Konfigurieren von Benutzern, Gruppen und Berechtigungen

Die Sicherheit von Team Foundation beruht auf Benutzern und Gruppen. Mithilfe der Standardgruppen in Visual Studio Team Foundation Server können Sie Benutzer und Gruppen im Rahmen der Implementierung eines Sicherheitsmodells für Ihr Unternehmen verwalten. Standardgruppen gibt es auf Server-, Auflistungs- und Projektebene. Darüber hinaus können Sie auf allen diesen Ebenen benutzerdefinierte Gruppen mit bestimmten Berechtigungen für Ihr spezifisches Sicherheitsmodell erstellen. Ein gruppenbasiertes Sicherheitsmodell versetzt Benutzer in die Lage, auf die benötigten Daten zuzugreifen, ohne dass Sie jedem Benutzerkonto separat Berechtigungen erteilen müssen. Diese Strategie unterstützt Sie dabei, vertrauliche Informationen zu schützen und gleichzeitig den Mehraufwand für die Verwaltung des Benutzerzugriffs auf die Bereitstellung zu reduzieren.

Sie müssen für jede Rolle in Ihrem Unternehmen ermitteln, welche Gruppenmitgliedschaft erforderlich ist, damit die Benutzer ihre Aufgaben durchführen können. Von Team Foundation Server, SharePoint-Produkte und SQL Server Reporting Services werden eigene Informationen über Gruppen, Benutzer und Berechtigungen verwaltet. Sie müssen sorgfältig planen, wie Sie Benutzer und Berechtigungen verwalten möchten. Diese Planung betrifft nicht nur einzelne Projekte in Team Foundation Server, sondern auch Team Foundation Server selbst, das Windows-Betriebssystem und SharePoint-Produkte sowie SQL Server Reporting Services, sofern diese für die Bereitstellung konfiguriert sind. Sie können innerhalb von Team Foundation Server Berechtigungen auf verschiedenen Ebenen erteilen oder verweigern, z. B. für Arbeitsaufgaben, den Zugriff auf die Versionskontrolle, den Zugriff auf ein Projekt oder eine Projektauflistung und den Zugriff auf Team Foundation Server selbst.

Sie können einen Benutzer in bestimmten Fällen auch direkt zu einem Teamprojekt oder einer Teamprojektsammlung hinzufügen, anstatt den Benutzer zu einer Gruppe auf Projekt- oder Auflistungsebene hinzuzufügen. In diesen Fällen müssen Sie dem jeweiligen Benutzerkonto Berechtigungen direkt erteilen.

Allgemeine Aufgaben

Titel

Beschreibung

Hinzufügen von Benutzern oder Benutzergruppen: Sie Benutzer schnell zu Teamprojekten, Teamprojektsammlungen oder Team Foundation Server selbst hinzufügen, indem Sie diese den entsprechenden Standardgruppen für die jeweilige Rolle hinzufügen.

Hinzufügen von Benutzern zu Teamprojekten

Festlegen von Administratorberechtigungen für Teamprojektsammlungen

Festlegen von Administratorberechtigungen für Team Foundation Server

Ändern oder Bearbeiten von Standardgruppen: Sie können die Mitgliedschaft von Standardgruppen ändern. Zudem können Sie die Standardberechtigungen, die einigen Gruppen erteilt wurden, bearbeiten und an Ihre Sicherheitsanforderungen anpassen.

Standardgruppen

Ändern von Berechtigungen für eine Standardgruppe

Team Foundation Server-Berechtigungen

Team Foundation Server: Standardgruppen, Berechtigungen und Rollen

Erstellen von benutzerdefinierten Gruppen: Sie können Gruppen für Teamprojekte, Teamprojektsammlungen und Team Foundation Server erstellen, die über geeignete Berechtigungen für die spezifischen Sicherheitsanforderungen Ihres Unternehmens verfügen.

Erstellen einer Gruppe auf Auflistungsebene

Erstellen einer Teamprojektgruppe

Gruppen auf Serverebene

Gruppen auf Auflistungsebene

Gruppen auf Projektebene

Direktes Hinzufügen von Benutzern zu Teamprojekten oder Teamprojektsammlungen: Sie können ein Benutzerkonto direkt zu einem Projekt oder zu einer Auflistung hinzufügen, anstatt es zu einer Gruppe innerhalb des Projekts bzw. der Auflistung hinzuzufügen.

Direktes Hinzufügen eines Benutzers zu einem Teamprojekt oder einer Teamprojektsammlung

Verwalten von Benutzern in Team Foundation Server

Verstehen und Verwalten von Berechtigungen: Sie können alle einzeln konfigurierbaren Berechtigungen für Team Foundation Server überprüfen, die standardmäßig zugewiesenen Berechtigungen ermitteln und die Berechtigungen für bestimmte Gruppen oder Benutzer anzeigen.

Team Foundation Server-Berechtigungen

Team Foundation Server: Standardgruppen, Berechtigungen und Rollen

Ansichtsberechtigungen

Ändern der Berechtigungen für eine Gruppe oder einen Benutzer

Verstehen und Verwalten von Abhängigkeiten in verwandten Komponenten: Wenn Sie die Bereitstellung von Team Foundation Server mit Berichterstellung oder einer SharePoint-Webanwendung konfiguriert haben, müssen Sie Benutzer und Gruppen ggf. zu SQL Server Reporting Services und SharePoint-Produkte hinzufügen.

Interaktionen zwischen SharePoint-Produkten und Team Foundation Server

Rollen in SharePoint-Produkten

SQL Server und SQL Server Reporting Services

SQL Server Reporting Services-Rollen

Verstehen von Dienstkonten und Gruppen: Sie müssen nicht nur die Berechtigungen für die Benutzer, sondern auch die Berechtigungen für die Dienstkonten verwalten, auf denen Team Foundation Server basiert.

Dienstkonten und Abhängigkeiten in Team Foundation Server

Ändern des Dienstkontos oder Kennworts für Team Foundation Server

Ändern des Dienstkontos oder Kennworts für SQL Server Reporting Services

Verwandte Abschnitte

Verwalten von Team Foundation Server