Partager via


Groupes, autorisations et rôles par défaut de Team Foundation Server

Mise à jour : novembre 2007

Lorsque vous créez un projet dans Team Foundation Server, les nouveaux groupes de niveau projet sont créés pour ce projet et se voient assigner des autorisations d'accès aux ressources appropriées à ce groupe. Pour personnaliser des projets afin qu'ils soient mieux adaptés aux besoins de votre entreprise, vous devez connaître les autorisations qui doivent être assignées à tels utilisateurs et groupes et les autorisations que vous pouvez ajouter à tous les utilisateurs ou groupes que vous pouvez ajouter. En outre, si vous souhaitez faire correspondre vos utilisateurs aux rôles décrits pour MSF for Agile Software Development ou MSF for CMMI Process Improvement, vous devez assimiler comment aligner ces rôles aux groupes déjà assignés au projet. Vous pouvez également créer des groupes qui s'associent directement à chacun de ces rôles et assigner à ces groupes les autorisations appropriées au rôle.

Groupes et autorisations par défaut

Chaque fois que vous créez un projet dans Team Foundation Server, des groupes sont créés au niveau du projet. Par défaut, chacun de ces groupes dispose de certaines autorisations qui leur sont assignées. Vous pouvez ajouter des autorisations à ces groupes par défaut en plus de tous les groupes ou utilisateurs que vous souhaitez ajouter au niveau du serveur ou du projet.

Groupes et autorisations de niveau serveur

Par défaut, les groupes suivants existent au niveau du serveur lorsque vous installez Team Foundation Server :

  • NomTeamFoundationServer\Team Foundation Administrators   Les membres de ce groupe peuvent effectuer toutes les opérations pour Team Foundation Server. Ce groupe doit être limité au plus petit nombre d'utilisateurs ayant besoin du contrôle administratif total sur Team Foundation Server. Par défaut, ce groupe contient le groupe Administrateurs locaux (BUILTIN\Administrators) pour le serveur et le groupe SERVEUR\Service Accounts.

  • NomTeamFoundationServer\Team Foundation Valid Users   Les membres de ce groupe ont accès à Team Foundation Server. Ce groupe contient automatiquement tous les utilisateurs et groupes ajoutés n'importe où dans Team Foundation Server. Vous ne pouvez pas modifier l'appartenance de ce groupe.

    Remarque importante :

    N'annulez pas ou ne refusez pas l'autorisation Afficher les informations au niveau du serveur pour ce groupe.

  • NomTeamFoundationServer\Service Accounts   Les membres de ce groupe disposent d'autorisations au niveau service pour Team Foundation Server. Par défaut, ce groupe contient le compte de service fourni pendant l'installation. Si vous souhaitez ajouter de nouveaux comptes à ce groupe, vous devez les ajouter à l'aide de l'outil en ligne de commande TFSSecurity. Ce groupe doit contenir uniquement des comptes de service et pas des comptes d'utilisateur ou des groupes (à moins que le groupe ne contienne que des comptes de service). Par défaut, ce groupe est membre de Team Foundation Administrators.

  • NomTeamFoundationServer\Team Foundation Licensed Users   (Team Foundation Server Workgroup Edition uniquement) Les membres de ce groupe peuvent se connecter au serveur installé avec Team Foundation Server Workgroup Edition. L'accès au serveur est autorisé pour les membres, et aucune autre autorisation n'est définie explicitement pour ce groupe. Le groupe peut posséder entre un et cinq comptes d'utilisateurs, mais aucun compte de groupe comme membres. Les comptes d'utilisateurs peuvent être des comptes de domaine ou des membres d'un environnement de groupe de travail. Le terme « groupe de travail » dans le nom du produit fait référence à un groupe comprenant un à cinq utilisateurs, mais pas à l'environnement de groupe de travail. Seuls les membres de ce groupe peuvent se connecter au serveur. Par défaut, le compte d'utilisateur utilisé pour installer Team Foundation Server Workgroup Edition devient membre de ce groupe. Si vous effectuez une mise à niveau vers Team Foundation Server Standard Edition, vous pouvez supprimer ce groupe.

