Team Foundation Server の既定のグループ、アクセス許可、およびロール

Team Foundation Server には、配置内でのユーザーやアクセス許可の管理に役立つ既定のグループが含まれています。これらのグループは、製品をインストールしたときに、サーバーおよびコレクション レベルで自動的に作成されます。同様に Visual Studio Team Foundation Server でプロジェクトを作成するときに、そのプロジェクトにさまざまなレベルで複数のグループが作成されます。

• プロジェクト自体にプロジェクト レベルの 4 つのグループ

• 既定でプロジェクト レベルのグループの貢献者に追加される既定のチーム グループ

• プロジェクトの区分レベルおよびイテレーション レベルのグループ

• チーム プロジェクトのビルド レベルのグループ

Lab Management を配置に追加すると、Lab Management のグループが追加されます。

ビジネス ニーズに合わせてプロジェクトをカスタマイズするには、ユーザーとグループに割り当てられているアクセス許可を把握し、サーバー レベル、コレクション レベル、およびプロジェクト レベルで追加するユーザーまたはグループにどのアクセス許可を与えればよいかを理解すると役立ちます。さらに、ユーザーを特定のロールと責任に緊密に連携する場合は、プロジェクトに割り当て済みの既定のグループとこれらのロールを連携させる方法を理解する必要があります。また、これらの各ロールに直接関連するグループを作成し、ロールに対応するアクセス許可をそれらのグループに割り当てることもできます。

このトピックの内容

• 既定のグループおよびアクセス許可

  • サーバー レベルのグループおよびアクセス許可

  • コレクション レベルのグループおよびアクセス許可

  • プロジェクトレベルのグループおよびアクセス許可

  • 区分レベルのグループおよびアクセス許可

  • イテレーション レベルのグループおよびアクセス許可

  • バージョン コントロール グループおよびアクセス許可

  • ビルド レベルのグループおよびアクセス許可

  • Lab Management グループおよびアクセス許可

既定のグループおよびアクセス許可

Team Foundation Server でプロジェクトを作成すると、必ずプロジェクト レベルのグループが作成されます。既定では、これらの各グループには、割り当てられる特定のアクセス許可があります。サーバー レベル、コレクション レベル、またはプロジェクト レベルで追加するグループまたはユーザーにアクセス許可を追加できるのと同様に、これらの既定のグループにもアクセス許可を追加できます。

サーバー レベルのグループおよびアクセス許可

既定では、Team Foundation Server をインストールした時点で、以下のグループがサーバー レベルに存在します。

• Team Foundation**\Team Foundation Administrators** このグループのメンバーは Team Foundation Server に対するすべての操作を実行できます。このグループに所属させるユーザーは、Team Foundation Server の総合的な管理制御が必要な最小限のユーザーに限定する必要があります。既定では、このグループには、Team Foundation のアプリケーション サービスをホストするすべての任意のサーバーの Local Administrators グループ (BUILTIN\Administrators) が含まれます。このグループには Server**\Team Foundation Service Accounts** グループのメンバーと \Project Server Integration Service Accounts グループのメンバーも含まれています。

• Team Foundation**\Team Foundation Valid Users** このグループのメンバーは Team Foundation Server にアクセスできます。このグループには、Team Foundation Server 内で追加されたすべてのユーザーおよびグループが自動的に追加されます。このグループのメンバーシップは変更できません。

  重要
  このグループに対して [インスタンスレベル情報の表示] アクセス許可の設定を解除するか、[拒否] に設定すると、ユーザーは配置にアクセスできなくなります。

•  Team Foundation**\Team Foundation Service Accounts** このグループのメンバーは Team Foundation Server に対するサービスレベルのアクセス許可を所有します。既定では、このグループにはインストール中に用意されるサービス アカウントが含まれます。このグループには、サービス アカウントのみを含め、ユーザー アカウントまたはユーザー アカウントを含むグループは含めないでください。既定では、このグループは Team Foundation 管理者のメンバーです。

