Team Foundation Server 기본 그룹, 권한 및 역할
Team Foundation Server에는 배포 내에서 사용자와 권한을 관리할 수 있는 기본 그룹이 포함되어 있습니다.이러한 그룹은 제품을 설치할 때 서버와 컬렉션 수준에서 사용자를 위해 자동으로 만들어집니다.마찬가지로 Visual Studio Team Foundation Server에서 프로젝트를 만들 때 다양한 수준에서 해당 프로젝트에 대해 많은 그룹이 만들어집니다.
프로젝트 수준에서 프로젝트 자체에 4개 그룹
프로젝트 수준 그룹 참가자에게 기본적으로 추가되는 기본 팀 그룹
프로젝트에 대한 영역 수준 및 반복 수준 그룹
팀 프로젝트에 대한 빌드 수준 그룹
Lab Management를 배포에 추가하는 경우 Lab Management애 대한 그룹이 추가됩니다.
비즈니스 요구 사항에 맞게 프로젝트를 사용자 지정하려면 사용자와 그룹에 할당되는 권한을 이해해야 하며 서버 수준, 컬렉션 수준 및 프로젝트 수준에서 사용자 또는 그룹에 추가할 수 있는 권한으로는 어떤 것이 있는지 잘 알고 있어야 합니다.또한 사용자가 특정 역할 및 책임에 근접 하려는 경우 이러한 역할을 프로젝트에 이미 할당된 기본 그룹과 정렬하는 방법을 이해해야 합니다.또는 이러한 각 역할과 직접 연결되는 그룹을 만든 다음 해당 역할에 적합한 권한을 이 그룹에 할당할 수도 있습니다.
항목 내용
기본 그룹 및 권한
서버 수준 그룹 및 권한
데이터 정렬 수준 그룹 및 권한
프로젝트 수준 그룹 및 권한
영역 수준 그룹 및 권한
반복 수준 그룹 및 권한
버전 제어 그룹 및 권한
빌드 수준 그룹 및 권한
Lab Management 그룹 및 권한
기본 그룹 및 권한
Team Foundation Server에서 프로젝트를 만들 때마다 프로젝트 수준 그룹이 만들어집니다.기본적으로 이러한 각 그룹에는 특정 권한이 할당되어 있습니다.서버, 컬렉션 또는 프로젝트 수준에서 추가할 그룹이나 사용자뿐만 아니라 이러한 기본 그룹에도 권한을 추가할 수 있습니다.
.gif "ms253077.collapse_all(ko-kr,VS.110).gif")
서버 수준 그룹 및 권한
기본적으로 Team Foundation Server를 설치하면 서버 수준에 다음과 같은 그룹이 있습니다.
Team Foundation**\Team Foundation Administrators** 이 그룹의 멤버는Team Foundation Server에 대한 모든 작업을 수행할 수 있다.이 그룹은 Team Foundation Server에 대한 전반적인 관리 제어가 필요한 소수의 사용자로만 제한해야 합니다.기본적으로 이 그룹에는 Team Foundation의 응용 프로그램 서비스를 호스팅하는 서버에 대한 Local Administrators 그룹(BUILTIN\Administrators)이 포함됩니다.이 그룹에는 또한 Server**\Team Foundation Service Accounts** 그룹의 멤버 및 \Project Server Integration Service Accounts 그룹의 멤버도 포함되어 있습니다.
Team Foundation**\Team Foundation Valid Users** 이 그룹의 멤버는 Team Foundation Server에 대한 액세스 권한을 갖고 있다.이 그룹에는 Team Foundation Server에 추가된 모든 사용자와 그룹이 자동으로 포함됩니다.이 그룹의 멤버 자격은 수정할 수 없습니다.
.gif "중요")
중요이 그룹에 대해 인스턴스 수준 정보 보기 권한을 설정하지 않거나 이 권한을 Deny로 설정하면 어떠한 사용자도 배포에 액세스할 수 없게 됩니다.
