Zuweisen von Berechtigungen für die Unterstützung der Integration von Project Server und Team Foundation Server

Bevor Sie die Integration von konfigurieren oder Daten zwischen Visual Studio Team Foundation Server 2012 und Microsoft Project Server synchronisieren können, müssen Sie Berechtigungen einigen KontoAdministratoren, Dienstkonten und Teammitgliedern gewähren.Sie müssen außerdem sicherstellen, dass bestimmte Dienstkonten Zugriff als Anbieter für gemeinsame Dienste (Shared Services Provider, SSP) für den Hostserver von SharePoint-Produkte für Project Server haben.

Hinweis
Sie sollten Berechtigungen gewähren, nachdem Sie Team Foundation Server Erweiterungen für Project Server installiert haben.Weitere Informationen finden Sie unter System- und Setupanforderungen für die Unterstützung der Integration von Team Foundation Server und Project Server.

Um das manuelle Hinzufügen von Benutzern und Gruppen zu Team Foundation-Benutzern und Project Server-Benutzern zu minimieren, können Sie Benutzer und Ressourcen mit den Benutzern im Active Directory-Verzeichnisdienst über mehrere Domänen und Gesamtstrukturen synchronisieren.Weitere Informationen finden Sie auf der folgenden Seite der Microsoft-Website: Verwalten Sie Sicherheitsgruppensynchronisierung mit Active Directory in Project Server 2013.

Bevor Sie Berechtigungen zuweisen, sollten Sie die Informationen auf den folgenden Seiten der Microsoft-Website anzeigen:

In diesem Thema

• Erforderliche Berechtigungen zum Konfigurieren der Integration und Unterstützen der Datensynchronisierung

• Erteilungs-Team Foundation Server-Berechtigungen

• Gewähren von Project Server-Berechtigungen

• Erteilungs-SharePoint Server-Berechtigungen

• Erteilungs-Project Server-Datenbankberechtigungen

Anforderungen

Sie müssen Mitglied der folgenden Gruppen sein oder über folgende Berechtigungen verfügen:

• Zum Gewähren von Team Foundation-Berechtigungen: Gruppe Team Foundation-Administratoren, oder die Berechtigungen Instanzebeneninformationen anzeigen und Instanzebeneninformationen bearbeiten sind auf Zulassen festgelegt.Sie müssen außerdem mithilfe von Team Explorer Zugriff auf die Team Foundation-Verwaltungskonsole oder das Dialogfeld Gruppenmitgliedschaft für eine Teamprojektsammlung haben.

• Zum Gewähren von Project Server-Berechtigungen: globale Berechtigung Benutzer und Gruppen verwalten für eine Instanz von Project Web Access oder Projekt Web App (PWA).Sie müssen außerdem über PWA Zugriff auf Project Server haben.

• Zum Gewähren von Project Server 2010-Berechtigungen für die Berichtsdatenbank: Mitglied der Sicherheitsgruppe Administratoren für die SQL Server-Datenbanken für Project Server.

• Zum Gewähren von SSP-Berechtigungen: Gruppe Farmadministratoren, Gruppe der Administratoren für die Webanwendung, die Project Server unterstützt, oder SharePoint-Administratorgruppe.Die Gruppenmitgliedschaft hängt von der Sicherheitsarchitektur der Bereitstellung ab.

• Für die Verwendung von stsadm.exe: Sie müssen auf dem lokalen Computer als Administrator angemeldet sein.

Erforderliche Berechtigungen zum Konfigurieren der Integration und Unterstützen der Datensynchronisierung

Sie müssen Berechtigungen dem Benutzer gewähren, der Konfigurationsaufgaben ausführt, mit dem TfsAdmin ProjectServer Befehlszeilentool, das auf dem gleichen Clientcomputer wie Visual Studio 2012 installiert ist.Damit Projektmanager die Zuordnungen der Enterprise-Projektpläne zu Teamprojekten verwalten können, müssen Sie ihnen die Berechtigung Project Server-Integration verwalten für die Teamprojektsammlungen gewähren, in denen sich die Teamprojekte befinden, mit denen ihre Projektpläne synchronisiert werden.

