服務帳戶需求
Azure DevOps Server 2022 |Azure DevOps Server 2020 |Azure DevOps Server 2019
您必須使用服務帳戶來安裝下列任何 Azure DevOps 內部部署伺服器：
- Azure DevOps Server
- Team Foundation Server （TFS）
- 團隊基礎建置 (Team Foundation Build)
- Team Foundation Server Proxy。
此外，如果您使用 SQL Server Reporting Services，當您在內部部署安裝 Azure DevOps 時，也必須有報表讀取器帳戶。 Azure DevOps 伺服器需要多個身分識別進行安裝，但如果該帳戶符合您使用該身分識別的所有身分識別需求，則可以針對所有身分識別使用單一帳戶。
小提示
對帳戶感到困惑嗎？ 本教學課程涵蓋如何建立單一伺服器安裝的帳戶和群組。 如需詳細資訊，請參閱 設定群組以用於 Azure DevOps。
使用服務帳戶的最佳做法
以下是使用 Azure DevOps 服務帳戶的一些最佳做法：
- 如果您針對服務帳戶使用網域帳戶，請針對報表讀取器帳戶使用不同的身分識別。
- 如果您要在工作組中安裝元件，則必須使用本機帳戶作為用戶帳戶。
備註
為了更輕鬆地討論 Azure DevOps 內部部署所需的不同帳戶，本文會使用範例佔位符名稱。 您不需要針對任何可能建立的帳戶使用這些佔位名稱。 2.
網路服務或內建帳戶
Azure DevOps Server、Team Foundation Server、Team Foundation Build 和 Team Foundation Server Proxy 全都需要服務帳戶。 這些服務帳戶會成為已安裝元件的身分識別。 根據預設，每個元件都會使用內建帳戶（例如網路服務）作為其服務帳戶。 當您安裝元件時，您可以將此帳戶變更為使用者帳戶，但您必須確定您所使用的任何使用者帳戶具有以服務的身分登入 許可權。
小提示
內建帳戶不會使用密碼。 內建帳戶已具有作為服務登入 的許可權，因此管理起來更容易，特別是在網域環境中。
Azure DevOps 服務帳戶
下表中的服務帳戶是 Azure DevOps Server 或 Team Foundation Server 及其元件的身分識別。 Azure DevOps Server 的服務帳戶也會用於 Internet Information Services （IIS）作為 Azure DevOps Server 應用程式集區的身分識別。
元件
範例使用者登入名稱
需求
Azure DevOps Server
AzureDevOpsService
您可以指定內建帳戶或用戶帳戶。 如果您指定使用者帳戶，它必須具備作為服務登入的權限。
您不得使用用來安裝 Azure DevOps Server 的帳戶作為 AzureDevOpsService 的帳戶。 例如，如果您在安裝 Azure DevOps Server 時以 domain\user1 身分登入，請勿使用 domain\user1 作為 AzureDevOpsService 的帳戶。
預設值：網路服務
團隊基礎建構
TFSBUILD
您可以指定內建帳戶或用戶帳戶。 如果您使用使用者帳戶，則必須具有 以服務身分登入 權限。
Azure DevOps Server Proxy
AzureDevOpsServerProxy
您可以指定內建帳戶或用戶帳戶。 如果您使用用戶帳戶，則必須擁有 以服務身分登入 的權限。
SQL Server 服務帳戶
SQL Server 服務帳戶是執行 SQL Server Windows 服務的身分識別。 在下列範例中，SQLSERVICE 是佔位名稱。
| 使用者登入名稱範例 | 需求 |
|---|---|
| SQLSERVICE | 您可以在安裝 SQL Server 之前，先使用內建系統帳戶或設定帳戶。 Azure DevOps Server 和 Team Foundation Server 對此帳戶沒有需求。 |
報表讀取者帳戶
報表讀取器帳戶是用來收集報表資訊的身分識別。 如果您使用 SQL Server Reporting，您必須在安裝 Azure DevOps Server 時指定報表讀取器帳戶。
| 特徵 / 功能 | 使用者登入名稱範例 | 需求 |
|---|---|---|
| 報告 | AzureDevOpsServerReports | 您必須指定 [允許在本機登入] 許可權的用戶帳戶。 預設值：系統會提示您輸入此帳戶。 您無法針對報表讀取器帳戶使用內建帳戶。 |