Grupos predeterminados, permisos y roles de Team Foundation Server
Al crear un proyecto en Visual Studio Team Foundation Server, se crean grupos de nivel de proyecto que reciben permisos para obtener acceso a los recursos apropiados para el grupo. Para personalizar los proyectos con el fin de satisfacer mejor sus necesidades profesionales, debe saber qué permisos se han asignado a los usuarios y grupos, además de qué permisos sería conveniente agregar para cualquier usuario o grupo que se agregue en el nivel de servidor, colección y proyecto. Además, si desea alinear de forma precisa los usuarios y los roles que se describen para MSF for Agile Software Development o MSF for CMMI Process Improvement, debe saber cómo alinear esos roles con los grupos predeterminados que ya están asignados al proyecto. Como alternativa, puede crear grupos que se asocien directamente a cada uno de esos roles, y asignar a estos grupos los permisos adecuados para el rol.
Grupos y permisos predeterminados
Siempre que se crea un proyecto en Team Foundation Server, los grupos se crean en el nivel de proyecto. De forma predeterminada, cada uno de estos grupos tiene asignados determinados permisos. Puede agregar permisos a estos grupos predeterminados, además de otros grupos o usuarios que desee agregar en el nivel de servidor, colección o proyecto.
Grupos y permisos en el nivel de servidor
De forma predeterminada, cuando se instala Team Foundation Server, existen los grupos siguientes en el nivel de servidor:
Servidor**\Team Foundation Administrators** Los miembros de este grupo pueden realizar todas las operaciones de Team Foundation Server. Este grupo debería limitarse al menor número posible de usuarios que necesitan un control administrativo total sobre Team Foundation Server. De forma predeterminada, este grupo contiene el grupo Local Administrators (BUILTIN\Administrators) para cualquier servidor que hospede los servicios de aplicación de Team Foundation. Este grupo también contiene los miembros del grupo Servidor**\Service Accounts**.
Servidor**\Team Foundation Valid Users** Los miembros de este grupo tienen acceso a Team Foundation Server. Este grupo incluye automáticamente todos los usuarios y grupos que se hayan agregado en cualquier parte de Team Foundation Server. No puede modificar la pertenencia a este grupo.
Importante Si el permiso Ver información de nivel de instancia se establece en Denegar o no se establece para este grupo, ningún usuario podrá tener acceso a la implementación.
Servidor**\Service Accounts** Los miembros de este grupo tienen permisos de nivel de servicio para Team Foundation Server. De forma predeterminada, este grupo contiene la cuenta de servicio que se proporcionó durante la instalación. Este grupo sólo debe contener cuentas de servicio, y no cuentas de usuario o grupos que contengan cuentas de usuario. De forma predeterminada, este grupo es un miembro de Team Foundation Administrators.
Servidor**\Work Item Only View Users **Los miembros de este grupo tienen restricciones para usar toda la gama de características que se proporcionan cuando los usuarios ven proyectos y colecciones en Team Web Access. La pertenencia a este grupo es adecuada para los usuarios que no tienen una licencia de acceso de cliente para la implementación de Team Foundation Server.
Servidor**\SharePoint Web Application Services** Los miembros de este grupo tienen permisos de nivel de servicio para las aplicaciones web de SharePoint que se configuran para su uso con Team Foundation Server, además de algunos permisos de nivel de servicio para Team Foundation Server. Este grupo sólo debe contener cuentas de servicio, y no cuentas de usuario o grupos que contengan cuentas de usuario. A diferencia del grupo Service Accounts, este grupo no es miembro de Team Foundation Administrators.
