أذونات خادم أساس الفريق

يمكن عنصر تحكم الوصول إلى مشاريع الفريق ومجموعات مشروع الفريق في عملية التوزيع من Visual Studio Team Foundation Serverبالفهم وتكوين الأذونات التي تم تعيينها للمستخدمين والمجموعات الموجودة في هذا توزيع.

تقوم الأذونات بتحديد التخويل لإجراءات المستخدم مثل إدارة مساحة العمل و إنشاء المشروع. عند إنشاء مشروع في Team Foundation Server يتم إنشاء أربع مجموعات افتراضية لهذا المشروع بغض النظر عن اختيارك لقالب العملية. بشكل افتراضي، يكون لكل هذه المجموعات مجموعة من الأذونات التي تم تعريفها لهم و التي تحكم أي الأعضاء من هذه المجموعات مخول لفعل شيء.

• المسؤولون عن المشروع

• المشاركون

• القرّاء

• البناة

بالإضافة إلى المجموعات الافتراضية التي تم إنشاؤها لكل مشروع فريق, عند إنشائك لمجموعة مشروع فريق، يتم إنشاء سبع مجموعات افتراضية لتلك المجموعة بغض النظر عن اختيارك لقالب العملية. كل من هذه المجموعات أيضاً لها مجموعة من الأذونات التي تم تعريفها لهم.

• المسؤولون عن مجموعة المشروع

• حسابات الخدمة لمجموعة المشروع

• المسؤولون عن إنشاء مجموعة المشروع

• مجموعة المشروع لإنشاء حسابات الخدمة

• المستخدمين الصالحين لمجموعة المشروع

• حسابات الخدمة لوكيل المجموعة

• حسابات الخدمة لاختبارمجموعة المشروع

يتم إنشاء خمس مجموعات افتراضية على مستوى الخادم عند تثبيت Team Foundation Server. كل من هذه المجموعات أيضاً لها مجموعة من الأذونات التي تم تعريفها لهم.

• مسؤولو أساس الفريق

• حسابات الخدمة الخاصة بأساس الفريق

• المستخدمون الصالحون لأساس الفريق

• خدمات تطبيق ويب SharePoint

• عنصر العمل فقط يعرض المستخدمين

لإدارة عضوية المستخدم بشكل فعال في هذه المجموعات الافتراضية و لإنشاء المجموعات المخصصة يجب علي المسؤولين أولاً فهم معنى الأذونات و ضمانات الأمان الخاصة بأذونات الإعداد الضمني.

إعدادات الأذونات

يمكنك تحديد إثنين من إعدادات التخويل الضمني للأذونات في Team Foundation Server: الرفض و السماح . يوجد أيضاً تخويل ضمني لا يقوم بتعيين الإذن للسماح ولا يقوم بتعيين الإذن للرفض. يعد هذا التخويل إعداد رفض ضمني يشار إليه كغير معيّن.

الرفض (Deny)

الرفض يرفض التخويل المعطى للمستخدم أو المجموعة لتنفيذ الإجراءات التي يتم ذكرها في وصف الإذن. الرفض هو إعداد الإذن الأكثر فعالية في Team Foundation Server. إذا كان المستخدم ينتمي لمجموعة Team Foundation Server التي لديها إذن معين تم تعيينه للرفض، لا يستطيع هذا المستخدم إجراء هذه الوظيفة حتي إذا كان المستخدم ينتمي لمجموعة أخرى لديها هذا الإذن تم تعيينه للسماح. الاستثناء الوحيد لهذه القاعدة هو عندما يكون المستخدم عضواً إما في مجموعة مسؤولي المشروع لمشروع أو في مجموعة مسؤولي مجموعة المشروع لمجموعة مشروع الفريق أو في مجموعة مسؤولي أساس الفريق . إذا كان المستخدم عضواً في مجموعة مسؤولي المشروع للمشروع، الأذونات لهذه المجموعة تمنع الرفض الضمني لذلك المستخدم في المشروع. بشكل مماثل، إذا كان المستخدم عضواً في مجموعة مسؤولي مجموعة المشروع، الأذونات لهذه المجموعة تمنع الرفض الضمني لذلك المستخدم في هذه المجموعة. إذا كان المستخدم عضواً في مجموعة المسؤولين Team Foundation، الأذونات لهذه المجموعة تتجاوز الرفض الضمني لذلك المستخدم في Team Foundation Server.