Sie müssen zudem sicherstellen, dass bestimmten Dienstkonten Administratorberechtigungen für die Instanzen von PWA und Zugriff auf Anbieter für gemeinsame Dienste gewährt werden.Die Anforderungen für Project Server 2007 und Project Server 2010 unterscheiden sich geringfügig.Außerdem müssen Sie der Gruppe Teammitglieder in Project Server Team Foundation-Benutzer oder -Verteilergruppen in Active Directory hinzufügen, die Benutzerkonten für Teammitglieder enthalten, damit diese Benutzer Aktualisierungen an Project Server senden können.

Hinweis
Sie müssen allen Dienstkonten für Project Server und SharePoint-Produkte die Berechtigung zum Anmelden bei dem Computer gewähren, auf dem der Dienst ausgeführt wird.

Die folgenden beiden Abschnitten werden die Berechtigungen zusammen, die Sie auf Grundlage der Version von Project Server gewähren müssen, die Sie mit integrieren.

Hinweis

Das Dienstkonto für Team Foundation Server führt auch den Dienst Hintergrundauftrags-Agent für Team Foundation aus.Alle TfsAdmin-Befehlsoptionen werden unter diesem Dienstkonto ausgeführt, mit Ausnahme der /RegisterPWA-Option und der /UnregisterPWA-Option, die unter dem Konto des Benutzers ausgeführt werden, der die Befehle ausführt.Dieser Agent verwaltet Datensynchronisierungsvorgänge.Dieses Konto erfordert Berechtigungen zum Zugriff auf jede Instanz von PWA, die zugeordnet wurde, und Berechtigungen zum Aufruf von Project Server Integration (PSI)-Diensten.

Erforderliche Berechtigungen, Integration in Project Server 2007 oder Project Server 2010 zu unterstützen

Erforderliche Berechtigungen, Integration in Project Server 2013 zu unterstützen

SharePoint-Berechtigungs-Modus, dem Standardmodus für das Verwalten von Sicherheit in Project Server 2013, erstellt einen Satz SharePoint-Sicherheitsgruppen, die mit Project Server 2013 zugeordnet werden.Diese Gruppen werden verwendet, um Benutzerunterschiedniveaus des Zugriffs auf den Projekten und zu Project Server-Funktionalität zu gewähren.Einen Vergleich der Funktionen zwischen finden PlanAnwenderzugriff in Project Server 2013 SharePoint- und Project Server-Berechtigung Modus.

Beide Berechtigungsmodi anspruchsbasierte Authentifizierung verwenden.Um zum Project Server-Berechtigungsmodus zu ändern, finden Sie unter Set-SPProjectPermissionMode.

Zurück nach oben

Erteilungs-Team Foundation Server-Berechtigungen

Sie können Team Foundation Berechtigungen in Team Explorer oder in Team Foundation-Verwaltungskonsole festlegen.

Zum Konfigurieren der Integration von Team Foundation Server und Project Server müssen Sie über Berechtigungen zum Verwalten von Team Foundation Server oder einer Teamprojektsammlung verfügen.Sowohl für die Konfiguration als auch für die Synchronisierung müssen Sie dem Benutzer, der die Integration der beiden Serverprodukte konfiguriert, die Berechtigung Project Server-Integration verwalten gewähren.

Hinweis
Für das Konfigurieren der beiden Serverprodukte können Sie die Berechtigungen ignorieren, die zum Verwalten von SharePoint-Produkte und SQL Server Reporting Services erforderlich sind.

Informationen über das Gewähren von Berechtigungen zum Verwalten von Team Foundation Server oder einer Teamprojektsammlung finden Sie unter Festlegen von Administratorberechtigungen für Team Foundation Server und Festlegen von Administratorberechtigungen für Teamprojektsammlungen.

So gewähren Sie Berechtigungen zum Verwalten der Project Server-Integration

1. Öffnen Sie die Verwaltungskonsole für Team Foundation Server.

   Weitere Informationen finden Sie unter Öffnen der Team Foundation-Verwaltungskonsole.