• Team Foundation**\Project Server の統合のサービス アカウント   **このグループのメンバーは、Team Foundation Server と相互運用するために構成されている Project Server の配置に対するサービスレベルのアクセス許可を所有します。さらにこのグループのメンバーは、Team Foundation Server に対するいくつかのサービスレベルのアクセス許可を所有します。このグループには、サービス アカウントのみを含め、ユーザー アカウントまたはユーザー アカウントを含むグループは含めないでください。既定では、このグループは Team Foundation 管理者のメンバーです。

• Team Foundation**\SharePoint Web Application Services**    このグループのメンバーは、Team Foundation Server のサービス レベルのいくつかのアクセス許可に加えて、Team Foundation Server で使用できるように構成されている SharePoint Web アプリケーションのサービスレベルのアクセス許可を所有します。このグループには、サービス アカウントのみを含め、ユーザー アカウントまたはユーザー アカウントを含むグループは含めないでください。サービス アカウント グループと異なり、このグループは Team Foundation 管理者グループのメンバーではありません。

• Team Foundation**\Team Foundation Proxy Service Accounts**   このグループのメンバーは、Team Foundation Server プロキシに対するサービスレベルのアクセス許可と、Team Foundation Server に対するいくつかのサービスレベルのアクセス許可を所有します。このグループには、サービス アカウントのみを含め、ユーザー アカウントまたはユーザー アカウントを含むグループは含めないでください。

既定では、これらのグループには以下の表のアクセス許可が設定されます。特に指定がない限り、アクセス許可は [許可] に設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

コレクション レベルのグループおよびアクセス許可

既定では、Team Foundation Server をインストールした時点で、以下のグループがコレクション レベルに存在します。

• TeamProjectCollectionName**\Project Collection Administrators**   このグループのメンバーはチーム プロジェクト コレクションに対するすべての操作を実行できます。このグループに所属させるユーザーは、コレクションの総合的な管理制御が必要な最小限のユーザーに限定する必要があります。既定では、このグループには、Team Foundation のアプリケーション層サービスがインストールされているサーバーの Local Administrators グループ (BUILTIN\Administrators) が含まれます。このグループには、TeamProjectCollectionName**\Service Accounts** グループのメンバーも含まれます。

• TeamProjectCollectionName**\Project Collection Valid Users**   このグループのメンバーは、Team Foundation Server 内のチーム プロジェクト コレクションにアクセスできます。このグループには、チーム プロジェクト コレクション内で追加されたすべてのユーザーおよびグループが自動的に追加されます。このグループのメンバーシップは変更できません。

  重要
  このグループの [コレクションレベル情報の表示] のアクセス許可を設定解除したり [拒否] に設定したりしないでください。

• TeamProjectCollectionName**\Project Collection Service Accounts** このグループのメンバーはコレクションと Team Foundation Server に対するサービス レベルのアクセス許可を所有します。既定では、このグループにはインストール中に用意されるサービス アカウントが含まれます。このグループには、サービス アカウントおよびサービス アカウントだけを含むグループのみを含める必要があります。既定では、このグループは Team Foundation 管理者および Team Foundation サービス アカウントのメンバーになります。

• TeamProjectCollectionName**\Project Collection Build Administrators** このグループのメンバーはコレクションのビルド管理アクセス許可を所有します。このグループに所属させるユーザーは、このコレクションのビルド サーバーおよびサービスの総合的な管理制御が必要な最小限のユーザーに限定する必要があります。

• TeamProjectCollectionName**\Project Collection Build Service Accounts** このグループのメンバーはコレクションのビルド サービス アクセス許可を所有します。このグループには、サービス アカウントおよびサービス アカウントだけを含むグループのみを含める必要があります。

• TeamProjectCollectionName**\Project Collection Proxy Service Accounts** このグループのメンバーはコレクションのプロキシ サービス アクセス許可を所有します。このグループには、サービス アカウントおよびサービス アカウントだけを含むグループのみを含める必要があります。

• TeamProjectCollectionName**\Project Collection Test Service Accounts** このグループのメンバーはコレクションのテスト サービス アクセス許可を所有します。このグループには、サービス アカウントおよびサービス アカウントだけを含むグループのみを含める必要があります。