Par défaut, les autorisations suivantes sont définies pour ces groupes. Pour une description complète de chaque autorisation figurant dans la liste suivante, consultez Autorisations de Team Foundation Server.

Remarque :

Vous pouvez définir des autorisations de niveau serveur pour les groupes de niveau projet en utilisant l'utilitaire en ligne de commande TFSSecurity.

Nom de l'autorisation

Par défaut, attribuez à :

Envisagez d'ajouter à :

Administrer les modifications réservées

Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement et qui devront ou doivent supprimer des jeux de réservations créés par d'autres utilisateurs.

Administrer l'entrepôt

Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent modifier les paramètres d'entrepôt via la méthode Web ChangeSetting du service Web WarehouseController.asmx.

Administrer les espaces de travail

Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent créer des espaces de travail pour les autres utilisateurs et supprimer des espaces de travail créés par d'autres utilisateurs.

Créer un espace de travail

Team Foundation Administrators, Team Foundation Valid Users

Aucun

Créer de nouveaux projets

Administrateurs Team Foundation

Administrateurs de projet qui créeront des projets régulièrement. Pour créer avec succès des projets, les utilisateurs doivent être membres du groupe Administration centrale de SharePoint dans Windows SharePoint Server et disposer des autorisations Gestionnaire de contenu dans SQL Reporting Services.

Modifier les informations au niveau du serveur

Administrateurs Team Foundation

Aucun

Modifier les paramètres de la trace

Administrateurs Team Foundation

Autres administrateurs du serveur qui devront ou doivent modifier les paramètres de trace pour rassembler des informations de diagnostic plus détaillées sur les services Web de Team Foundation Server.

Déclencher des événements

Team Foundation Administrators, Service Accounts

Aucun L'ajout de cette autorisation à d'autres utilisateurs peut provoquer des attaques par déni de service.

Gérer le modèle de processus

Administrateurs Team Foundation

Administrateurs de projet et tous les utilisateurs ou groupes ajoutés manuellement, par exemple des spécialistes de processus, qui devront ou doivent créer, modifier, télécharger et transférer des modèles de processus vers Team Foundation Server.

Afficher les informations au niveau du serveur

Team Foundation Administrators, Service Accounts, Team Foundation Valid Users

Aucun

Afficher les informations de synchronisation système

Team Foundation Administrators, Service Accounts

Aucun

Groupes et autorisations au niveau du projet

Par défaut, les groupes suivants existent au niveau du projet :

  • NomProjet\Project Administrators   Les membres de ce groupe peuvent gérer tous les aspects du projet d'équipe, bien qu'ils ne puissent pas créer de projets.

  • NomProjet\Contributors   Les membres de ce groupe peuvent collaborer au projet de plusieurs façons, par exemple, en ajoutant, en modifiant et en supprimant du code, en créant et en modifiant des éléments de travail, etc.

  • NomProjet\Readers   Les membres de ce groupe peuvent consulter le projet, mais pas le modifier.

  • NomProjet\Build Services   Les membres de ce groupe disposent d'autorisations service de build pour le projet. Ce groupe doit contenir uniquement des comptes de service de build et pas des comptes d'utilisateur ou des groupes (à moins que le groupe ne contienne que des comptes de service de build).

Outre ces comptes de niveau projet, deux des comptes de niveau serveur apparaissent également dans chaque projet de Team Foundation Server :

  • NomServeurTeamFoundation\Team Foundation Administrators

    Remarque :

    Vous ne pouvez pas modifier les autorisations pour ce groupe de niveau serveur.

  • NomServeurTeamFoundation\Team Foundation Valid Users

    Remarque importante :

    Ne supprimez pas ou ne refusez pas l'autorisation Afficher les informations au niveau du projet pour ce groupe.

Par défaut, les autorisations suivantes sont définies pour ces groupes. Pour une description complète de chaque autorisation figurant dans la liste suivante, consultez Autorisations de Team Foundation Server.

Remarque :

Vous pouvez ajouter des groupes de niveau projet aux groupes de niveau serveur en utilisant l'utilitaire en ligne de commande TFSSecurity.