2. Erweitern Sie den Server, wählen Sie Teamprojektauflistungen aus, wählen Sie eine Auflistung, und wählen Sie dann Sicherheit verwalten aus.

3. Im Fenster Globale Sicherheit wählen Sie [Sammlung]\Dienstkonten für die Projektauflistung aus.

4. Aktivieren Sie unter Berechtigungen für Project Server-Integration verwalten das Kontrollkästchen Zulassen.

5. Wählen Sie SchließenGlobale Sicherheit, um das Fenster zu schließen.

Zurück nach oben

Gewähren von Project Server-Berechtigungen

Sie müssen den folgenden Konten Project Server-Berechtigungen gewähren:

• Zur Gruppe Administratoren fügen Sie das Konto des Benutzers hinzu, der eine Instanz von PWA zu Team Foundation Server registriert.

• Zur Gruppe Administratoren entweder fügen Sie dem Dienstkonto für Team Foundation Server oder gewähren hinzu, das das Minimum ableiten, das von globalen und Kategorieberechtigungen festgelegt ist, wie Berechtigungen erforderlich sind, zum Konfigurieren der Integration und Unterstützen zu unterstützen weiter oben in diesem Thema beschriebene.

• Zur Gruppe Teammitglieder fügen Sie die Konten aller Team Foundation-Member hinzu, die Statusaktualisierungen an Project Server senden.

So fügen Sie Project Server ein Konto hinzu und weisen es der Gruppe Administratoren für Project Server 2007 oder Project Server 2010

1. Klicken Sie auf der Startseite von PWA im Schnellstartbereich, wählen Sie Servereinstellungen aus.

2. Auf den Server-Einstellungen blättern Sie, wählen Sie Benutzer verwalten aus.

3. Klicken Sie auf der Seite Benutzer verwalten Sie, wählen Sie Neuer Benutzer aus.

4. Geben Sie auf der Seite Neuer Benutzer in jedem Feld die erforderlichen Informationen ein.Beachten Sie Folgendes:

   1. Deaktivieren Sie das Kontrollkästchen für Benutzer kann als Ressource zugeordnet werden, wenn das Konto ein Dienstkonto ist.

   2. Geben Sie für Benutzerauthentifizierung den Kontonamen des Benutzers oder des Dienstkontos ein.

   3. Deaktivieren Sie das Kontrollkästchen für Ressource kann abgeglichen werden, wenn das Konto ein Administrator- oder Dienstkonto ist.

   4. Um das Konto der Gruppe Administratoren hinzuzufügen, für Sicherheitsgruppen, wählen Sie Administratoren und wählen Sie dann Hinzufügen aus.

5. Wählen Sie Speichern aus.

Weitere Informationen finden Sie auf den folgenden Seiten der Microsoft-Website:

• Hinzufügen eines Benutzerkontos in Project Server 2007

• Hinzufügen eines Benutzerkontos in Project Server 2010

So gewähren Sie dem Dienstkonto für Team Foundation Server die minimalen globalen Berechtigungen

1. Klicken Sie auf der PWA-Seite im Schnellstartbereich, wählen Sie Servereinstellungen aus.

2. Klicken Sie auf der Seite Servereinstellungen wählen Sie Benutzer verwalten aus.

3. Klicken Sie auf der Seite Benutzer verwalten wählen Sie Neuer Benutzer aus.

4. Geben Sie auf der Seite Neuer Benutzer in jedem Feld die erforderlichen Informationen ein.Beachten Sie Folgendes:

   1. Deaktivieren Sie das Kontrollkästchen für Benutzer kann als Ressource zugeordnet werden, da das Konto ein Dienstkonto ist.

   2. Geben Sie für Benutzerauthentifizierung den Kontonamen des Dienstkontos ein.

   3. Um Globale Berechtigungen zuzuweisen, aktivieren Sie das Kontrollkästchen Zulassen für jede Berechtigung die Sie festlegen möchten, und wie in diesem Thema angegeben.