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

プロジェクトレベルのグループおよびアクセス許可

既定では、以下のグループがプロジェクト レベルに存在します。

• ProjectName**\Project Administrators** このグループのメンバーは、プロジェクトを作成することはできませんが、チーム プロジェクトのあらゆる面を管理できます。

• ProjectName**\Contributors** このグループのメンバーは、コードの追加、変更、削除、作業項目の作成と変更などの方法で、プロジェクトに関与できます。既定では、チーム プロジェクトをこのグループに追加したときに作成されたチーム グループ、およびチームに追加したすべてのユーザーがこのグループのメンバーになります。さらに、一覧で別のグループを選択しない限り、チーム プロジェクト用に作成したすべてのチームが既定でこのグループに追加されます。

• ProjectName**\Readers**   このグループのメンバーは、プロジェクトを表示することはできますが、プロジェクトを変更することはできません。

• ProjectName**\Build Administrators** このグループのメンバーは、プロジェクトのビルド アクセス許可を所有します。メンバーは、テスト環境の管理、テストの実行の作成、ビルドの管理を実行できます。

• ProjectName\TeamNameTeam このグループのメンバーは、コードの追加、変更、削除、作業項目の作成と変更など、プロジェクトに複数の方法で関与できます。チーム プロジェクトを作成すると、既定のチーム グループが作成され、既定ではチーム プロジェクトの貢献者グループに追加されます。作成する新しいチームにも専用のグループが作成され、貢献者グループに追加されます。

Team Foundation Server のすべてのプロジェクトには、これらのプロジェクト レベル グループだけでなく、次の 2 つのコレクション レベル グループがあります。

• TeamProjectCollectionName**\Project Collection Administrators**

  [!メモ]

  このコレクション レベルのグループのアクセス許可は変更できません。

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

  重要
  このグループの [プロジェクトレベル情報を表示します] のアクセス許可を削除したり [拒否] に設定したりしないでください。

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

[!メモ]

TFSSecurity コマンド ライン ツールを使用すると、サーバー レベルのグループにプロジェクト レベルのグループを追加できます。

区分レベルのグループおよびアクセス許可

既定では、以下のグループが区分レベルに存在します。

• ProjectName**\Project Administrators**

• ProjectName**\Contributors**

• ProjectName**\Readers**

• ProjectName**\Builders**

• ProjectName**\**TeamName Team

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

• TeamProjectCollectionName**\Project Collection Test Service Accounts**

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

イテレーション レベルのグループおよびアクセス許可

既定では、以下のグループがイテレーション レベルに存在します。

• ProjectName**\Project Administrators**

• TeamProjectCollectionName**\Project Collection Administrators**

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

バージョン コントロール グループおよびアクセス許可

既定では、以下のグループがバージョン コントロール レベルに存在します。

• ProjectName**\Project Administrators**

• ProjectName**\Contributors**

• ProjectName**\Readers**

• ProjectName**\Builders**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Service Accounts**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

ビルド レベルのアクセス許可

既定では、以下のグループがビルド レベルに存在します。

• ProjectName**\Project Administrators**

• ProjectName**\Contributors**

• ProjectName**\Readers**

• ProjectName**\Builders**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName**\Project Collection Build Service Accounts**

既定では、これらのグループには以下の表のアクセス許可が設定されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

Lab Management グループおよびアクセス許可

既定では、以下のグループが Lab Management レベルに存在します。

• ProjectName**\Project Administrators**

• ProjectName**\Contributors**

• ProjectName**\Readers**

• TeamProjectCollectionName**\Project Collection Administrators**

• TeamProjectCollectionName\Project Collection Build Service accounts

• Server**\Team Foundation Administrators**

既定では、これらのグループには以下の表のアクセス許可が設定されます。また、Lab Management 内のオブジェクトの作成者には、自動的にそのオブジェクトに対するすべてのアクセス許可が付与されます。各アクセス許可の詳細については、「Team Foundation Server のアクセス許可」を参照してください。

参照

処理手順

Team Foundation Server の管理アクセス許可の設定

チーム プロジェクトへのユーザーの追加

グループまたはユーザーのアクセス許可の変更

ビューのアクセス許可

概念

Team Foundation Server のアクセス許可

その他の技術情報

TFSSecurity を使用したグループとアクセス許可の変更