السماح (Allow)

السماح(Allow) يمنح التخويل للمستخدم أو المجموعة لتنفيذ الإجراءات التي يتم ذكرها في وصف الإذن. السماح هو إعداد الإذن الثاني أكثر فعالية في Team Foundation Server ويتم تعيينه عادةً. في حالة عدم تعيينك الإذن إلى السماح ، لا يمكن لمستخدم أو مجموعة تنفيذ هذا الإجراء في Team Foundation Server.

غير معين (unset)

بشكل افتراضي، معظم الأذونات في Team Foundation Server لا يتم تعيينها لـ الرفض أو السماح . يتم ترك الأذونات غير معينة، مما يمنع تخويل كلٍ من المستخدمين و المجموعات ضمنيًا بتنفيذ إجراءات محددة في وصف الإذن. ومع ذلك، نظرًا لأن الإذن لم يتم تعيينه ضمنياً للرفض ولم يتم تعيينه ضمنياً للسماح ، يمكن أن يرث التخويل الخاص بذلك الإذن من المجموعات الأخرى التي يكون المستخدم أو المجموعة عضواً فيها.

الوراثة

في حالة إلغاء تعيين إذن لمستخدم أو مجموعة يمكن للمستخدم أو المجموعة أن يتأثر بالإعداد الضمني للإذن للمجموعات التي ينتمي إليها لأن الأذونات في Team Foundation Server موروثة. على سبيل المثال، قد ينتمي مستخدم إلى مجموعتين مخصصتين في مشروع. إذا كان لإحدي هذه المجموعات الإذن الضمني معيناً للرفض و المجموعة الأخرى لديها نفس الإذن غير معيّن، لا يكون للمستخدم الإذن بتنفيذ الإجراءات التي يتم التحكم فيها من قبل ذلك الإذن. يرث المستخدم الأذونات من كلٍ من المجموعتين و إذن الرفض يأخذ الأسبقية على الإذن الغير المعيّن.

إعدادات تخويل معينة لها الأسبقية على إعدادات التخويل الأخرى. في Team Foundation Server، إذن الرفض يأخذ الأسبقية على كافة إعدادات الإذن الأخري بما في ذلك السماح لتلك البنية الضمنية. إذن الرفض لا يأخذ الأسبقية إذا كان موروثاً من أصل هرمي كما في عنصر تحكم الإصدار. على سبيل المثال، قد ينتمي مستخدم إلى مجموعتين في مشروع. لمجموعة واحدة، يتم تعيين إذن نتائج اختبار النشر للرفض; بينما المجموعة الأخرى لها هذا الإذن معيّناً للسماح . إعداد الرفض يأخذ الأسبقية و لم يتم تخويل المستخدم بنشر نتائج الاختبار. الاستثناءات الوحيدة لترتيب هو قاعدة يحدث عند أما الرفض الصريح هو موروثة من أصل هرمية أو مستخدم هو عضوا في إحدى المجموعات التالية:

• المسؤولون عن المشروع

• المسؤولون عن مجموعة المشروع

• مسؤولو أساس الفريق

في البنيات الهيكلية مثل عنصر تحكم الإصدار و تعقب عنصر العمل، الأذونات الصريحة التي تم تعيينها على كائن محدد تتجاوز تلك الموروثة من كائنات أصل.