Nom de l'autorisation

Par défaut, attribuez à :

Envisagez d'ajouter à :

Administrer une build

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent supprimer des builds terminées et terminer les builds actuelles en cours.

Supprimer ce projet

Project Administrators, Team Foundation Administrators

Aucun

Modifier la qualité de build

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent ajouter des informations sur la qualité du build via l'interface utilisateur de Team Foundation Build.

Modifier les informations au niveau du projet

Project Administrators, Team Foundation Administrators

Aucun

Publier les résultats des tests

Project Administrators, Team Foundation Administrators, Build Services

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent ajouter et supprimer des résultats de tests sur le portail du projet d'équipe et ajouter ou supprimer des séries de tests.

Commencer une build

Project Administrators, Contributors, Team Foundation Administrators, Build Services

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent commencer une build via l'interface utilisateur de Team Foundation Build ou à partir de la ligne de commande.

Afficher les informations au niveau du projet

Project Administrators, Contributors, Readers, Team Foundation Administrators, Build Services, Team Foundation Valid Users

Tous les utilisateurs ou groupes ajoutés manuellement.

Écrire dans le magasin opérationnel de la build

Build Services, Team Foundation Administrators

Cette autorisation ne doit être assignée qu'à des comptes de service et non à des utilisateurs individuels.

Groupes et autorisations au niveau de la zone

Par défaut, les groupes suivants existent au niveau de la zone :

  • ProjectName\Project Administrators

  • ProjectName\Contributors

  • ProjectName\Readers

  • ProjectName\Build Services

  • NomServeurTeamFoundation\Team Foundation Administrators

  • NomServeurTeamFoundation\Team Foundation Valid Users

Par défaut, les autorisations suivantes sont définies pour ces groupes. Pour une description complète de chaque autorisation figurant dans la liste suivante, consultez Autorisations de Team Foundation Server.

Nom de l'autorisation

Par défaut, attribuez à :

Envisagez d'ajouter à :

Créer et classer les nœuds enfants

Project Administrators, Team Foundation Administrators

Aucun

Supprimer ce nœud

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent supprimer des nœuds de zone.

Modifier ce nœud

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent renommer des nœuds de zone.

Modifier les éléments de travail dans ce nœud

Project Administrators, Contributors, Build Services, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent modifier des éléments de travail dans ce nœud de zone.

Afficher ce nœud

Project Administrators, Contributors, Readers, Build Services, Team Foundation Administrators, Team Foundation Valid Users

Aucun

Afficher les éléments de travail dans ce nœud

Project Administrators, Contributors, Readers, Build Services, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent afficher, mais pas modifier ou changer les éléments de travail de ce nœud de zone.

Groupes et autorisations au niveau de l'itération

Par défaut, les groupes suivants existent au niveau de l'itération :

  • ProjectName\Project Administrators

  • ProjectName\Contributors

  • ProjectName\Readers

  • ProjectName\Build Services

  • NomServeurTeamFoundation\Team Foundation Administrators

  • NomServeurTeamFoundation\Team Foundation Valid Users

Par défaut, les autorisations suivantes sont définies pour ces groupes. Pour une description complète de chaque autorisation figurant dans la liste suivante, consultez Autorisations de Team Foundation Server.

Nom de l'autorisation

Par défaut, attribuez à :

Envisagez d'ajouter à :

Créer et classer les nœuds enfants

Project Administrators, Team Foundation Administrators

Aucun

Supprimer ce nœud

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent supprimer des nœuds de zone.

Modifier ce nœud

Project Administrators, Team Foundation Administrators

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent renommer des nœuds de zone.

Afficher ce nœud

Project Administrators, Contributors, Readers, Build Services, Team Foundation Administrators, Team Foundation Valid Users

Aucun

Groupes et autorisations de contrôle de code source

Par défaut, les groupes suivants existent au niveau du contrôle de code source :

  • ProjectName\Project Administrators

  • ProjectName\Contributors

  • ProjectName\Readers

  • ProjectName\Build Services

  • NomServeurTeamFoundation\Team Foundation Administrators

  • NomServeurTeamFoundation\Service Accounts

Par défaut, les autorisations suivantes sont définies pour ces groupes. Pour une description complète de chaque autorisation figurant dans la liste suivante, consultez Autorisations de Team Foundation Server.