Team Foundation**\Team Foundation Service Accounts** 이 그룹의 멤버는 Team Foundation Server에 대한 서비스 수준 권한을 갖고 있다.기본적으로 이 그룹에는 설치 중 제공한 서비스 계정이 포함됩니다.이 그룹은 서비스 계정만 포함해야 하고 사용자 계정이나 사용자 계정이 속한 그룹은 포함하면 안 됩니다.기본적으로 이 그룹은 Team Foundation Administrators의 멤버입니다.
Team Foundation**\Project Server Integration Service Accounts** 이 그룹의 구성원은 Team Foundation Server와의 상호 운용에 대해 구성된 Project Server 배포를 위한 서비스 수준 권한을 가집니다.또한 이 그룹의 멤버에는 Team Foundation Server의 서비스 수준 권한 중 일부가 포함돼 있다.이 그룹은 서비스 계정만 포함해야 하고 사용자 계정이나 사용자 계정이 속한 그룹은 포함하면 안 됩니다.기본적으로 이 그룹은 Team Foundation Administrators의 멤버입니다.
Team Foundation**\SharePoint Web Application Services** 이 그룹의 멤버는 Team Foundation Server에 대한 서비스 수준 권한 중 일부에 더하여 Team Foundation Server에 사용하려고 구성한 SharePoint 웹 응용 프로그램에 대한 서비스 수준 권한을 갖고 있다.이 그룹은 서비스 계정만 포함해야 하고 사용자 계정이나 사용자 계정이 속한 그룹은 포함하면 안 됩니다.Service Accounts 그룹과 달리 이 그룹은 Team Foundation Administrators의 멤버가 아닙니다.
Team Foundation**\Team Foundation Proxy Service Accounts** 이 그룹의 구성원은 Team Foundation Server Proxy에 대한 서비스 수준 권한 및 Team Foundation Server에 대한 일부 서비스 수준 권한을 가집니다.이 그룹은 서비스 계정만 포함해야 하고 사용자 계정이나 사용자 계정이 속한 그룹은 포함하면 안 됩니다.
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.별도로 언급하는 경우가 아니면 권한이 Allow로 설정됩니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
웨어하우스 관리 |
Team Foundation Administrators Team Foundation Service Accounts |
WarehouseController.asmx 웹 서비스 ChangeSetting 웹 메서드를 통해 웨어하우스 설정을 변경할 수 있거나 변경해야 하는 사용자 또는 그룹으로서 수동으로 추가된 사용자 또는 그룹 |
팀 프로젝트 컬렉션 만들기 |
Team Foundation Administrators Team Foundation Service Accounts |
배포의 전반적인 상태 및 리소스 가용성을 관리하는 사용자 또는 그룹 |
팀 프로젝트 컬렉션 삭제 |
Team Foundation Administrators Team Foundation Service Accounts |
배포의 전반적인 상태 및 리소스 가용성을 관리하는 사용자 또는 그룹 |
인스턴스 수준 정보 편집 |
Team Foundation Administrators Team Foundation Service Accounts |
배포의 전반적인 상태 및 리소스 가용성을 관리하는 사용자 또는 그룹 |
다른 사용자 대신 요청 |
Team Foundation Service Accounts SharePoint Web Application Services |
이 권한은 서비스 계정 및 서비스 계정만 포함된 그룹에만 할당해야 합니다. |
이벤트 트리거 |
Team Foundation Administrators Team Foundation Service Accounts |
배포의 전반적인 상태 및 리소스 가용성을 관리하는 사용자 또는 그룹 |
전체 웹 액세스 기능 사용 |
Team Foundation Administrators Team Foundation Valid Users |
Team Web Access에서 제공하는 모든 기능을 사용할 수 있어야 하는 사용자 및 그룹.사용자의 권한을 Team Web Access의 읽기 전용 보기로만 제한하려면 이 권한을 거부로 설정합니다. |
인스턴스 수준 정보 보기 |
Team Foundation Administrators Team Foundation Service Accounts SharePoint Web Application Services Team Foundation Valid Users |
Team Foundation Server를 사용하는 모든 사용자 또는 그룹 |
데이터 정렬 수준 그룹 및 권한
Team Foundation Server를 설치하면 기본적으로 컬렉션 수준에 다음과 같은 그룹이 만들어집니다.