5. Wählen Sie Speichern aus.

So gewähren Sie dem Dienstkonto Kategorieberechtigungen

1. Klicken Sie auf der Startseite für PWA im Schnellstartbereich, wählen Sie Servereinstellungen aus.

2. Auf den Server-Einstellungen blättern Sie, wählen Sie Kategorien verwalten aus.

3. Klicken Sie auf der Seite Kategorien verwalten Sie, wählen Sie Neue Kategorie aus.

4. Geben Sie auf der Seite Kategorie hinzufügen oder bearbeiten einen Namen für die Dienstkontokategorie ein.Geben Sie z. B. Wartungskonto ein.

5. Die Verfügbare Benutzer wählen Sie den Namen des Dienstkontos für Team Foundation Server auswählen und dann Hinzufügen aus.

6. Mit Projekten wählen Sie Alle aktuellen und zukünftigen Projekte in der Project Server-Datenbank aus.

7. Wählen Sie Speichern aus.

So fügen Sie der Gruppe Teammitglieder Team Foundation-Mitglieder hinzu

1. Klicken Sie auf der Startseite für PWA im Schnellstartbereich, wählen Sie Servereinstellungen aus.

2. Klicken Sie auf der Seite im Abschnitt ServereinstellungenSicherheit, wählen Sie Gruppen verwalten aus.

3. Klicken Sie auf der Seite Gruppen verwalten wählen Sie Teammitglieder aus.

4. Klicken Sie auf der Seite Gruppe hinzufügen oder bearbeiten - halten Sie die UMSCHALTTASTE nach unten, wählen Sie die Benutzer, die Sie aus Verfügbare Benutzer hinzufügen möchten, und klicken Sie dann Hinzufügen.

5. Überprüfen Sie unter Kategorien Meine Aufgaben, oder fügen Sie sie aus Verfügbare Kategorien zu Ausgewählte Kategorien hinzu.

Weitere Informationen finden Sie auf der folgenden Seite der Microsoft-Website: Verwalten von Sicherheitsgruppen in Project Server 2010.

So fügen Sie ein Benutzerkonto oder eine Gruppe Project Server 2013 hinzufügen

1. Klicken Sie auf der Startseite von PWA öffnen Sie Standorteinstellungen vom Gangsymbol.

   

2. Auf den Site-Einstellungen blättern Sie, wählen Sie Benutzer und Gruppen aus.

   

3. Wählen Sie die Gruppe aus, der Sie Konten hinzufügen möchten.

   

   • Um Teammitglieder hinzuzufügen, wählen Sie Teammitglieder für Project Web App.

   • Um Dienstkonten oder Administratorkonten hinzuzufügen, wählen Sie Administratoren für Projekt Web App.

   • Um Projektmanagementbetriebskonten hinzuzufügen, wählen Sie Weitere und wählen Sie dann Projektmanager für Project Web App aus.

   Tipp
   Um alle Standardgruppen anzuzeigen, wählen Sie Weitere.Um die Berechtigungen anzuzeigen, die jeder Gruppe zugewiesen werden, wählen Sie Einstellungen, Gruppenberechtigungen anzeigen.Um den Lerneffekt zu erhöhen, finden Sie unter Planen Sie Benutzern in Project Server 2013.

4. Auf der Gruppen " wählen Sie Neu, Benutzer hinzufügen aus.

5. Geben Sie den Namen eines Kontos oder Active Directory-Gruppe ein, um der ausgewählten Gruppe hinzuzufügen.

   

   • Zur Gruppe Administratoren für PWA fügen Sie den Dienstkonten für Team Foundation Server, den Project Server-Webanwendungspool und Project Server-Ereignishandler hinzu.Außerdem fügen Sie die Konten von Benutzern hinzu, die die Integration konfigurieren, indem Sie die TfsAdmin ProjectServer RegisterPWA/UnRegisterPWA Befehle ausführen.

   • Für Teammitglieder für Project Web App fügen Sie die Benutzerkonten hinzu, die als Ressourcen im Projektplan oder dem Feld Zugewiesen an für eine Arbeitsaufgabe zugewiesen werden.Oder, fügen Sie die Active Directory-Gruppe hinzu, die verwendet wird, um diese Ressourcen zu verwalten.

   • Für Projektmanager für Project Web App fügen Sie die Konten von Project Professional-Benutzern hinzu.

