Per visualizzare l'articolo in inglese, selezionare la casella di controllo Inglese. È possibile anche visualizzare il testo inglese in una finestra popup posizionando il puntatore del mouse sopra il testo.
Traduzione
Inglese

Gestione di autorizzazioni utente per Lab Management

 

Pubblicato: aprile 2016

È possibile controllare il livello di accesso dei diversi membri del team alle risorse di Lab Management aggiungendo ogni membro a gruppi di sicurezza per ogni progetto team. Per impostazione predefinita, Team Foundation crea alcuni gruppi per ogni progetti e ogni gruppo ha un set specifico di autorizzazioni e diritti per il progetto. Se i gruppi predefiniti non forniscono le autorizzazioni appropriate, sarà possibile creare gruppi personalizzati con una combinazione specifica di autorizzazioni. Per altre informazioni sull'aggiunta di utenti ai gruppi predefiniti, vedere Adding and Removing Users To and From Groups. Per altre informazioni sulla creazione di gruppi personalizzati, vedere Custom Groups.

Quando si crea una raccolta di progetti team, Team Foundation crea automaticamente i gruppi predefiniti seguenti a livello di raccolta:

  • Project Collection Administrators

  • Project Collection Valid Users

  • Project Collection Service Accounts

  • Project Collection Build Service Accounts

  • Project Collection Proxy Service Accounts

  • Project Collection Test Service Accounts

Ai gruppi Project Collection Administrators e Project Collection Build Service Accounts vengono concesse autorizzazioni specifiche per l'accesso o il controllo delle risorse di Lab Management. Per altre informazioni su tutti i gruppi predefiniti a livello di raccolta, vedere la pagina relativa ai Default Groups.

Analogamente, quando si crea un progetto team, Team Foundation crea automaticamente i gruppi predefiniti seguenti a livello di progetto:

  • Project Administrators

  • Contributors

  • Readers

  • Builders

Ai gruppi Project Administrators, Contributors e Readers vengono concesse autorizzazioni specifiche per l'accesso o il controllo delle risorse di Lab Management. Per altre informazioni sulle autorizzazioni per tutti i gruppi predefiniti a livello di raccolta e di progetto, vedere Riferimento alle autorizzazioni per Team Foundation Server.

La tabella seguente elenca le autorizzazioni specifiche di Lab Management assegnate agli utenti quando si aggiunge un utente a un gruppo predefinito. Per molti progetti team l'assegnazione di utenti al gruppo Project Administrators o Contributors è sufficiente per permettere ai singoli utenti di eseguire il proprio lavoro.

Nome dell'autorizzazione Lab Management

Nome dell'autorizzazione per la riga di comando

Gli utenti che hanno questa autorizzazione possono eseguire le operazioni seguenti:

Project Collection Administrators

Project Collection Build Service Accounts

Project Administrators

Contributors

Readers

Visualizza risorse lab

Lettura

Visualizzare informazioni relative alle varie risorse Lab Management, che includono gruppi host della raccolta, gruppi host del progetto e ambiente. Per visualizzare informazioni su una risorsa lab specifica, è necessario disporre dell'autorizzazione Visualizza risorse lab per tale risorsa.

X

X

X

X

X

Importa macchina virtuale

Crea

Importare una macchina virtuale da una condivisione di libreria VMM. Questa autorizzazione differisce dall'autorizzazione Scrittura in quanto gli utenti possono creare un oggetto in Lab Management, ma non possono scrivere nel gruppo host VMM (Virtual Machine Manager) o nella condivisione di libreria.

X

 

X

X

 

Scrivi ambiente e macchine virtuali

Scrittura

Gli utenti che dispongono di questa autorizzazione per un gruppo host del progetto possono creare ambienti. Gli utenti che dispongono di questa autorizzazione per una condivisione di libreria del progetto possono archiviare ambienti e modelli.

X

X

X

X

 

Modifica ambiente e macchine virtuali

Modifica

Gli utenti che dispongono di questa autorizzazione possono modificare ambienti e modelli. Viene verificata l'autorizzazione per l'oggetto in fase di modifica.

X

X

X

X

 

Inizia

Inizia

Avviare un ambiente.

X

X

X

X

 

Interrompi

Interrompi

Arrestare un ambiente.

X

X

X

X

 

Sospendi ambiente

Sospendi

Sospendere un ambiente.

X

X

X

X

 

Gestisci snapshot

ManageSnapshots

Gli utenti che dispongono di questa autorizzazione possono eseguire tutte le attività di gestione degli snapshot per un ambiente, ad esempio acquisizione, ripristino, ridenominazione, eliminazione e lettura di uno snapshot.

X

X

X

X

 

Elimina ambiente e macchina virtuale

Elimina

Eliminare ambienti e modelli. Viene verificata l'autorizzazione per l'oggetto in fase di eliminazione.