الأذونات المعيّنة عبر واجهة مستخدم خادم أساس الفريق و عبر سطر الأمر

العديد من الأذونات التي قد تريد تعيينها لـ Team Foundation Server يتم التحكم فيها من خلال واجهة المستخدم Team Foundation Server. يمكنك تعيين هذه الأذونات على أساس الخادم (أذونات علي مستوي الخادم) أو علي أساس المجموعة (أذونات علي مستوي المجموعة) أو على أساس المشروع (أذونات علي مستوي المشروع). يمكنك أيضاً تعيين أذونات على مستوى المنطقة و أذونات على مستوى التكرار لعرض و التفاعل مع عناصر العمل على أساس مشروع. للحصول على مزيد من المعلومات حول كيفية تعيين الأذونات للمستخدمين و المجموعات، راجع تكوين المستخدمين و المجموعات و الأذونات و إدارة الأذونات.

أذونات علي مستوي الخادم

الأذونات علي مستوى الخادم غير محددة لمشروع فريق واحد أو مجموعة مشروع فريق. يتم تعيينها على أساس التوزيع العريض و يقومون بمنح الأذونات التي يمكن أن تؤثر علي كل مشروع و مجموعة في التوزيع.

يمكنك تعيين تلك الأذونات فقط لنوعين من المستخدمين:

• المستخدمون و المجموعات علي مستوي الخادم مثل مسؤولي أساس الفريق

• المجموعات المخصصة التي تقوم بإنشائها و إضافتها إلى مستوى الخادم

يمكنك تعيين هذه الأذونات بواسطة فتح وحدة تحكم الإدارة لـ Team Foundation. يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity. للمزيد من المعلومات، راجع ضبط الخادم الخاص بك باستخدام إدارة وحدة التحكم الخاصة بـ Team Foundation وتغيير المجموعات و الأذونات مع TFSSecurity.

يسرد الجدول التالي كل إذن على المستوى الخادم و توفير وصف مختصر للغرض.

اسم الإذن	الاسم عند سطر الأوامر	الوصف
إنشاء مجموعة مشروع فريق	CreateCollection	يمكن للمستخدمين الذين لديهم هذا الإذن إنشاء و إدارة مجموعات مشروع الفريق في Team Foundation Server.
إزالة مجموعة مشروع الفريق	DeleteCollection	يمكن للمستخدمين الذين لديهم هذا الإذن حذف مجموعة مشروع فريق من التوزيع. ملاحظة حذف مجموعة مشروع فريق لن يؤدي إلى حذف قاعدة البيانات الخاصة بالمجموعة من SQL Server.
تحرير معلومات علي مستوي المثيل	GENERIC_WRITE tf: AdminConfiguration tf: AdminConnections	يمكن للمستخدمين الذين لديهم هذا الإذن تحرير أذونات علي مستوي الخادم للمستخدمين و المجموعات في Team Foundation Server. يمكنهم إضافة أو إزالة مجموعات تطبيق علي مستوي الخادم من المجموعة. عند التعيين من خلال القوائم، إذن تحرير معلومات علي مستوي المثيل يسمح ضمنيًا للمستخدم بتعديل أذونات عنصر تحكم الإصدار. لمنح كافة هذه الأذونات في موجه الأوامر، يجب عليك استخدام الأمر tf.exe Permission لمنح الإذنين AdminConfiguration و AdminConnections بالإضافة إلى GENERIC_WRITE. ملاحظة  يتعذر إزالة مجموعات افتراضية علي مستوى الخادم مثل مسؤولي أساس الفريق.
عمل طلبات بالنيابة عن الآخرين	انتحال:	يمكن للمستخدمين الذين لديهم هذا الإذن تنفيذ عمليات بالنيابة عن مستخدمين أو خدمات آخرين. يجب تعيين هذا الإذن فقط لحسابات الخدمة.
أحداث المشغل	TRIGGER_EVENT	يمكن للمستخدمين الذين لديهم هذا الإذن تشغيل أحداث التنبيه داخل Team Foundation Server. يجب تعيين هذا الإذن فقط لحسابات الخدمة و أعضاء مجموعة مسؤولي أساس الفريق.
استخدم ميزات اتصال الويب الكاملة	FullAccess	يمكن استخدم Rs لديه هذا الإذن استخدم الجميع الميزات Team Web Access.
عرض معلومات علي مستوي المثيل	GENERIC_READ	يمكن للمستخدمين الذين لديهم هذا الإذن عرض عضوية مجموعة علي مستوي الخادم و الأذونات لهؤلاء المستخدمين.