TeamProjectCollectionName**\Project Collection Administrators** 이 그룹의 멤버는 팀 프로젝트 컬렉션에 대한 모든 작업을 수행할 수 있습니다.이 그룹은 컬렉션에 대한 전반적인 관리 제어를 책임져야 할 소수의 사용자로만 제한해야 합니다.기본적으로 이 그룹에는 Team Foundation의 응용 프로그램 계층 서비스가 설치된 서버에 대한 Local Administrators 그룹(BUILTIN\Administrators)이 포함됩니다.또한 이 그룹에는 TeamProjectCollectionName**\Service Accounts** 그룹의 멤버도 포함됩니다.
TeamProjectCollectionName**\Project Collection Valid Users** 이 그룹의 멤버는 Team Foundation Server에서 팀 프로젝트 컬렉션에 대한 액세스 권한을 가집니다.이 그룹에는 팀 프로젝트 컬렉션에 추가한 모든 사용자와 그룹이 자동으로 포함됩니다.이 그룹의 멤버 자격은 수정할 수 없습니다.
중요이 그룹에 대해 컬렉션 수준 정보 보기 권한을 설정하지 않거나 이 권한을 Deny로 설정하는 일이 없도록 주의해야 합니다.
TeamProjectCollectionName**\Project Collection Service Accounts** 이 그룹의 멤버는 컬렉션과 Team Foundation Server에 대한 서비스 수준 권한을 가집니다.기본적으로 이 그룹에는 설치 중 제공한 서비스 계정이 포함됩니다.이 그룹은 서비스 계정 및 서비스 계정만 포함된 그룹만을 포함해야 합니다.기본적으로 이 그룹은 Team Foundation Administrators 및 Team Foundation Service Accounts의 멤버입니다.
TeamProjectCollectionName**\Project Collection Build Administrators** 이 그룹의 멤버는 해당 컬렉션에 대해 관리 권한을 갖고 있다.이 그룹은 이 컬렉션의 빌드 서버와 서비스 전체를 관리해야 하는 최소의 사용자로 인원수가 제한된다.
TeamProjectCollectionName**\Project Collection Build Service Accounts** 이 그룹의 멤버는 컬렉션에 대한 빌드 서비스 권한을 가집니다.이 그룹은 서비스 계정 및 서비스 계정만 포함된 그룹만을 포함해야 합니다.
TeamProjectCollectionName**\Project Collection Proxy Service Accounts** 이 그룹의 멤버는 컬렉션에 대한 프록시 서비스 권한을 가집니다.이 그룹은 서비스 계정 및 서비스 계정만 포함된 그룹만을 포함해야 합니다.
TeamProjectCollectionName**\Project Collection Test Service Accounts** 이 그룹의 멤버는 컬렉션에 대한 테스트 서비스 권한을 가집니다.이 그룹은 서비스 계정 및 서비스 계정만 포함된 그룹만을 포함해야 합니다.