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. A menos que se indique lo contrario, el permiso se establece en Permitir. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Crear colección de proyectos de equipo |
Team Foundation Administrators Team Foundation Service Accounts |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Eliminar colección de proyectos de equipo |
Team Foundation Administrators Team Foundation Service Accounts |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Editar información en el nivel de instancia |
Team Foundation Administrators Team Foundation Service Accounts |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Realizar solicitudes en nombre de otros |
Team Foundation Service Accounts SharePoint Web Application Services |
Este permiso se debe asignar sólo a cuentas de servicio y a grupos que contengan solo cuentas de servicio. |
Desencadenar eventos |
Team Foundation Administrators Team Foundation Service Accounts |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Usar características de acceso total de Web Access |
Team Foundation Administrators Team Foundation Valid Users Work Item Only View Users (DENEGAR) |
Usuarios y grupos que deben utilizar toda la gama de características que están disponibles en Team Web Access. Si desea restringir a los usuarios a una vista de solo lectura en Team Web Access, establezca este permiso en Denegar o agregue los usuarios al grupo Work Item Only View Users en el nivel del servidor. |
Ver información de nivel de instancia |
Team Foundation Administrators Team Foundation Service Accounts SharePoint Web Application Services Team Foundation Valid Users |
Todos los usuarios o grupos que interactúan con Team Foundation Server. |
Grupos y permisos en el nivel de colección
De forma predeterminada, cuando se instala Team Foundation Server, existen los grupos siguientes en el nivel de colección:
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators** Los miembros de este grupo pueden realizar todas las operaciones para la colección de proyectos de equipo. Este grupo debería limitarse al menor número posible de usuarios que necesiten un control administrativo total sobre la colección. De forma predeterminada, este grupo contiene el grupo Local Administrators (BUILTIN\Administrators) para el servidor donde se han instalado los servicios de la capa de aplicación de Team Foundation. Este grupo también contiene los miembros del grupo NombreDeColecciónDeProyectosDeEquipo**\Service Accounts**.
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Valid Users** Los miembros de este grupo tiene acceso a la colección de proyectos de equipo en Team Foundation Server. Este grupo incluye automáticamente todos los usuarios y grupos que se hayan agregado en cualquier parte dentro de la colección de proyectos de equipo. No puede modificar la pertenencia a este grupo.
Importante No deje sin establecer ni establezca en Denegar el permiso Ver información de nivel de colección para este grupo.
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Service Accounts** Los miembros de este grupo tienen permisos de nivel de servicio para la colección y para Team Foundation Server. De forma predeterminada, este grupo contiene la cuenta de servicio que se proporcionó durante la instalación. Este grupo debe contener sólo cuentas de servicio y grupos que contengan únicamente cuentas de servicio. De forma predeterminada, este grupo es miembro de Team Foundation Administrators y Team Foundation Service Accounts.
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Build Service Accounts** Los miembros de este grupo tienen permisos del servicio de compilación para la colección. Este grupo debe contener sólo cuentas de servicio y grupos que contengan únicamente cuentas de servicio.
NombreDeColecciónDeProyectosDeEquipo**\ Collection Proxy Service Accounts** Los miembros de este grupo tienen permisos del servicio de proxy para la colección. Este grupo debe contener sólo cuentas de servicio y grupos que contengan únicamente cuentas de servicio.
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Test Service Accounts** Los miembros de este grupo tienen permisos del servicio de pruebas para la colección. Este grupo debe contener sólo cuentas de servicio y grupos que contengan únicamente cuentas de servicio.