X

 

X

 

 

Gestisci percorsi lab

ManageLocation

Modificare i percorsi di risorse Lab Management che includono gruppi host della raccolta, condivisioni di libreria della raccolta, gruppi host del progetto e condivisioni di libreria del progetto. Per modificare un percorso specifico, è necessario disporre dell'autorizzazione Gestisci percorsi lab per quel percorso. Questa autorizzazione per percorsi a livello di raccolta (gruppi host della raccolta e condivisioni di libreria della raccolta) consente anche di creare percorsi a livello di progetto (gruppo host del progetto e condivisione di libreria del progetto).

X

 

X

 

 

Elimina percorsi lab

DeleteLocation

Eliminare i percorsi di risorse Lab Management che includono gruppi host della raccolta, condivisioni di libreria della raccolta, gruppi host del progetto e condivisioni di libreria del progetto. Per eliminare un percorso, è necessario disporre dell'autorizzazione Elimina percorsi lab per quel percorso.

X

 

X

 

 

Gestisci autorizzazioni figlio

ManageChildPermissions

Consente di modificare le autorizzazioni di tutti gli oggetti Lab Management figlio. Se ad esempio un utente dispone dell'autorizzazione Gestisci autorizzazione figlio per un gruppo host del progetto team, può modificare le autorizzazioni per tutti gli ambienti sotto quel gruppo host del progetto team.

X

 

X

 

 

Gestisci autorizzazioni

ManagePermissions

Modificare le autorizzazioni per un oggetto Lab Management. Viene verificata l'autorizzazione per l'oggetto le cui autorizzazioni sono in fase di modifica.

X

 

 

 

 

Se le autorizzazioni concesse dai gruppi di sicurezza predefiniti di Team Foundation sono troppo inclusive o esclusive, sarà possibile creare nuovi gruppi di sicurezza con combinazioni diverse di autorizzazioni. Ad esempio, è possibile che il team includa alcuni utenti che svolgono la funzione di responsabili di test e altri utenti con funzione di semplici tester. I criteri dell'organizzazione richiedono che solo i responsabili di test siano autorizzati a creare macchine virtuali e modelli. Poiché l'aggiunta di un tester al gruppo predefinito Contributors concederebbe automaticamente ai tester l'autorizzazione per la creazione di nuove macchine virtuali e modelli, è consigliabile creare un gruppo personalizzato denominato "Tester" con le sole autorizzazioni indicate nella tabella seguente. Analogamente, l'organizzazione include alcuni utenti che svolgono la funzione di amministratori del progetto team e altri utenti con la funzione di amministratori dell'ambiente di testing. I criteri dell'organizzazione richiedono che solo gli amministratori del progetto team possano gestire le autorizzazioni utente. Poiché l'aggiunta di un amministratore dell'ambiente di testing al gruppo predefinito Project Administrators concederebbe automaticamente a tale utente la possibilità di gestire le autorizzazioni, è consigliabile creare un gruppo personalizzato denominato "Lab Administrators". La tabella seguente illustra le autorizzazioni specifiche che è possibile concedere al gruppo "Lab Administrators" e ad altri tre gruppi personalizzati, le cui autorizzazioni risultano diverse da quelle dei gruppi predefiniti. Per informazioni sulle procedure per la creazione di gruppi personalizzati, vedere Custom Groups.

Nome dell'autorizzazione Lab Management

Gruppo personalizzato: Lab Administrator

Gruppo personalizzato: Test Lead

Gruppo personalizzato: Tester

Gruppo personalizzato: Developer

Visualizza risorse lab

X

X

 X

 X

Creazione del modello di macchina virtuale usando macchine virtuali VMM

X

X

 

 

Scrittura di ambiente e modello

X

X

 

 

Modifica di ambiente e modelli

X

X

X

X

Avvia ambiente

X

X

X

X

Arresta ambiente

X

X

X

X

Sospendi ambiente

X

X

X

X

Gestione di snapshot dell'ambiente

X

X

X

X

Eliminazione di ambiente e modelli

X

X

 

 

Gestisci percorsi lab

X

 

 

 

Elimina percorsi lab

X

 

 

 

Gestisci autorizzazioni figlio

 

 

 

 

Gestisci autorizzazioni

 

 

 

 

Dopo aver creato il gruppo personalizzato, è necessario aggiungere utenti a tali gruppi. Usare l'utilità della riga di comando TFSLabConfig per gestire le autorizzazioni Lab Management per gruppi o utenti. Per la sintassi e altre considerazioni, vedere Configuring Lab Management with TFSLabConfig.

Per visualizzare i gruppi o gli utenti che hanno autorizzazioni esistenti per i diversi oggetti Lab Management, vedere il TFSLabConfig Permissions Command.

Mostra: