 권한을 부여할 수 있습니다.관리 콘솔을 통해 권한을 부여하는 것이 더 간단하지만 몇 가지 요구 사항이 있습니다.다음 조건을 모두 만족하는 경우 관리 콘솔을 사용하는 것이 좋습니다.

Team Foundation Server의 서비스 계정이 SharePoint 제품 및 SQL Server Reporting Services에서 권한을 갖고 있는 신뢰할 수 있는 환경에 Team Foundation Server 배포가 있습니다.
모든 프로그램이 동일한 컴퓨터에서 실행됩니다(단일 서버 배포).
배포에 대한 보안 요구 사항에 따라 다음 글머리 기호 목록에 있는 하나 이상의 권한을 부여하는 것이 제한되지 않습니다.

기본적으로 관리 콘솔에서 사용자를 추가하면 Team Foundation Server의 단일 서버 배포에서 다음 그룹의 멤버 자격이 사용자에게 부여됩니다.

Team Foundation Server의 Team Foundation Administrators 그룹
IIS(인터넷 정보 서비스)의 IIS_IUSRS 및 TFS_APPTIER_SERVICE_WPG 그룹
보고 기능이 구성된 경우 SQL Server Reporting Services의 내용 관리자 역할
배포가 SharePoint 제품을 사용하도록 구성된 경우 SharePoint 제품의 Farm Administrators 그룹
컬렉션 데이터베이스를 비롯하여 Team Foundation Server에서 사용하는 모든 데이터베이스에 대한 DBO 역할 및 TFSExecRole

중요
사용자의 계정을 콘솔 사용자로 추가하여 로컬 Administrators 그룹에 사용자를 추가할 수 없습니다.콘솔을 열고 사용하는 데 필요한 모든 권한을 사용자에게 제공하려면 먼저 해당 그룹에 사용자를 수동으로 추가해야 합니다.또한 팀 프로젝트 컬렉션을 만드는 중 데이터베이스를 만들 수 있는 충분한 권한을 사용자에게 제공하려면 SQL Server의 serveradmin 역할에 포함된 멤버 자격을 사용자에게 부여해야 합니다.

사용자의 계정을 콘솔 사용자로 추가하여 로컬 Administrators 그룹에 사용자를 추가할 수 없습니다.콘솔을 열고 사용하는 데 필요한 모든 권한을 사용자에게 제공하려면 먼저 해당 그룹에 사용자를 수동으로 추가해야 합니다.또한 팀 프로젝트 컬렉션을 만드는 중 데이터베이스를 만들 수 있는 충분한 권한을 사용자에게 제공하려면 SQL Server의 serveradmin 역할에 포함된 멤버 자격을 사용자에게 부여해야 합니다.

Team Foundation Server 배포의 각 프로그램에서 직접 권한을 부여하면 시간이 더 걸리지만 사용자에게 부여할 올바른 권한을 정확하게 구성할 수 있습니다.다음 중 해당하는 조건이 있는 경우 각 프로그램에서 직접 권한을 부여하는 것이 좋습니다.

Team Foundation Server 배포가 다중 서버 배포입니다.
Team Foundation Server와 SQL Server 및 SharePoint 제품을 실행하는 서버 사이에 보안 제한이 있는 환경에 배포가 있습니다.
관리 콘솔에서 자동으로 부여되는 것과 다른 그룹 멤버 자격 및 권한 수준을 SharePoint 제품, SQL Server Reporting Services 및 Team Foundation Server에서 구성하려고 합니다.

필요한 권한

이 절차를 수행하려면 다음과 같은 권한이 있거나 다음 그룹에 속해 있어야 합니다.

Team Foundation Administrators 그룹에 속하거나 인스턴스 수준 정보 보기 및 인스턴스 수준 정보 편집 권한이 허용으로 설정되어 있어야 합니다.
SQL Server Reporting Services에 대한 사용 권한을 추가하려면 Team Foundation Content Managers 그룹 또는 System Administrators 그룹에 속해야 합니다.
SharePoint 제품에 대한 사용 권한을 추가하려면 Farm Administrators 그룹, Team Foundation Server를 지원하는 웹 응용 프로그램의 관리자 그룹 또는 SharePoint Administration 그룹에 속해야 합니다.그룹 멤버 자격은 배포의 보안 아키텍처와 사용자를 추가할 그룹에 따라 달라집니다.
SQL Server에 대한 역할 멤버 자격을 추가하려는 경우 Team Foundation Server에 대한 데이터베이스를 호스팅하는 각 서버에서 sysadmin 역할에 속해야 합니다.