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Administrar cambios aplazados |
Project Collection Administrators Project Collection Service Accounts Project Collection Build Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben eliminar conjuntos de cambios aplazados creados por otros usuarios. |
Administrar almacén de datos |
Project Collection Administrators Project Collection Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben cambiar la configuración del almacén de datos mediante el método web ChangeSetting del servicio Web de WarehouseController.asmx. |
Administrar áreas de trabajo |
Project Collection Administrators Project Collection Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben crear áreas de trabajo para otros usuarios y eliminar áreas de trabajo creadas por otros usuarios. |
Modificar la configuración de seguimiento |
Project Collection Administrators |
Otros administradores de servidores que pueden o deben cambiar la configuración de seguimiento para recopilar información de diagnóstico más detallada sobre los servicios Web de Team Foundation Server. |
Crear un área de trabajo |
Project Collection Administrators Project Collection Service Accounts Project Collection Valid Users |
Ninguno. Todos los usuarios tienen este permiso por ser miembros del grupo Project Collection Valid Users. |
Crear nuevos proyectos |
Project Collection Administrators |
Administradores de proyecto que vayan a crear proyectos con regularidad. |
Eliminar proyecto de equipo |
Project Collection Administrators |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Eliminar colección de proyectos de equipo |
Project Collection Administrators |
Usuarios o grupos que son responsables de administrar el estado general y la disponibilidad de recursos para la implementación. |
Editar información en el nivel de colección |
Project Collection Administrators Project Collection Service Accounts |
Ninguno. |
Realizar solicitudes en nombre de otros |
Project Collection Administrators Project Collection Service Accounts SharePoint Web Application Services |
Ninguno. |
Administrar recursos de compilación |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Administrators Builders |
Usuarios o grupos agregados manualmente que pueden o deben administrar y programar las compilaciones en los recursos de compilación de la colección. |
Administrar plantilla de procesos |
Project Collection Administrators |
Administradores de proyecto y cualquier usuario o grupo agregado manualmente, como los especialistas en procesos, que pueden o deben crear, editar, descargar y cargar plantillas de procesos en Team Foundation Server. |
Administrar controladores de pruebas |
Project Collection Administrators Project Collection Test Service Accounts |
Ninguno. |
Administrar tipos de vínculo de los elementos de trabajo |
Project Collection Administrators |
Ninguno. |
Desencadenar eventos |
Project Collection Administrators Project Collection Service Accounts |
Ninguno. Agregar este permiso a otros usuarios tiene el potencial de permitir ataques por denegación de servicio. |
Usar recursos de compilación |
Project Collection Administrators Project Collection Build Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben poner en la cola nuevas compilaciones o explorar las compilaciones completadas de la colección. |
Ver recursos de compilación |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Collection Valid Users |
Ninguno. |
Editar información de nivel de colección |
Project Collection Administrators Project Collection Build Administrators Project Collection Build Service Accounts Project Collection Service Accounts Project Collection Test Service Accounts Project Collection Valid Users SharePoint Web Application Services Collection Proxy Service Accounts |
Ninguno. |
Ver información de sincronización del sistema |
Project Collection Administrators |
Ninguno. |
Grupos y permisos de nivel de proyecto
De forma predeterminada, existen los grupos siguientes en el nivel de proyecto:
NombreDeProyecto**\Project Administrators** Los miembros de este grupo pueden administrar todos los aspectos del proyecto de equipo, aunque no pueden crear proyectos.
NombreDeProyecto**\Contributors** Los miembros de este grupo pueden contribuir al proyecto de varias formas, como agregando, modificando y eliminando código, y creando y modificando elementos de trabajo.
NombreDeProyecto**\Readers** Los miembros de este grupo pueden ver el proyecto pero no pueden modificarlo.
NombreDeProyecto**\Builders** Los miembros de este grupo tienen permisos de compilación para el proyecto. Sus miembros pueden administrar entornos de pruebas, crear ejecuciones de pruebas y administrar compilaciones.
Además de estos grupos en el nivel de proyecto, existen dos grupos en el nivel de colección que también están presentes en todos los proyectos en Team Foundation Server:
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
Nota
No puede cambiar los permisos para este grupo de nivel de colección.
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Build Service Accounts**
Importante No quite ni establezca en Denegar el permiso Ver información del nivel de proyecto para este grupo.