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
빌드 리소스 권한 관리 |
Project Collection Administrators Project Collection Build Administrators Project Collection Service Accounts |
컬렉션을 위해 빌드 서버와 리소스를 정기적으로 관리하는 빌드 관리자입니다. |
Project Server 통합 관리 |
Project Collection Administrators Project Collection Service Accounts |
없음 |
보류된 변경 내용 관리 |
Project Collection Administrators Project Collection Service Accounts Project Collection Build Service Accounts |
다른 사용자가 만든 shelvesets를 삭제하는 빌드 관리자입니다. |
작업 영역 관리 |
Project Collection Administrators Project Collection Service Accounts |
다른 사용자를 위한 작업 영역을 만들고 다른 사용자가 만든 작업 영역을 삭제하는 빌드 관리자입니다. |
추적 설정 변경 |
Project Collection Administrators |
Team Foundation Server 웹 서비스에 대한 더 자세한 진단 정보를 수집하기 위해 추적 설정을 변경할 수 있거나 변경해야 하는 기타 서버 관리자 |
작업 영역 만들기 |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Collection Contributors Project Collection Proxy Service Accounts Project Collection Service Accounts Project Collection Test Service Accounts Project Collection Valid Users |
없음모든 사용자는 Project Collection Valid Users 그룹의 멤버로서 이 권한을 가집니다. |
새 프로젝트 만들기 |
Project Collection Administrators |
정기적으로 프로젝트를 만들어야 할 프로젝트 관리자 |
팀 프로젝트 삭제 |
Project Collection Administrators |
배포의 전반적인 상태 및 리소스 가용성을 관리하는 사용자 또는 그룹 |
컬렉션 수준 정보 편집 |
Project Collection Administrators Project Collection Service Accounts |
없음 |
다른 사용자 대신 요청 |
Project Collection Administrators Project Collection Service Accounts SharePoint Web Application Services |
없음 |
빌드 리소스 관리 |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Administrators ProjectName\Build Administrators |
컬렉션의 빌드 리소스에 대한 빌드를 관리 및 예약할 수 있거나 이를 관리 및 예약해야 할 사용자 또는 그룹으로서 수동으로 추가된 사용자 또는 그룹 |
프로세스 템플릿 관리 |
Project Collection Administrators |
프로세스 전문가와 같이 프로세스 템플릿을 만들고, 편집하고, 다운로드하고, Team Foundation Server로 업로드할 수 있거나 이러한 작업을 수행해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹과 프로젝트 관리자 |
테스트 컨트롤러 관리 |
Project Collection Administrators Project Collection Test Service Accounts |
없음 |
작업 항목 링크 형식 관리 |
Project Collection Administrators |
없음 |
이벤트 트리거 |
Project Collection Administrators Project Collection Service Accounts |
없음다른 사용자에게 이 권한을 추가하면 서비스 거부 공격에 노출될 가능성이 있습니다. |
빌드 리소스 사용 |
Project Collection Administrators Project Collection Build Service Accounts |
새 빌드를 큐에 대기시키고 컬렉션에서 완료된 빌드를 탐색할 수 있거나 이러한 작업을 수행해야 할 사용자 또는 그룹으로서 수동으로 추가된 사용자 또는 그룹 |
빌드 리소스 보기 |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Collection Valid Users |
없음 |
컬렉션 수준 정보 보기 |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Collection Service Accounts Project Collection Test Service Accounts Project Collection Valid Users SharePoint Web Application Services Project Collection Proxy Service Accounts |
없음 |
시스템 동기화 정보 보기 |
Project Collection Administrators |
없음 |
프로젝트 수준 그룹 및 권한
기본적으로 프로젝트 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators** 이 그룹의 멤버는 프로젝트를 만들 수는 없지만 팀 프로젝트의 모든 측면을 관리할 수 있습니다.
ProjectName**\Contributors** 이 그룹의 멤버는 코드를 추가, 수정, 삭제하거나 작업 항목을 만들고 수정하는 등의 방법으로 프로젝트에 참가할 수 있습니다.기본적으로 팀 프로젝트를 만들 때 만들어진 팀 그룹이 이 그룹에 추가되고 팀에 추가하는 모든 사용자는 이 그룹의 멤버가 됩니다.또한 팀 프로젝트를 위해 만드는 팀은 목록에서 다른 그룹을 선택하지 않는 경우 기본적으로 이 그룹에 추가됩니다.