중요
팀 프로젝트 컬렉션 만들기 등의 관리 작업을 수행하려면 사용자 계정에 관리자 권한이 필요하며, Team Foundation 백그라운드 작업 에이전트가 사용하는 서비스 계정에도 특정 권한이 부여되어야 합니다.자세한 내용은 Team Foundation Server의 서비스 계정 및 종속성 및 Team Foundation 백그라운드 작업 에이전트를 참조하십시오.

팀 프로젝트 컬렉션 만들기 등의 관리 작업을 수행하려면 사용자 계정에 관리자 권한이 필요하며, Team Foundation 백그라운드 작업 에이전트가 사용하는 서비스 계정에도 특정 권한이 부여되어야 합니다.자세한 내용은 Team Foundation Server의 서비스 계정 및 종속성 및 Team Foundation 백그라운드 작업 에이전트를 참조하십시오.

권한에 대한 자세한 내용은 Team Foundation Server 권한을 참조하십시오.

Windows Server 2008, Windows Server 2008 R2, Windows Vista 또는 Windows 7을 실행하는 컴퓨터에서는 이러한 권한 외에도 다음 요구 사항을 해결해야 합니다.

Internet Explorer가 필요한 절차를 따르려면 시작, 모든 프로그램을 차례로 클릭하고 Internet Explorer를 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 클릭하여 Internet Explorer를 관리자 권한으로 시작해야 합니다.
보고서 관리자, 보고서 또는 SQL Server Reporting Services 웹 사이트에 액세스하려면 Internet Explorer에서 이러한 사이트를 신뢰할 수 있는 사이트 목록에 추가하거나 Internet Explorer를 관리자 권한으로 시작해야 합니다.

자세한 내용은 Microsoft 웹 사이트의 사용자 계정 컨트롤 항목을 참조하십시오.

Team Foundation 관리 콘솔을 사용하여 신뢰할 수 있는 환경에서 관리자 권한을 부여하려면

Team Foundation 관리 콘솔을 엽니다.

자세한 내용은 Team Foundation 관리 콘솔 열기를 참조하십시오.
서버 이름을 확장한 후 응용 프로그램 계층을 선택한다.
관리 콘솔 사용자 섹션에서 추가를 선택한다.
Team Foundation Server 관리 콘솔 사용자 추가에서 Team Foundation 관리자의 멤버로 추가하고자 하는 사용자 계정을 지정한다.

별칭이 확실하지 않을 경우 검색을 선택한다.또한 고급 기능 섹션을 확장하고 컬렉션을 만드는 데 필요한 권한 추가 및 서비스 계정을 변경하는 데 필요한 권한 추가의 선택 사항을 운영 요구 사항과 추가할 사용자에 대한 보안 요구 사항에 가장 적합하게 수정할 수 있습니다.
선택 항목이 마음에 들면 확인을 선택한다.
관리 콘솔 사용자 추가 창에서 진행 정보를 검토합니다.
(옵션) 프로세스가 끝나면 로그 파일이 열기 위한 링크를 선택한다.

닫기를 선택하여 관리 콘솔로 복귀한다.

중요
사용자의 계정을 콘솔 사용자로 추가하여 로컬 Administrators 그룹에 사용자를 추가할 수 없습니다.콘솔을 열고 사용하는 데 필요한 모든 권한을 사용자에게 지정하려면 먼저 해당 그룹에 사용자를 수동으로 추가해야 합니다.또한 팀 프로젝트 컬렉션을 만드는 중 데이터베이스를 만들 수 있는 충분한 권한을 사용자에게 제공하려면 SQL Server의 serveradmin 역할에 포함된 멤버 자격을 사용자에게 부여해야 합니다.

사용자의 계정을 콘솔 사용자로 추가하여 로컬 Administrators 그룹에 사용자를 추가할 수 없습니다.콘솔을 열고 사용하는 데 필요한 모든 권한을 사용자에게 지정하려면 먼저 해당 그룹에 사용자를 수동으로 추가해야 합니다.또한 팀 프로젝트 컬렉션을 만드는 중 데이터베이스를 만들 수 있는 충분한 권한을 사용자에게 제공하려면 SQL Server의 serveradmin 역할에 포함된 멤버 자격을 사용자에게 부여해야 합니다.