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nota
Puede agregar grupos de nivel de proyecto a grupos de nivel de servidor por medio de la herramienta de línea de comandos TFSSecurity.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Crear ejecuciones de pruebas |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Build Service Accounts, Project Collection Test Service Accounts |
Ninguno. |
Eliminar proyecto de equipo |
Project Administrators, Project Collection Administrators |
Ninguno. |
Eliminar ejecuciones de pruebas |
Project Administrators, Team Foundation Administrators |
Usuarios o grupos agregados manualmente que pueden o deben finalizar las ejecuciones de pruebas en curso o eliminar las antiguas. |
Editar información de nivel de proyecto |
Project Administrators, Project Collection Administrators |
Ninguno. |
Administrar configuraciones de prueba |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Build Service Accounts, Project Collection Test Service Accounts |
Ninguno. |
Administrar entornos de prueba |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Build Service Accounts, Project Collection Test Service Accounts |
Ninguno. |
Ver información de nivel de proyecto |
Project Administrators, Contributors, Readers, Builders, Project Collection Administrators, Project Collection Build Service Accounts |
Todos los usuarios o grupos agregados manualmente que requieran acceso a este proyecto. |
Ver ejecuciones de pruebas |
Project Administrators, Contributors, Readers, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
Todos los usuarios o grupos agregados manualmente que requieran acceso a este proyecto. |
Grupos y permisos de nivel de área
De forma predeterminada, existen los grupos siguientes en el nivel de área:
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Build Service Accounts**
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Crear y ordenar nodos secundarios |
Project Administrators, Project Collection Administrators |
Ninguno. |
Eliminar este nodo |
Project Administrators, Project Collection Administrators |
Cualquier usuario o grupo agregado manualmente que puede o debe eliminar nodos de área. |
Editar este nodo |
Project Administrators, Project Collection Administrators |
Cualquier usuario o grupo agregado manualmente que puede o debe cambiar el nombre de los nodos de área. |
Editar elementos de trabajo en este nodo |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Build Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe editar elementos de trabajo de este nodo de área. |
Ver este nodo |
Project Administrators, Contributors, Readers, Builders, Project Collection Administrators, Project Collection Build Service Accounts, Project Collection Test Service Accounts |
Cualquier usuario o grupo agregado manualmente que pueda requerir acceso a los elementos de trabajo de este nodo de área. |
Ver los elementos de trabajo en este nodo |
Project Administrators, Contributors, Readers, Builders, Project Collection Administrators, Project Collection Build Service Accounts, Project Collection Test Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe ver, pero no editar ni cambiar, elementos de trabajo de este nodo de área. |
Grupos y permisos de nivel de iteración
De forma predeterminada, existen los grupos siguientes en el nivel de iteración:
ProjectName**\Project Administrators**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Crear y ordenar nodos secundarios |
Project Administrators, Project Collection Administrators |
Ninguno. |
Eliminar este nodo |
Project Administrators, Project Collection Administrators |
Cualquier usuario o grupo agregado manualmente que puede o debe eliminar nodos de iteración. |
Editar este nodo |
Project Administrators, Project Collection Administrators |
Cualquier usuario o grupo agregado manualmente que puede o debe cambiar el nombre de los nodos de iteración. |
Ver este nodo |
Project Administrators, Project Collection Administrators |
Cualquier usuario o grupo agregado manualmente que puede o debe ver los nodos de iteración. |
Grupos y permisos de control de versiones
De forma predeterminada, existen los grupos siguientes en el nivel de control de versiones:
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Service Accounts**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Build Service Accounts**
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Lectura |
Project Administrators, Contributors, Readers, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
La mayoría de los usuarios o grupos agregados manualmente; cualquiera que pueda o deba leer el contenido de un archivo o carpeta. |
Desproteger |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe desproteger, o realizar un cambio pendiente, en los elementos de una carpeta. |
Proteger |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe proteger elementos o revisar cualquier comentario del conjunto de cambios confirmados. |
Etiqueta |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe etiquetar elementos. |
Bloquear |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Cualquier usuario o grupo agregado manualmente que puede o debe bloquear o desbloquear carpetas o archivos. |
Revisar los cambios de otro usuario |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
Usuarios o grupos agregados manualmente, responsables de supervisar o controlar el proyecto, que pueden o deben editar comentarios de archivos protegidos, incluso si el archivo lo protegió otro usuario. |
Desbloquear los cambios de otro usuario |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben desbloquear archivos bloqueados por otros usuarios. |
Deshacer los cambios de otro usuario |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben deshacer un cambio pendiente realizado por otro usuario. |