أذونات علي مستوي المجموعة

الأذونات علي مستوي المجموعة غير محددة لمشروع واحد. بدلاً من ذلك، يتم تعيينها على أساس المجموعة كاملة. يمكنك تعيين تلك الأذونات فقط لثلاثة أنواع من المستخدمين:

• مستخدمين و مجموعات علي مستوي المجموعة مثل مسؤولى مجموعة المشروع

• مجموعات علي مستوي المشروع تمت إضافتها إلي مستوي المجموعة علي الخادم الخاص بك الذي يقوم بتشغيل Team Foundation

• مجموعات مخصصة تقوم بإنشائها و إضافتها إلى مستوى المجموعة

يمكنك تعيين هذه الأذونات بالنقر بزر الماوس الأيمن فوق الخادم في مستكشف الفريق ثم النقر فوق أمان ، أو يمكنك تعيينهم في وحدة تحكم الإدارة لـ Team Foundation. يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity باستثناء أدوات سطر الأوامر تلك التي تحتوي علي الشعار tf:. لهذه الأدوات مع الشعار tf:، استخدم الأمر Permission من الأداة المساعدة لسطر الأوامر tf لعنصر تحكم الإصدار لتعيين الأذونات. لمزيد من المعلومات، راجع مجموعة-مستوى المجموعات ، تغيير المجموعات و الأذونات مع TFSSecurity ، و أمر الأذن.