Nom de l'autorisation

Par défaut, attribuez à :

Envisagez d'ajouter à :

Lire

Project Administrators, Contributors, Readers, Build Services, Team Foundation Administrators, Service Accounts

Majorité des utilisateurs ou groupes ajoutés manuellement; ceux qui devront ou doivent lire le contenu d'un fichier ou d'un dossier.

Extraire

Project Administrators, Contributors, Build Services, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent extraire ou apporter une modification en attente aux éléments d'un dossier.

Archiver

Project Administrators, Contributors, Build Services, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent archiver des éléments ou modifier tout commentaire sur un ensemble de modifications validées.

Label

Project Administrators, Contributors, Build Services, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent étiqueter des éléments.

Lock

Project Administrators, Contributors, Build Services, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent verrouiller ou déverrouiller des dossiers ou des fichiers.

Réviser les modifications des autres utilisateurs

Project Administrators, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement responsables de la supervision ou de la surveillance du projet et qui devront ou doivent modifier les commentaires sur des fichiers archivés, même si un autre utilisateur a archivé ces fichiers.

Déverrouiller les modifications des autres utilisateurs

Project Administrators, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent déverrouiller des fichiers verrouillés par d'autres utilisateurs.

Annuler les modifications des autres utilisateurs

Project Administrators, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent annuler une modification en attente effectuée par un autre utilisateur.

Administrer les étiquettes

Project Administrators, Team Foundation Administrators, Service Accounts

Utilisateurs ou groupes ajoutés manuellement qui devront ou doivent modifier ou supprimer des étiquettes créées par un autre utilisateur.

Manipuler les paramètres de sécurité

Project Administrators, Team Foundation Administrators, Service Accounts

Aucun

Archiver les modifications des autres utilisateurs

Project Administrators, Team Foundation Administrators, Service Accounts

Aucun

Autorisations associées aux rôles MSF for Agile Software Development

Si vous avez créé votre projet d'équipe à l'aide du modèle de processus MSF for Agile Software Development, vous pouvez assigner les utilisateurs aux groupes qui correspondent aux rôles de MSF for Agile Software Development. Vous pouvez le faire de deux façons. Vous pouvez assigner les utilisateurs au groupe par défaut qui offre le plus d'autorisations requises pour chaque rôle. Vous pouvez également créer des groupes pour chaque rôle, assigner les autorisations appropriées à ce groupe, puis ajouter les utilisateurs qui appartiennent à ce rôle.

Assignation d'utilisateurs à des groupes par défaut en fonction de leurs rôles MSF for Agile Software Development

Vous pouvez assigner des utilisateurs aux groupes par défaut selon leurs rôles MSF for Agile Software Development. Bien que ces groupes ne correspondent pas directement à chaque rôle, il est relativement simple d'ajouter des utilisateurs à ces groupes et il n'est pas nécessaire de créer des groupes et d'ajouter des autorisations pour ces groupes au niveau du serveur, du projet, de la zone et du contrôle de code source. L'inconvénient de cette approche est que vous perdez un peu de la granularité fine de l'autorisation et du contrôle que vous pouvez avoir en ajoutant des groupes en fonction de chaque rôle spécifique.

Le tableau suivant fournit des cas dans lesquels le groupe par défaut est le plus conforme à chacun des rôles MSF for Agile Software Development. Pour plus d'informations sur MSF for Agile Software Development et ses rôles, consultez le site Web de MSF for Agile Software Development (en anglais) à l'adresse https://go.microsoft.com/fwlink/?linkid=55200.