Administrar etiquetas |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben editar o eliminar etiquetas creadas por otro usuario. |
Administrar permisos |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts |
Ninguno. |
Proteger cambios de otro usuario |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Ninguno. |
Combinar |
Project Administrators, Contributors, Builders, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben combinar archivos de origen. |
Administrar bifurcación |
Project Administrators, Project Collection Administrators, Project Collection Service Accounts, Project Collection Build Service Accounts |
Usuarios o grupos agregados manualmente que pueden o deben crear bifurcaciones privadas. |
Permisos de nivel de compilación
De forma predeterminada, existen los grupos siguientes en el nivel de compilación:
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
ProjectName**\Builders**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Build Service Accounts**
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
---|---|---|
Ver compilaciones |
Project Administrators, Contributors, Readers, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
La mayoría de los usuarios o grupos agregados manualmente; cualquier usuario que puede o debe ver compilaciones. |
Editar calidad de generación |
Project Administrators, Contributors, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Retener indefinidamente |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Eliminar compilaciones |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Administrar calidades de compilación |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Destruir compilaciones |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Actualizar información de compilación |
Project Collection Build Service Accounts |
|
Poner compilación en cola |
Project Administrators, Contributors, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Administrar cola de compilación |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Detener compilaciones |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Ver definición de compilación |
Project Administrators, Contributors, Readers, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
La mayoría de los usuarios o grupos agregados manualmente; cualquier usuario que puede o debe ver las definiciones de compilación. |
Editar definición de compilación |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Eliminar definición de compilación |
Project Administrators, Builders, Project Collection Build Service Accounts, Project Collection Administrators |
|
Reemplazar validación de protección por compilación |
Project Collection Build Service Accounts, Project Collection Administrators |
Grupos y permisos de Lab Management
De forma predeterminada, en el nivel de administración de laboratorio, existen los grupos siguientes:
ProjectName**\Project Administrators**
ProjectName**\Contributors**
ProjectName**\Readers**
NombreDeColecciónDeProyectosDeEquipo**\Project Collection Administrators**
NombreDeColecciónDeProyectosDeEquipo\Project Collection Build Service accounts
Servidor**\Team Foundation Administrators**
De forma predeterminada, estos grupos tienen los permisos que se incluyen en la siguiente tabla. Además, al creador de un objeto en Lab Management se le conceden automáticamente todos los permisos para ese objeto. Para obtener una descripción completa de cada permiso, vea Permisos de Team Foundation Server.
Nombre del permiso |
De forma predeterminada, establecido para: |
Considerar agregarlo a: |
Ver recursos de laboratorio |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Readers, Project Collection Build Service Accounts |
|
Administrar ubicaciones de laboratorio |
Team Foundation Administrators, Project Collection Administrators, Project Administrators (con limitación únicamente a las ubicaciones en el nivel de proyecto, es decir, grupo host de proyectos y recurso compartido de biblioteca de proyectos) |
|
Eliminar ubicaciones de laboratorio |
Team Foundation Administrators, Project Collection Administrators Project Administrators (con limitación a las ubicaciones en el nivel de proyecto, como grupos host de proyectos y recursos compartidos de biblioteca de proyectos) |
|
Escribir entorno y máquinas virtuales |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Editar entorno y máquinas virtuales |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Eliminar entorno y máquinas virtuales |
Team Foundation Administrators, Project Collection Administrators, Project Administrators |
|
Importar máquina virtual |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors |
|
Operaciones de entorno |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Administrar permisos |
Team Foundation Administrators, Project Collection Administrators |
|
Administrar permisos secundarios |
Team Foundation Administrators, Project Collection Administrators, Project Administrators (con limitación únicamente a las ubicaciones en el nivel de proyecto, es decir, grupo host de proyectos y recurso compartido de biblioteca de proyectos) |
|
Iniciar |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Detener |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Pause |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
|
Administrar instantáneas |
Team Foundation Administrators, Project Collection Administrators, Project Administrators, Contributors, Project Collection Build Service Accounts |
Vea también
Tareas
Establecer permisos de administrador para Team Foundation Server
Agregar usuarios a proyectos de equipo
Crear un grupo de nivel de colección
Crear un grupo de proyectos de equipo
Cambiar los permisos de un grupo o usuario
Conceptos
Agregar y quitar usuarios de grupos
Permisos de Team Foundation Server