Bienvenue à Blogs CodeS-SourceS Identification | Inscription | Aide

Azra [Florent Santin]

.Net, X'Net, aucun lien de parenté V2.0

Actualités


  • MSN Alerts
    View Florent Santin's profile on LinkedIn
Hep, msieur, comment gérer les droits dans Team Foundation Server?

Après:

Une autre question revient souvent: comment fonctionne le système de gestion des droits de Team Foundation Server?

Une petite parenthèse sur l’architecture de TFS s’impose pour répondre à cette question.

Team Foundation Server est en fait composé de trois produits:

  • Team Foundation Server a proprement parlé (des WebServices, un scheduler et une base de données SQL Server) pour les services de gestion de sources, éléments de travail et build
  • Windows SharePoint Services pour la gestion des sites d’équipes (documentation, partage de calendrier, blog, wiki)
  • SQL Server Reporting Services pour mettre à disposition des rapports

 

25-05-2009 11-57-31

Chacun de ces trois produits doit être accessible par chaque membre de l’équipe, depuis l’ outil qui lui est le plus adapté (exemple: Visual Studio). Il est donc nécessaire qu’un utilisateur ayant des droits en lecture/écriture les ait sur chacun des services. Cette contrainte est logique (chez Microsoft, ils ont préféré garder leurs produits déjà existant et ayant fait leurs preuves plutôt que d’en re-développer), mais peut rapidement se transformer en “arrachage de cheveux” pour l’administrateur en charge d’assigner les droits aux utilisateurs (trois produits, trois interfaces graphiques différentes, trois gestions de groupes et types de droits différents).

Mais il existe tout de même une solution!

A l’ère du SOA, chacun de ces produits expose des WebServices permettant de les manipuler, et donc, de gérer les droits via une interface tierce. Et c’est la qu’apparait un magnifique produit gratuit nommé TFSAdminTool, disponible avec sources sur CodePlex et mis à jour il y’a quelques semaines pour supporter la version 2008 SP1 de TFS.

C’est par ici que cela se passe: http://www.codeplex.com/TFSAdmin

L’objectif de cet outil est de centraliser la gestion des droits des trois produits dans une seule interface, ce qui en fait donc le kit d’administration essentiel pour gérer les droits (a installer de toute urgence si vous ne l’avez pas, cela vous fera vraiment gagner du temps!). Lorsque l’on assigne des droits à un utilisateur sur TFS (ex: contributeur), il reporte directement ceux-ci dans les autres produits en utilisant les groupes adaptés (EX: Contributors dans TFS deviens “Contribute + Design” dans WSS et “Publisher + Report Builder” dans RS).

image

Concernant le type de compte utilisé par les produits, Team Foundation Server ne dispose pas de base de gestion d’utilisateurs applicatif et s’appui uniquement sur des groupes Windows. Dans le cas ou vous ne disposez pas d’un Active Directory, il est tout à fait possible de créer des comptes locaux sur la machine.

Au niveau de la gestion des groupes, pour simplifier la mise en place de droits sur des équipes en perpétuel mouvement, il est possible d’utiliser soit des groupes Windows, soit des groupes applicatifs Team Foundation Server. Pour une meilleure flexibilité avec les trois produits, il vaut mieux préférer les groupes Windows (reconnus par SharePoint et Reporting Services, ce qui n’est pas le cas des groupes applicatifs).

Bref, l’outil TFS Admin Tool, l’outil à avoir sous la main si vous êtes en charge de gérer les droits d’un serveur Team Foundation!

Posted: lundi 25 mai 2009 13:22 par azra
Classé sous :
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :

Commentaires

Pas de commentaires

Les commentaires anonymes sont désactivés

Les 10 derniers blogs postés

- Office 365: Comment exporter tous les comptes Azure Active Directory ayant une license via PowerShell par Blog Technique de Romelard Fabrice le 05-17-2018, 13:46

- PowerShell: Comment avoir le Country Name depuis un Country Code par Blog Technique de Romelard Fabrice le 05-17-2018, 13:20

- Office 365: Comment supprimer un compte externe d’un site SharePoint Online en mode Extranet par Blog Technique de Romelard Fabrice le 05-11-2018, 17:00

- Office 365: Comment reconfigurer le lien “Bloc-notes” d’un teamsite par Blog Technique de Romelard Fabrice le 05-09-2018, 16:45

- Office 365: Utiliser l’option “Alert Me” de la page de résultat de recherche par Blog Technique de Romelard Fabrice le 05-09-2018, 14:57

- Office 365: Comment télécharger l’image de profil de Delve par Blog Technique de Romelard Fabrice le 05-09-2018, 14:28

- Office 365: Valeur “Country or Region” et “User Location” dans Azure AD par Blog Technique de Romelard Fabrice le 05-04-2018, 12:08

- Office 365: Menu d’administration non visible dans une page SharePoint par Blog Technique de Romelard Fabrice le 05-04-2018, 11:50

- Office 365: Comment avoir un minimum de statistiques d’usage de votre site SharePoint Online par Blog Technique de Romelard Fabrice le 05-04-2018, 11:41

- Office 365: Reconfigure la gestion des demande d’accès dans SharePoint par Blog Technique de Romelard Fabrice le 05-04-2018, 10:41