اسم الإذن	الاسم عند سطر الأوامر	الوصف
إدارة التغييرات shelved	tf: AdminShelvesets	يمكن للمستخدمين الذين لديهم هذا الإذن حذف مجموعات التغييرات (shelvesets) التي تم إنشاؤها من قبل مستخدمين آخرين.
مستودع المسؤولين	ADMINISTER_WAREHOUSE	يمكن للمستخدمين الذين لديهم هذا الإذن تغيير إعدادات المستودع من خلال أسلوب ويب ChangeSetting لخدمة ويب WarehouseController.asmx. على سبيل المثال، قد تسمح للمستخدمين بتعيين فاصل التحديث الزمني لحساب مكعبات OLAP.
إدارة مساحات العمل	tf: AdminWorkspaces	يمكن المستخدمين الذين لديهم هذا الإذن إنشاء مساحات العمل للمستخدمين الآخرين و حذف مساحات العمل التي تم إنشاؤها من قبل مستخدمين آخرين.
إعدادات تبديل التتبع	DIAGNOSTIC_TRACE	يمكن للمستخدمين الذين لديهم هذا الإذن تغيير إعدادات التتبع لتجميع معلومات تشخيص أكثر تفصيلاً حول خدمات الويب لـ Team Foundation Server.
قم بإنشاء مساحة العمل	tf: CreateWorkspace	يمكن للمستخدمين الذين لديهم هذا الإذن إنشاء مساحة عمل عنصر تحكم الإصدار.
إنشاء مشروعات جديدة	CREATE_PROJECTS	يمكن للمستخدمين الذين لديهم هذا الإذن إنشاء المشاريع في مجموعة مشروع الفريق. ملاحظة هذا الإذن ليس قيد التشغيل بشكل كامل لهذا الإصدار.
حذف مشروع الفريق	حذف	يمكن للمستخدمين الذين لديهم هذا الإذن حذف مشاريع الفريق في مجموعة مشروع الفريق. هام حذف مشروع فريق سيحذف كافة البيانات المقترنة مع المشروع.لا يمكنك التراجع عن حذف مشروع فريق إلا بتخزين المجموعة إلى نقطة قبل حذف المشروع.
إزالة مجموعة مشروع الفريق	DeleteCollection	يمكن للمستخدمين الذين لديهم هذا الإذن إزالة مجموعة مشروع الفريق.
تحرير معلومات علي مستوي المجموعة	GENERIC_WRITE tf: AdminConfiguration tf: AdminConnections	يمكن للمستخدمين الذين لديهم هذا الإذن تحرير أذونات علي مستوي المجموعة لمستخدمين و مجموعات في مجموعة مشروع الفريق. يمكنهم إضافة أو إزالة مجموعات علي مستوي مجموعات التطبيق Team Foundation Server من المجموعة. عند التعيين من خلال القوائم، إذن تحرير معلومات علي مستوي المجموعة يسمح ضمنيًا للمستخدم بتعديل أذونات عنصر تحكم الإصدار. لمنح كافة هذه الأذونات في موجه الأوامر، يجب استخدام الأمر tf.exe Permission لمنح الإذنين AdminConfiguration و AdminConnections بالإضافة إلى GENERIC_WRITE. ملاحظة مجموعات مستوي المجموعة الافتراضية مثل مسؤولي مجموعة المشروع يتم إزالتها.
عمل طلبات بالنيابة عن الآخرين	انتحال:	يمكن للمستخدمين الذين لديهم هذا الإذن تنفيذ عمليات بالنيابة عن مستخدمين أو خدمات آخرين. يجب تعيين هذا الإذن فقط لحسابات الخدمة.
إدارة موارد الإنشاء	ManageBuildResources	يمكن للمستخدمين الذين لديهم هذا الأذن إدارة أجهزة كمبيوتر البناء و عملاء البناء و وحدات تحكم البناء لمجموعة مشروع الفريق. يمكن أيضاً لهؤلاء المستخدمين منح أو رفض أذونات عرض موارد البناء و استخدام موارد البناء للمستخدمين الآخرين.
إدارة قالب العملية	MANAGE_TEMPLATE	يمكن للمستخدمين الذين لديهم هذا الإذن تنزيل و إنشاء وتحرير و إيداع قوالب العملية لمجموعة مشروع الفريق.
إدارة وحدات تحكم الاختبار	MANAGE_TEST_CONTROLLERS	يمكن للمستخدمين الذين لديهم هذا الإذن تسجيل و إلغاء تسجيل وحدات تحكم الاختبار لمجموعة مشروع الفريق.
إدارة أنواع ارتباط عنصر العمل	WORK_ITEM_WRITE	يمكن للمستخدمين الذين لديهم هذا الإذن إضافة و إزالة و تغيير أنواع الارتباطات لعناصر العمل.
أحداث المشغل	TRIGGER_EVENT	يمكن للمستخدمين الذين لديهم هذا الإذن تشغيل أحداث تنبيه مشروع داخل مجموعة مشروع الفريق. يجب تعيين هذا الإذن فقط لحسابات الخدمة.
استخدام موارد الإنشاء	UseBuildResources	يمكن للمستخدمين الذين لديهم هذا الأذن حجز و تخصيص عملاء البناء. يجب أن يتم تعيين هذا الإذن فقط لحسابات الخدمة لخدمات البناء.
عرض موارد الإنشاء	ViewBuildResources	يمكن للمستخدمين الذين لديهم هذا الإذن عرض وحدات تحكم البناء و عملاء البناء الذين تم تكوينهم في المجموعة. لتستخدم تلك الموارد, تحتاج أذونات إضافية.
عرض معلومات مستوي المجموعة	GENERIC_READ	يمكن للمستخدمين الذين لديهم هذا الإذن عرض عضوية مجموعة مستوي المجموعة و الأذونات لهؤلاء المستخدمين.
عرض معلومات مزامنة النظام	SYNCHRONIZE_READ	يمكن للمستخدمين الذين لديهم هذا الإذن استدعاء واجهات برمجة التطبيقات المتزامنة. يجب تعيين هذا الإذن فقط لحسابات الخدمة.
عرض تشغيل الاختبار	VIEW_TEST_RESULTS	يمكن للمستخدمين الذين لديهم هذا الإذن عرض خطط الاختبار في هذه العقدة.