ProjectName**\Readers** 이 그룹의 멤버는 프로젝트를 볼 수는 있지만 수정할 수는 없습니다.
ProjectName**\Build Administrators** 이 그룹의 멤버는 프로젝트에 대한 빌드 권한을 가집니다.여기에 속하는 멤버는 테스트 환경을 관리하고, 테스트 실행을 만들고, 빌드를 관리할 수 있습니다.
ProjectName\TeamNameTeam 이 그룹의 멤버는 코드를 추가, 수정, 삭제하고 작업 항목을 만들고 수정하는 것처럼 여러 면에서 프로젝트에 참가할 수 있게 된다.팀 프로젝트를 만들 때 기본 팀 그룹이 만들어지며, 이는 기본적으로 팀 프로젝트의 Contributors 그룹에 추가됩니다.직접 만든 새 팀들 또한 이 팀을 위해 만든 그룹을 소유하며 참가자 그룹에 추가될 것이다.
이러한 프로젝트 수준 그룹 외에도 다음 두 가지 컬렉션 수준 그룹이 Team Foundation Server의 모든 프로젝트에 표시됩니다.
TeamProjectCollectionName**\Project Collection Administrators**
[!참고]
이 컬렉션 수준 그룹의 권한은 변경할 수 없습니다.
TeamProjectCollectionName**\Project Collection Build Service Accounts**
중요이 그룹에 대해 프로젝트 수준 정보 보기 권한을 제거하거나 이 권한을 Deny로 설정하지 말아야 합니다.
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
[!참고]
TFSSecurity 명령줄 도구를 사용하여 서버 수준 그룹에 프로젝트 수준 그룹을 추가할 수 있습니다.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
테스트 실행 만들기 |
프로젝트 관리자, 참가자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 테스트 서비스 계정, TeamName 팀 |
없음 |
팀 프로젝트 삭제 |
Project Administrators, Project Collection Administrators |
없음 |
테스트 실행 삭제 |
Project Administrators, Team Foundation Administrators, Contributors, TeamName 팀 |
진행 중인 테스트 실행을 종료하고 오래된 테스트 실행을 삭제할 수 있거나 이러한 작업을 수행해야 할 사용자 또는 그룹으로서 수동으로 추가된 사용자 또는 그룹 |
프로젝트 수준 정보 편집 |
Project Administrators, Project Collection Administrators |
없음 |
테스트 구성 관리 |
프로젝트 관리자, 참가자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 테스트 서비스 계정, TeamName 팀 |
없음 |
테스트 환경 관리 |
프로젝트 관리자, 참가자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 테스트 서비스 계정, TeamName 팀 |
없음 |
프로젝트 수준 정보 보기 |
프로젝트 관리자, 참가자, 독자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, TeamName 팀 |
이 프로젝트에 대한 액세스 권한이 필요한 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
테스트 실행 보기 |
프로젝트 관리자, 참가자, 독자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 관리자, TeamName 팀 |
이 프로젝트에 대한 액세스 권한이 필요한 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
영역 수준 그룹 및 권한
기본적으로 영역 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
ProjectName**\**TeamName Team
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Build Service Accounts**
TeamProjectCollectionName**\Project Collection Test Service Accounts**
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
자식 노드 만들기 |
Project Administrators, Project Collection Administrators |
없음 |
이 노드 삭제 |
Project Administrators, Project Collection Administrators |
영역 노드를 삭제할 수 있거나 삭제해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
이 노드 편집 |
Project Administrators, Project Collection Administrators |
영역 노드의 이름을 바꿀 수 있거나 이를 바꿔야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
이 노드의 작업 항목 편집 |
프로젝트 관리자, 참가자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, TeamName 팀 |
이 영역 노드의 작업 항목을 편집할 수 있거나 편집해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
테스트 계획 관리 |
프로젝트 관리자, 참가자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, TeamName 팀 |
이 영역 노드에서 테스트 계획을 관리할 수 있거나 관리해야 하는 수동 추가 사용자나 그룹 |
이 노드에 대한 사용 권한 보기 |
프로젝트 관리자, 참가자, 독자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 테스트 서비스 계정, TeamName 팀 |
이 영역 노드의 작업 항목에 대한 액세스 권한이 필요할 수 있는 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
이 노드의 작업 항목 보기 |
프로젝트 관리자, 참가자, 독자, 빌더, 프로젝트 컬렉션 관리자, 프로젝트 컬렉션 빌드 서비스 계정, 프로젝트 컬렉션 테스트 서비스 계정, TeamName 팀 |