Team Foundation Server에서 관리자 권한을 부여하려면

Team Foundation 관리 콘솔을 엽니다.

자세한 내용은 Team Foundation 관리 콘솔 열기를 참조하십시오.
서버 이름을 확장한 후 응용 프로그램 계층을 선택한다.
관리 콘솔 사용자 섹션에서 추가를 선택한다.
Team Foundation Server 관리 콘솔 사용자 추가에서 Team Foundation 관리자의 멤버로 추가하고자 하는 사용자 계정을 지정한다.

별칭이 확실하지 않을 경우 검색을 선택한다.

또한 고급 기능 섹션을 확장하고 컬렉션을 만드는 데 필요한 권한 추가 및 서비스 계정을 변경하는 데 필요한 권한 추가의 선택 사항을 운영 요구 사항과 추가할 사용자에 대한 보안 요구 사항에 가장 적합하게 수정할 수 있습니다.기본적으로 이 확인란은 선택되어 있는 상태로 유지합니다.
선택 항목이 마음에 들면 확인을 선택한다.
관리 콘솔 사용자 추가 창에서 진행 정보를 검토합니다.
(옵션) 프로세스가 끝나면 로그 파일이 열기 위한 링크를 선택한다.

닫기를 선택하여 관리 콘솔로 복귀한다.

중요
사용자의 계정을 콘솔 사용자로 추가하여 로컬 Administrators 그룹에 사용자를 추가할 수 없습니다.콘솔을 열고 사용하는 데 필요한 모든 권한을 사용자에게 지정하려면 먼저 해당 그룹에 사용자를 수동으로 추가해야 합니다.또한 팀 프로젝트 컬렉션을 만드는 중 데이터베이스를 만들 수 있는 충분한 권한을 사용자에게 제공하려면 SQL Server의 serveradmin 역할에 포함된 멤버 자격을 사용자에게 부여해야 합니다.

SharePoint Foundation 2010에서 관리 권한 부여하기

SharePoint 제품을 실행하는 서버에서 SharePoint 중앙 관리를 엽니다.

자세한 내용은 Access Site Administration or Central Administration for SharePoint Products를 참조하십시오.
보안 요구 사항에 따라 팜 또는 웹 응용 프로그램 수준에서 이 사용자에 적합한 권한을 부여합니다.

자세한 내용은 Windows SharePoint Services Roles 및 Microsoft 웹 사이트의 SharePoint 제품 Tech Center 페이지를 참조하십시오.최적의 상호 운용성을 위해 Team Foundation Administrators 그룹의 사용자를 SharePoint 제품의 다음 그룹에 추가하는 것이 좋습니다.
- Farm Administrators
- Team Foundation Server 배포에서 사용하는 모든 사이트 컬렉션의 Site Collection Administrators 그룹

Reporting Services에서 관리자 권한을 부여하려면

Internet Explorer를 시작합니다.

[!참고]

관리자 자격 증명으로 로그온한 경우에도 Windows Server 2008 또는 Windows Vista를 실행하는 컴퓨터에 대해 이 기능을 실행하려면 Internet Explorer를 관리자 권한으로 시작해야 합니다.관리자 권한으로 Internet Explorer를 수행하려면 시작을 선택하고 모든 프로그램을 선택하여 Internet Explorer의 하위 메뉴를 연 후 관리자 권한으로 실행을 선택한다.자세한 내용은 Microsoft 웹 사이트의 사용자 계정 컨트롤 항목을 참조하십시오.

주소 표시줄에서 ReportServer이 Reporting Services가 실행되고 있는 서버 이름인 다음 URL을 지정한다: http://ReportServer/Reports/Pages/Folder.aspx

중요
명명된 인스턴스를 사용하는 경우에는 해당 이름을 보고서 경로에 포함해야 합니다.이때 http://ReportServer/Reports_InstanceName/Pages/Folder.aspx 구문을 사용합니다. 여기서 ReportServer는 Team Foundation의 보고서 서버 이름이며 InstanceName은 SQL Server의 인스턴스 이름입니다.