Rôle Agile

Ajouter au groupe par défaut

Architecte

Contributors

Analyste d'entreprise

Contributors

Développeur

Contributors

Chef de projet

Administrateur de projet

Responsable de la livraison

Administrateur de projet

Testeur

Contributors

Création de groupes qui correspondent aux rôles MSF for Agile Software Development et assignation d'autorisations

Vous pouvez créer des groupes personnalisés en fonction de chaque rôle MSF for Agile Software Development et assigner des utilisateurs à ces groupes. Un des avantages de la création de ces groupes au lieu d'utiliser les groupes par défaut est que vous avez plus de contrôle sur les rôles et les autorisations. L'inconvénient de cette approche est que vous devez créer des groupes et ajouter des autorisations pour les groupes au niveau du serveur, du projet, de la zone et du contrôle de code source.

Remarque :

Si vous créez des groupes personnalisés pour correspondre aux rôles, vous devez définir des autorisations appropriées pour chaque nouveau groupe dans Windows SharePoint Services, Reporting Services et dans Active Directory ou Utilisateurs et groupes locaux sur les ordinateurs de Team Foundation Server. Cette définition s'ajoute à celle des autorisations de Team Foundation Server.

Remarque importante :

Vous ne pouvez pas créer manuellement un groupe personnalisé qui dispose de toutes les autorisations des groupes Project Administrators ou Team Foundation Administrators. Pour les groupes personnalisés qui requièrent des autorisations Administrateur de projet, créez des groupes personnalisés dans Active Directory ou sur l'ordinateur local et ajoutez ces groupes au groupe Project Administrators.

Le tableau suivant fournit des exemples dans lesquels les autorisations sont appropriées à un rôle MSF for Agile Software Development. Pour une description complète de chaque autorisation, consultez Autorisations de Team Foundation Server.

Rôle Agile

Server

Project

Zone

Itération

Contrôle de code source

Architecte

Commencer une build

Afficher les informations au niveau du projet

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Analyste d'entreprise

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

None (Aucun)

Développeur

Afficher les informations au niveau du projet

Commencer une build

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Chef de projet

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Responsable de la livraison

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Testeur

Afficher les informations au niveau du projet

Modifier la qualité de build

Publier les résultats des tests

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Autorisations associées aux rôles MSF for CMMI Process Improvement

Si vous avez créé votre projet d'équipe à l'aide du processus MSF for CMMI Process Improvement, vous pouvez assigner les utilisateurs aux groupes qui correspondent aux rôles de MSF for CMMI Process Improvement. Vous pouvez le faire de deux façons. Vous pouvez assigner les utilisateurs au groupe par défaut qui offre le plus d'autorisations requises pour chaque rôle. Vous pouvez également créer des groupes pour chaque rôle, assigner les autorisations appropriées à ce groupe, puis ajouter les utilisateurs qui appartiennent à ce rôle.

Pour plus d'informations sur MSF for CMMI Process Improvement et ses rôles, consultez le site Web de MSF for CMMI Process Improvement (en anglais) à l'adresse https://go.microsoft.com/fwlink/?linkid=55203.

Assignation d'utilisateurs à des groupes par défaut en fonction de leurs rôles MSF for CMMI Process Improvement

Vous pouvez assigner des utilisateurs aux groupes par défaut selon leur rôle MSF for CMMI Process Improvement. Bien que ces groupes ne correspondent pas directement à chaque rôle, il est relativement simple d'ajouter des utilisateurs à ces groupes et il n'est pas nécessaire de créer des groupes et d'ajouter des autorisations pour ces groupes au niveau du serveur, du projet, de la zone et du contrôle de code source. L'inconvénient de cette approche est que vous perdez un peu de la granularité fine de l'autorisation et du contrôle que vous pouvez avoir en ajoutant des groupes en fonction de chaque rôle spécifique.

Le tableau suivant fournit des cas dans lesquels le groupe par défaut est le plus conforme à chacun des rôles MSF for CMMI Process Improvement.

