Configurar usuarios, grupos y permisos
La seguridad de Team Foundation está basada en usuarios y grupos. Puede usar los grupos predeterminados de Visual Studio Team Foundation Server para administrar los usuarios y grupos como parte de la implementación de un modelo de seguridad para la organización. Existen grupos predeterminados en los niveles de servidor, colección y proyecto. También puede crear, en cualquiera de estos niveles, grupos personalizados con permisos concretos que se ajusten mejor a su modelo de seguridad. Al usar un modelo de seguridad basado en grupos, los usuarios pueden tener acceso a los datos que requieren sin que sea necesario conceder permisos concretos a cada cuenta de usuario. Esta estrategia ayuda a proteger la información confidencial y al tiempo reduce la sobrecarga administrativa que supone administrar el acceso de los usuarios a la implementación.
Para cada rol de la empresa, debe determinar qué pertenencias a grupos requieren los usuarios para desempeñar sus tareas. Team Foundation Server, Productos de SharePoint y SQL Server Reporting Services mantienen su propia información sobre grupos, usuarios y permisos. Debe planear cuidadosamente cómo desea administrar los usuarios y permisos. Para ello, no sólo debe tener en cuenta los proyectos individuales de Team Foundation Server, sino también el propio Team Foundation Server, el sistema operativo Windows y, si están configurados para la implementación, Productos de SharePoint y SQL Server Reporting Services. Dentro de Team Foundation Server, puede permitir o denegar permisos en muchos niveles, por ejemplo, para los elementos de trabajo, el acceso al control de versiones, el acceso a un proyecto o colección de proyectos, y el acceso al propio Team Foundation Server.
En determinados casos, es posible que desee agregar un usuario directamente a un proyecto de equipo o a una colección de proyectos de equipo, en lugar de agregarlo a un grupo en el nivel de proyecto o colección. En ese caso, debe conceder los permisos directamente a la cuenta de usuario de ese usuario.
Tareas comunes
Título |
Descripción |
|---|---|
Agregar usuarios o grupos de usuarios: puede agregar rápidamente usuarios a proyectos de equipo, a colecciones de proyectos de equipo o al propio Team Foundation Server si los agrega previamente a los grupos predeterminados adecuados para sus roles. |
Agregar usuarios a proyectos de equipo Establecer permisos de administrador para colecciones de proyectos de equipo Establecer permisos de administrador para Team Foundation Server |
Cambiar o modificar los grupos predeterminados: puede cambiar la pertenencia de los grupos predeterminados. También puede modificar los permisos predeterminados que se conceden a algunos de estos grupos para satisfacer mejor sus requisitos de seguridad. |
Modificar permisos para un grupo predeterminado Permisos de Team Foundation Server Grupos predeterminados, permisos y roles de Team Foundation Server |
Crear grupos personalizados: puede crear grupos para proyectos de equipo, colecciones de proyectos de equipo y Team Foundation Server con permisos concretos que se ajusten mejor a los requisitos de seguridad de su organización. |
Crear un grupo de nivel de colección |
Agregar los usuarios directamente a proyectos de equipo o colecciones de proyectos de equipo: puede agregar una cuenta de usuario directamente a un proyecto o colección en lugar de a un grupo dentro de ese proyecto o colección. |
Agregar un usuario directamente a un proyecto de equipo o una colección de proyectos de equipo |
Conocer y administrar los permisos: puede revisar todos los permisos que se pueden configurar de forma individualizada en Team Foundation Server, saber qué permisos se asignan de forma predeterminada, y ver los permisos de grupos o usuarios concretos. |
Permisos de Team Foundation Server Grupos predeterminados, permisos y roles de Team Foundation Server |
Conocer y administrar las dependencias de componentes relacionados: si ha configurado su implementación de Team Foundation Server con funcionalidad informes o con una aplicación web de SharePoint, es posible que necesite agregar usuarios y grupos a SQL Server Reporting Services y Productos de SharePoint. |
Interacciones entre los productos de SharePoint y Team Foundation Server Roles en los productos de SharePoint |
Conocer las cuentas de servicio y los grupos: además de administrar los permisos de los usuarios, también debe administrar los permisos que requieren las cuentas de servicio de las que depende Team Foundation Server. |
Cuentas de servicio y dependencias de Team Foundation Server Cambiar la cuenta de servicio o la contraseña para Team Foundation Server Cambiar la cuenta de servicio o la contraseña para SQL Server Reporting Services |