أذونات مستوي المشروع

أذونات مستوي المشروع يتم تحديدها لمستخدمي و مجموعات مشروع مفرد. يمكنك تعيين هذه الأذونات في Team Foundation Server بواسطة النقر بزر الماوس الأيمن فوق المشروع في مستكشف الفريق، النقر فوق إعدادات مشروع الفريق ثم النقر فوق الأمان . يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity.

أذونات مستوي الإنشاء

يتم تحديد أذونات علي مستوي البناء لمستخدمي و مجموعات مشروع واحد. يمكنك تعيين أذونات البناء على مستوي مشروع الفريق و يمكنك أيضاً تعيين أذونات لتعريفات بناء محددة. يمكنك تعيين هذه الأذونات بواسطة فتح المشروع في مستكشف الفريق، النقر بزر الماوس الأيمن فوق عمليات البناء ثم النقر فوق أمان. يمكنك تطبيق أذونات إلى تعريف بناء معين بواسطة النقر بزر الماوس الأيمن فوق تعريف البناء ثم النقر فوق أمان. إذا كنت تريد تطبيق الأذونات على مجلد البناء انقر بزر الماوس الأيمن فوق المجلد ثم انقر فوق أمان. بالإضافة إلي ذلك، يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity.

أذونات علي مستوي المنطقة لتعقب عنصر العمل

يتم تحديد أذونات علي مستوي المنطقة لمستخدمي و مجموعات مشروع واحد. يمكنك تعيين هذه الأذونات بواسطة النقر بزر الماوس الأيمن فوق المشروع في مستكشف الفريق، النقر فوق المناطق و التكرارات و النقر على علامة التبويب منطقة ، و النقر فوق أمان. بالإضافة إلي ذلك، يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity.

أذونات على مستوي التكرار لتعقب عنصر العمل

يتم تحديد أذونات علي مستوي التكرار لمستخدمي و مجموعات مشروع واحد. يمكنك تعيين هذه الأذونات بواسطة النقر بزر الماوس الأيمن فوق المشروع في مستكشف الفريق، النقر فوق المناطق و التكرارات ، و النقر على علامة التبويب التكرار ، و النقر فوق أمان. بالإضافة إلي ذلك، يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSSecurity.

أذونات عنصر تحكم الإصدار

يتم تحديد أذونات عنصر تحكم الإصدار لملفات و مجلدات التعليمة البرمجية للمصدر. يمكنك تعيين هذه الأذونات عن طريق النقر بزر الماوس الأيمن فوق المجلد أو الملف في مستكشف عنصر تحكم المصدر ، والنقر فوق خصائص , ثم بالنقر فوق علامة التبويب أمان. علي علامة التبويب هذه يمكنك النقر فوق المستخدم أو المجموعة التي تريد تغيير الأذونات لها ثم تحرير الأذونات المسرودة في الأذونات. يمكنك أيضاً تعيين هذه الأذونات باستخدام أداة سطر الأوامر tf لعنصر تحكم الإصدار.

أذونات إدارة المعمل

أذونات Visual Studio Lab Management معينة للأجهزة الظاهرية و البيئات و الموارد الأخرى. يمكنك تعيين هذه الأذونات باستخدام أداة سطر الأوامر TFSLabConfig.

راجع أيضًا:

المهام

فتح وحدة التحكم لـإدارة Team Foundation

المرجع

أمر الأذن

المبادئ

تكوين المستخدمين و المجموعات و الأذونات

مجموعات مستوى الخادم

تكوين إدارة المعمل مع TFSLabConfig

تعريف Effort الاختبارات الخاص بك باستخدام اختبار الخطط

موارد أخرى

تغيير المجموعات و الأذونات مع TFSSecurity

مرجع سطر أوامر تحكم إصدار Team Foundation

إدارة الأذونات

مجموعة-مستوى المجموعات

مجموعات مستوى المشروع

تغيير المجموعات و الأذونات مع TFSSecurity