Rôle CMMI

Ajouter au groupe par défaut

Auditeur

Contributors

Ingénieur de conception

Administrateur de projet

Analyste d'entreprise

Contributors

Développeur

Contributors

Responsable du développement

Administrateur de projet

Architecte d'infrastructure

Contributors

Responsable de la gestion intégrée

Contributors

Développeur sénior

Administrateur de projet

Chef de produit

Contributors

Chef de projet

Administrateur de projet

Responsable de la livraison

Administrateur de projet

Architecte solution

Contributors

Commanditaire

Lecteur

Expert

Lecteur

Gestionnaire de tests

Administrateur de projet

Testeur

Contributors

Architecte de la documentation utilisateur

Contributors

Spécialiste de l'information

Contributors

Création de groupes qui correspondent aux rôles MSF for CMMI Process Improvement et assignation d'autorisations

Vous pouvez créer des groupes personnalisés en fonction de chaque rôle MSF for CMMI Process Improvement et assigner des utilisateurs à ces groupes. Ces groupes offrent beaucoup plus de granularité et de contrôle que les groupes par défaut. L'inconvénient de cette approche est que vous devez créer des groupes et ajouter des autorisations pour les groupes au niveau du serveur, du projet, de la zone et du contrôle de code source. Étant donné que MSF for CMMI Process Improvement propose de nombreux rôles, vous devez étudier avec soin le niveau de vérification, de granularité et de contrôle dont vous avez besoin pour votre projet avant d'investir du temps dans la création de groupes pour chaque rôle.

Remarque :

Si vous créez des groupes personnalisés pour correspondre aux rôles, vous devez définir des autorisations appropriées pour chaque nouveau groupe dans Windows SharePoint Services, SQL Reporting Services et dans Active Directory ou Utilisateurs et groupes locaux sur les ordinateurs de Team Foundation Server. Cette définition s'ajoute à celle des autorisations de Team Foundation Server.

Remarque importante :

Vous ne pouvez pas créer manuellement un groupe personnalisé qui dispose de toutes les autorisations des groupes Project Administrators ou Team Foundation Administrators. Pour les groupes personnalisés qui requièrent des autorisations Administrateur de projet, créez des groupes personnalisés dans Active Directory ou sur l'ordinateur local et ajoutez ces groupes au groupe Project Administrators.

Le tableau suivant fournit des exemples dans lesquels les autorisations sont appropriées à un rôle MSF for CMMI Process Improvement. Pour une description complète de chaque autorisation, consultez Autorisations de Team Foundation Server.

Rôle CMMI

Server

Project

Zone

Itération

Contrôle de code source

Auditeur

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

None (Aucun)

Ingénieur de conception

Afficher les informations au niveau du projet

Administrer une build ; Modifier la qualité de build ; Commencer une build

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Analyste d'entreprise

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

None (Aucun)

Développeur

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Responsable du développement

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Architecte d'infrastructure

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Responsable de la gestion intégrée

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Aucun

Développeur sénior

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Chef de produit

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Chef de projet

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Responsable de la livraison

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Ajouter des membres de groupe au groupe Project Administrators

Architecte solution

Afficher les informations au niveau du projet

Commencer une build

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Commanditaire

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

None (Aucun)

Expert

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Afficher ce nœud

None (Aucun)

Gestionnaire de tests

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Testeur

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Architecte de la documentation utilisateur

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Spécialiste de l'information

Afficher les informations au niveau du projet

Afficher ce nœud

Afficher les éléments de travail dans ce nœud

Modifier les éléments de travail dans ce nœud

Afficher ce nœud

Lire

Extraire

Archiver

Label

Lock

Voir aussi

Tâches

Comment : définir les autorisations Administrateur Team Foundation Server

Comment : définir des autorisations de coordinateur de projet Team Foundation Server

Comment : définir des autorisations Contributor Team Foundation Server

Comment : définir des autorisations Reader Team Foundation Server

Comment : créer un groupe de niveau serveur

Comment : créer un groupe de projets d'équipe

Comment : modifier des autorisations pour un groupe ou un utilisateur

Comment : afficher les autorisations

Concepts

Ajout et suppression d'utilisateurs dans des groupes

Autorisations de Team Foundation Server

Autres ressources

Gestion des groupes

Gestion des utilisateurs

Commandes de l'utilitaire en ligne de commande TFSSecurity