6. Wählen Sie Freigeben aus.

Zurück nach oben

Gewähren Sie SharePoint Server-Berechtigungen

Die Berechtigungen, die Sie in SharePoint gewähren müssen, unterscheiden sich je nach Version von Project Server, die Sie mit TFS integrieren.

• Fügen Sie dem Dienstkonto für gemeinsame Dienste für Project Server 2007 hinzu

• Fügen Sie Dienstkonten der Project Server-Dienstanwendung für Project Server 2010 hinzu

• Fügen Sie den Gruppe Websitesammlungsadministratoren Dienstkonten für Project Server 2013 hinzu

Fügen Sie dem Dienstkonto für gemeinsame Dienste für Project Server 2007 hinzu

Um die Verarbeitung der Statusaktualisierung durch das Synchronisierungsmodul während der Integration in Project Server 2007 zu unterstützen, müssen Sie dem Anbieter für gemeinsame Dienste für Project Server das Dienstkonto für Team Foundation Server hinzufügen.Sie können dieses Verfahren mit dem Befehlszeilentool stsadm ausführen, mit dem einem Nicht-Administrator die Rechte zum Verwalten eines SSP gewährt werden können.Weitere Informationen finden Sie auf der folgenden Seite der Microsoft-Website: Befehlszeilentool Stsadm (Office SharePoint Server).

Hinweis

Auch wenn Sie sich mit Administratorberechtigungen anmelden, müssen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten öffnen, um das Befehlszeilentool stsadm auf einem Server mit Windows Server 2008 auszuführen.Um eine Eingabeaufforderung mit erhöhten Rechten zu öffnen, wählen Sie Start, öffnen Sie das Kontextmenü für Eingabeaufforderung, und wählen Sie dann Als Administrator ausführen aus.Weitere Informationen finden Sie auf der folgenden Seite der Microsoft-Website: Benutzerkontensteuerung.

So gewähren Sie einem Dienstkonto Zugriff auf den SSP

1. Öffnen Sie auf jedem Server, der Teil der SharePoint-Produkte-Farm ist, die Ihre Bereitstellung von Team Foundation Server unterstützt, ein Eingabeaufforderungsfenster, und ändern Sie die Verzeichnisse in Laufwerk:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\12\bin\.

2. Geben Sie den folgenden Befehl ein, wobei TFSDienstkonto das Dienstkonto für Team Foundation Server ist.

   stsadm.exe -o editssp -title SharedServices -setaccounts<Vorhandene Dienstkonten>, TFSDienstkonto

   Wichtig
   Sie müssen TFSDienstkonto im Format Domäne\Benutzername an die vorhandene Liste von Dienstkonten anfügen.

Zurück nach oben

Fügen Sie Dienstkonten der Project Server-Dienstanwendung für Project Server 2010 hinzu

Um die Verarbeitung der Statusaktualisierung durch das Synchronisierungsmodul für die Integration in Project Server 2010 zu unterstützen, müssen Sie der Project Server-Dienstanwendung das Dienstkonto für Team Foundation Server hinzufügen.Sie können dieses Verfahren mit der SharePoint-Zentraladministration oder Windows PowerShell ausführen.Weitere Informationen finden Sie auf der folgenden Seite der Microsoft-Website: Einschränken oder Aktivieren des Zugriffs auf eine Dienstanwendung (SharePoint Server 2010).

Wichtig
Die SharePoint-Webanwendung für die Instanz von PWA muss auf Klassischer Authentifizierungsmodus festgelegt werden.Sie sind nicht in der Lage, die Instanz von PWA zu registrieren, wenn sie zu Forderungsbasierte Authentifizierung festgelegt ist.

So fügen Sie mit der SharePoint-Zentraladministration (2010) einer Dienstanwendung ein Dienstkonto hinzu

1. Öffnen Sie die Seite SharePoint-Zentraladministration für Project Server.

2. Die Anwendungsverwaltung wählen Sie Dienstanwendungen verwalten aus.

3. Klicken Sie auf der Seite Dienstanwendungen verwalten markieren Sie die Zeile für Project Server-Dienstanwendung durch Klicken innerhalb der Zeile jedoch nicht den Namen der Anwendung hervor.

