サーバーレベルグループ

[アーティクル]
08/09/2011

サーバーレベルで作成されている既定のグループを使用することも、ビジネスニーズに合わせてサーバーレベルのカスタムグループを作成することもできます。サーバーレベルグループは、アプリケーション層サーバーで直接作成するか、Team Foundation の管理コンソールまたは TFSSecurity コマンドラインユーティリティを使用して作成します。サーバーレベルグループはサーバー全体を対象としたアクセス許可を持ち、チームプロジェクトコレクションやチームプロジェクトに固有のものではありません。これらのグループは、特定のプロジェクトに関連付けられたチームプロジェクトグループとも、コレクションに固有のチームプロジェクトコレクショングループとも異なります。サーバーレベルグループには、チームプロジェクトコレクションの作成など、サーバー全体に影響を及ぼすタスクを実行するためのアクセス許可を割り当てることができます。

このトピックの内容

サーバーレベルの既定のグループ
サーバーレベルのカスタムグループの作成と管理
サーバーレベルグループのアクセス許可の管理
サーバーレベルグループ内のユーザーとグループの管理

サーバーレベルの既定のグループ

既定では、Visual Studio Team Foundation Server をインストールした時点で、次のグループがサーバーレベルで作成されます。

名前	ユーザー	説明
SharePoint Web アプリケーションのサービス	SharePoint 製品のサービスアカウント。 Team Foundation Server のインストールの過程で SharePoint 製品をインストールした場合、インストール時に指定したサービスアカウントがこのグループのメンバーとして設定されます。	このグループは、SharePoint 製品との相互運用に必要なサーバーレベルのアクセス許可を持ちます。 Team Foundation Server の配置に SharePoint 製品が含まれない場合、このグループは空にする必要があります。このグループには、サービスアカウントのみを含める必要があります。このグループにユーザーアカウントを追加しないでください。
Team Foundation 管理者	Team Foundation Server の管理者。 Team Foundation Server のインストール時に使用したアカウントが自動的にこのグループのメンバーになります。	このグループは、Team Foundation Server において最も強力なユーザーグループです。このグループのメンバーは、Team Foundation Server でサーバーレベル、コレクションレベル、およびプロジェクトレベルのすべてのタスクを実行できます。このグループのメンバーシップは、Team Foundation Server 配置の管理を担当するユーザーのみに制限する必要があります。
Team Foundation サービスアカウント	Team Foundation Server のサービスアカウント。インストール時に Team Foundation Server に指定したサービスアカウントがこのグループのメンバーとして設定されます。既定では、Network Service システムアカウントが使用されます。	このグループは、Team Foundation Server とそのサービス (Visual Studio Team Foundation Background Job Agent など) に必要なサービスレベルのアクセス許可を持ちます。このグループには、サービスアカウントのみを含める必要があります。このグループにユーザーアカウントを追加しないでください。
Team Foundation 有効ユーザー	Team Foundation Server の配置にアクセスできるすべてのアカウント。	このグループのメンバーシップを直接変更することはできません。このグループには、Team Foundation Server 内で追加されたすべてのユーザーおよびグループが自動的に追加されます。
作業項目専用ビューユーザー	Team Foundation Server への Web アクセスが作業項目の表示に制限されているユーザー。	このグループは、ユーザーが Team System Web Access でプロジェクトやコレクションを表示したときに提供される機能の一部を使用できません。

サーバーレベルのカスタムグループの作成と管理

サーバーレベルのカスタムグループを作成し、そのカスタムグループに目的のユーザーとグループを設定できます。これにより、そのカスタムグループに付与されているアクセス許可を対象のユーザーとグループに付与できます。カスタムグループを作成してそのメンバーを設定することで、ユーザーグループのアクセス許可を効率的に管理できるようになります。

必要なアクセス許可

次の手順を実行するには、Team Foundation の管理コンソールを実行する 1 つ以上のサーバーで、Administrators セキュリティグループのメンバーである必要があります。

サーバーレベルのカスタムグループを作成するには

カスタムグループを作成するアプリケーション層サーバーで Team Foundation の管理コンソールを開きます。

詳細については、「Team Foundation 管理コンソールを開く」を参照してください。
[アプリケーション層] をクリックし、[グループメンバーシップの管理] をクリックします。
[グローバルグループ] ウィンドウで、[新規] をクリックします。

[新しい Team Foundation Server グループの作成] ウィンドウが開きます。
[グループ名] に、カスタムグループの名前を入力します。
(省略可能) [説明] に、グループの説明を入力します。
[OK] をクリックします。
[グローバルグループ] で、[閉じる] をクリックします。

注意

作成したカスタムグループには、少なくとも 1 つのアクセス許可を構成する必要があります。詳細については、このトピックで後述する「サーバーレベルグループのアクセス許可の管理」を参照してください。

サーバーレベルのカスタムグループを削除するには

カスタムグループを削除するアプリケーション層サーバーで Team Foundation の管理コンソールを開きます。
[アプリケーション層] をクリックし、[グループメンバーシップの管理] をクリックします。

[グローバルグループ] ウィンドウが開きます。
[グローバルグループ] で、削除するグループをクリックし、[削除] をクリックします。
[削除の確認] ダイアログボックスで [はい] をクリックします。
[グローバルグループ] ウィンドウで、[閉じる] をクリックします。