Share via


グループまたはユーザーのアクセス許可の変更

Visual Studio Team Foundation Server では、ユーザーまたはグループのアクセス許可を、プロジェクト レベル、コレクション レベル、またはサーバー レベルで明示的に変更できます。グループのアクセス許可を変更した場合、そのグループのメンバーとなっているすべてのユーザーのアクセス権に影響を与える可能性があります。たとえば、1 つのプロジェクト内の 2 つのグループのメンバーであるユーザーがいる場合があるとします。その一方でアクセス許可が [拒否] に設定されており、もう一方で同じアクセス許可が [許可] に設定されている場合、ユーザーにはそのアクセスは許可されません。詳細については、「Team Foundation Server のアクセス許可」を参照してください。

[!メモ]

Team Foundation Server でユーザーおよびグループのアクセス許可を変更しても、SQL Server Reporting Services や SharePoint 製品で付与されていたアクセス許可は自動的には変更されません。これらの製品のユーザーおよびグループからのアクセス許可は、手動で変更する必要があります。

必要なアクセス許可

この手順を実行するには、変更するグループのレベルの管理グループのメンバーである必要があります。たとえば、グループまたはユーザーのアクセス許可をコレクション レベルで変更する場合は、そのコレクションのプロジェクト コレクション管理者グループのメンバーであるか、[コレクションレベル情報の編集] アクセス許可が [許可] に設定されている必要があります。アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

グループまたはユーザーのプロジェクトレベルのアクセス許可を変更するには

  1. チーム エクスプローラーで、グループまたはユーザーのアクセス許可を変更するチーム プロジェクトを開き、[設定] をクリックします。

    [設定] メニューが表示されます。

  2. [設定] メニューの [チーム プロジェクト] で、[セキュリティ] をクリックします。

    [セキュリティ] タブにチーム プロジェクトの管理コンテキストで Team Web Access が開きます。

  3. [グループ] タブで、アクセス許可を変更するグループを選択します。または、[ユーザー] タブで、アクセス許可を変更するユーザーを選択します。

    グループまたはユーザーを選択したら、[アクセス許可] タブで変更するアクセス許可を選択し、アクセス許可の値をユーザーまたはグループに設定する値に切り替えます。

    次のいずれかの値を選択できます。

    1. 許可

    2. 拒否

    3. 設定なし

    4. これらの値のいずれかがアクセス許可の元の値である場合は、[継承された許可] または [継承された拒否]

    ヒントヒント

    アクセス許可の値が [継承された許可] または [継承された拒否] の場合、[理由] をクリックして継承元を調べることができます。

  4. アクセス許可の変更を終了したら、[変更の保存] をクリックします。

グループまたはユーザーのコレクションレベルのアクセス許可を変更するには

  1. チーム エクスプローラーで、[チーム][チーム プロジェクト コレクション] を順に選択し、[セキュリティ] をクリックします。

    [セキュリティ] タブにチーム プロジェクト コレクションの管理コンテキストで Team Web Access が開きます。

  2. [グループ] タブで、アクセス許可を変更するグループを選択します。または、[ユーザー] タブで、アクセス許可を変更するユーザーを選択します。

    グループまたはユーザーを選択したら、[アクセス許可] タブで変更するアクセス許可を選択し、アクセス許可の値をユーザーまたはグループに設定する値に切り替えます。

    次のいずれかの値を選択できます。

    1. 許可

    2. 拒否

    3. 設定なし

    4. これらの値のいずれかがアクセス許可の元の値である場合は、[継承された許可] または [継承された拒否]

    ヒントヒント

    アクセス許可の値が [継承された許可] または [継承された拒否] の場合、[理由] をクリックして継承元を調べることができます。

  3. アクセス許可の変更を終了したら、[変更の保存] をクリックします。

サーバー レベルのグループのアクセス許可を変更するには

  1. サーバー レベル グループのアクセス許可を変更するアプリケーション層サーバーで Team Foundation の管理コンソールを開きます。

  2. [アプリケーション層] を選択し、[セキュリティの管理] をクリックします。

    [グローバル セキュリティ] ウィンドウが開きます。

  3. [ユーザーおよびグループ] で、アクセス許可を変更するグループを選択します。

    [!メモ]

    変更対象のグループが一覧に表示されない場合は、[ユーザーおよびグループの追加] セクションのコントロールを使用してそのグループを追加する必要があります。

  4. [アクセス許可] で、変更するアクセス許可に対応する [許可] または [拒否] チェック ボックスをオンまたはオフにします。

    [!メモ]

    [許可] チェック ボックスも [拒否] チェック ボックスもオフにした場合、アクセス許可レベルは [設定なし] に設定されます。詳細については、「Team Foundation Server のアクセス許可」を参照してください。

  5. アクセス許可の変更が終了したら、[閉じる] をクリックします。

参照

概念

ユーザー、グループ、およびアクセス許可の構成

その他の技術情報

How to: Add Users to Groups