이 영역 노드의 작업 항목을 볼 수 있거나 봐야 하지만 이를 편집하거나 변경하지는 않는 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
반복 수준 그룹 및 권한
기본적으로 반복 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators**
TeamProjectCollectionName**\Project Collection Administrators**
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
자식 노드 만들기 |
Project Administrators, Project Collection Administrators |
없음 |
이 노드 삭제 |
Project Administrators, Project Collection Administrators |
반복 노드를 삭제할 수 있거나 삭제해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
이 노드 편집 |
Project Administrators, Project Collection Administrators |
반복 노드의 이름을 바꿀 수 있거나 이를 바꿔야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
이 노드에 대한 사용 권한 보기 |
Project Administrators, Project Collection Administrators |
반복 노드를 볼 수 있거나 봐야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
버전 제어 그룹 및 권한
기본적으로 버전 제어 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Service Accounts**
TeamProjectCollectionName**\Project Collection Build Service Accounts**
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
Read |
Project Administrators, Contributors, Readers, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
이 프로젝트 개발에 기여하는 모든 사용자나 그룹 또는 파일이나 폴더의 내용을 읽어야 하는 모든 사용자. |
체크 아웃 |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
이 프로젝트 개발에 기여하는 모든 사용자나 그룹 또는 폴더에 있는 항목에 대한 보류 중인 변경을 체크아웃하거나 변경해야 하는 모든 사용자. |
체크 인 |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
이 프로젝트 개발에 기여하는 모든 사용자나 그룹 또는 항목을 체크 인하거나 폴더에 있는 항목에 대한 보류 중인 변경을 체크아웃하거나 커밋된 변경 집합 주석을 수정해야 하는 모든 사용자. |
레이블 |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
항목에 레이블을 지정할 수 있거나 이를 지정해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
잠금 |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
폴더나 파일을 잠금 또는 잠금 해제할 수 있거나 이러한 작업을 수행해야 할 사용자 또는 그룹으로서 수동으로 추가된 모든 사용자 또는 그룹 |
다른 사용자의 변경 내용 수정 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
다른 사용자가 파일을 체크 인했더라도 체크 인된 파일의 주석을 변경할 수 있거나 이를 변경해야 하며 프로젝트 감독 또는 모니터링을 담당하는 사용자 또는 그룹으로서 수동으로 추가된 사용자 또는 그룹 |
다른 사용자의 변경 내용 잠금 해제 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
다른 사용자가 잠근 파일의 잠금을 해제할 수 있거나 잠금을 해제해야 하며 프로젝트를 감독하거나 모니터링하는 수동으로 추가된 사용자 또는 그룹 |
다른 사용자의 변경 내용 취소 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
다른 사용자의 보류 중인 변경을 실행 취소할 수 있어야 하며 프로젝트를 감독하거나 모니터링하는 수동으로 추가된 사용자 또는 그룹 |
레이블 관리 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
다른 사용자가 만든 레이블을 편집 또는 삭제할 수 있어야 하며 프로젝트를 감독하거나 모니터링하는 수동으로 추가된 사용자 또는 그룹 |
사용 권한 관리 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
없음 |
다른 사용자의 변경 내용 체크 인 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
없음 |
병합 |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
프로젝트가 보다 제한적인 개발 방법을 사용하지 않는 한 소스 파일을 병합할 수 있거나 병합해야 하며 이 프로젝트의 개발에 기여하는 대부분의 사용자 또는 그룹 |
분기 관리 |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
프로젝트가 보다 제한적인 개발 방법을 사용하지 않는 한 개인 분기를 만들 수 있거나 만들어야 하며 이 프로젝트의 개발에 기여하는 모든 사용자 또는 그룹 |
빌드 수준 권한
기본적으로 빌드 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName**\Project Collection Build Service Accounts**
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
|---|---|---|
빌드 권한 관리 |
Project Collection Administrators, Project Administrators, Project Collection Build Administrators, Build Administrators, |
빌드 서버를 관리하는 모든 사용자 또는 그룹 |
빌드 보기 |
Project Administrators, Contributors, Readers, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 볼 수 있거나 봐야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
빌드 품질 편집 |
Project Administrators, Contributors, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
무기한 보존 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 삭제 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 품질 관리 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 제거 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 정보 업데이트 |
Project Collection Build Service Accounts |
없음 |
빌드 큐 대기 |
Project Administrators, Contributors, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 큐 관리 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 중지 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 정의 보기 |
Project Administrators, Contributors, Readers, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드 정의를 볼 수 있거나 봐야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
빌드 정의 편집 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드 정의 삭제 |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
빌드의 체크 인 유효성 검사 재정의 |
Project Collection Build Service Accounts, Project Collection Administrators |
빌드를 관리하는 모든 사용자 또는 그룹 |
Lab Management 그룹 및 권한
기본적으로 랩 관리 수준에는 다음 그룹이 있습니다.
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
TeamProjectCollectionName**\Project Collection Administrators**
TeamProjectCollectionName\Project Collection Build Service accounts
Server**\Team Foundation Administrators**
기본적으로 이러한 그룹은 다음 표에 나와 있는 권한을 가집니다.또한 Lab Management에서 개체를 만든 작성자에게는 해당 개체에 대한 모든 권한이 자동으로 부여됩니다.각 권한에 대한 자세한 설명은 Team Foundation Server 권한을 참조하십시오.
권한 이름 |
권한이 기본적으로 설정된 그룹 |
추가할 수 있는 항목 |
랩 리소스 보기 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Readers, Project Collection Build Service Accounts |
랩 리소스를 보아야 하는 수동으로 추가된 모든 사용자 또는 그룹 |
랩 위치 관리 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators(프로젝트 수준 위치, 즉 프로젝트 호스트 그룹과 프로젝트 라이브러리 공유 위치로만 제한됨) |
랩 자산을 관리할 수 있거나 관리해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
랩 위치 삭제 |
Team Foundation Administrators, Project Collection Administrators Project Administrators(프로젝트 호스트 그룹 및 프로젝트 라이브러리 공유 위치와 같은 프로젝트 수준 위치로 제한됨) |
랩 자산을 관리할 수 있거나 관리해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
환경 및 가상 컴퓨터 쓰기 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
환경 및 가상 컴퓨터 편집 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
환경 및 가상 컴퓨터 삭제 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
가상 컴퓨터 가져오기 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
환경 작업 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
사용 권한 관리 |
Team Foundation Administrators, Project Collection Administrators |
랩 자산을 관리해야 하는 관리자 |
자식 권한 관리 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators(프로젝트 수준 위치, 즉 프로젝트 호스트 그룹과 프로젝트 라이브러리 공유 위치로만 제한됨) |
랩 자산을 관리해야 하는 관리자 |
Start |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
Stop |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
Pause |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
스냅숏 관리 |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
랩 환경에서 작동할 수 있거나 작동해야 할 사용자 또는 그룹으로서 수동으로 추가된 대부분의 사용자 또는 그룹 |
참고 항목
작업
Team Foundation Server에서 관리자 권한 설정