   Das Menüband wird verfügbar.

4. Klicken Sie im Menüband Berechtigungen wählen Sie aus.

5. Im Dialogfeld Verbindungsberechtigungen für Project Server-Dienstanwendung geben Sie den Namen des Dienstkontos ein, und wählen Sie dann Hinzufügen aus.

6. Stellen Sie sicher, dass im mittleren Bereich der Name des neu hinzugefügten Dienstkontos hervorgehoben ist.

7. Wählen Sie im unteren Bereich Vollzugriff das Kontrollkästchen, und wählen Sie dann OK aus.

Zurück nach oben

Fügen Sie den Gruppe Websitesammlungsadministratoren Dienstkonten für Project Server 2013 hinzu

Add musste Benutzer- und Dienstkonten zur Gruppe oder Websitesammlungsadministratoren.

1. Anmeldung auf dem SharePoint-Server für Project Server.

2. Wählen Sie Start, Microsoft SharePoint 2013-Produkte, Sharepoint 2013-Zentraladministration aus.

3. Wählen Sie Standorteinstellungen vom Gangsymbol aus.

   

4. Wählen Sie Websitesammlungsadministratoren aus.

   

5. Geben Sie die Namen des Dienstkontos für Team Foundation Server und die Konten von Benutzern, die Instanzen von PWA registrieren oder deren Registrierung aufheben (durch Ausführen der TfsAdmin ProjectServer RegisterPWA/UnRegisterPWA Befehle).

6. Wählen Sie aus, wenn die OK.

Erteilungs-Project Server-Datenbankberechtigungen

Um die Datensynchronisierung zu unterstützen, müssen Sie Berechtigungen dem Dienstkonto für den Webanwendungspool um zwei SQL Server Datenbanken für jede Instanz von PWA zu aktualisieren.Dies gilt für Project Server 2010 und Project Server 2013.

So gewähren Sie Berechtigungen für eine Datenbank einer Instanz von PWA

1. Melden Sie sich am Datenebenenserver für Project Server an.

2. Wählen Sie Start, Alle Programme, Microsoft SQL Server 2008 oder Microsoft SQL Server 2012, SQL Server Management Studio aus.

   Das Dialogfeld Mit Server verbinden wird angezeigt.

3. In der Liste Servertyp ausgewähltes Datenbankmodul.

4. In Servername geben Sie den Namen des Servers, der die Datenbanken für Project Server hostet, und wählen Sie dann Verbinden aus.

   Hinweis
   Wenn SQL Server in einem Cluster installiert wird, geben Sie den Namen des Clusters statt des Computernamens ein.Wenn Sie eine benannte Instanz angegeben haben, geben Sie Server- und Instanznamen im folgenden Format ein: Datenbankserver\Instanzname.

   SQL Server Management Studio wird geöffnet.

5. Erweitern Sie Datenbanken, öffnen Sie das Kontextmenü für die Datenbank für die Instanz von PWA (beispielsweise, PWA_Reporting), und wählen Sie dann Eigenschaften aus.

6. Die Seite auswählen wählen Sie Berechtigungen aus.

7. Fügen Sie das Dienstkonto des Webanwendungspools für Project Server hinzu, und gewähren Sie die erforderlichen Berechtigungen.Die folgenden Berechtigungen sind z. B. für die Berichtsdatenbank erforderlich: Beliebiges Schema ändern, Tabelle erstellen, Löschen, Ausführen, Einfügen, Auswählen und Aktualisieren.

   Gewähren Sie die Berechtigung Auswählen für die Veröffentlichungsdatenbank.

8. Wiederholen Sie Schritt 5 bis 7 für jede Instanz von PWA, die in die Datensynchronisierung mit Team Foundation Server einbezogen wird.

Siehe auch

Aufgaben

Konfigurieren der Integration von Team Foundation Server und Project Server

Konzepte

Kurzübersicht zur Konfiguration

Übersicht zum Synchronisierungsprozess für die Integration von Team Foundation Server und Project Server

Verwalten der Integration von Team Foundation Server und Project Server