Bienvenue à Blogs CodeS-SourceS Identification | Inscription | Aide

Azra [Florent Santin]

.Net, X'Net, aucun lien de parenté V2.0

Actualités


  • MSN Alerts
    View Florent Santin's profile on LinkedIn
Hep, msieur, comment gérer les droits dans Team Foundation Server?

Après:

Une autre question revient souvent: comment fonctionne le système de gestion des droits de Team Foundation Server?

Une petite parenthèse sur l’architecture de TFS s’impose pour répondre à cette question.

Team Foundation Server est en fait composé de trois produits:

  • Team Foundation Server a proprement parlé (des WebServices, un scheduler et une base de données SQL Server) pour les services de gestion de sources, éléments de travail et build
  • Windows SharePoint Services pour la gestion des sites d’équipes (documentation, partage de calendrier, blog, wiki)
  • SQL Server Reporting Services pour mettre à disposition des rapports

 

25-05-2009 11-57-31

Chacun de ces trois produits doit être accessible par chaque membre de l’équipe, depuis l’ outil qui lui est le plus adapté (exemple: Visual Studio). Il est donc nécessaire qu’un utilisateur ayant des droits en lecture/écriture les ait sur chacun des services. Cette contrainte est logique (chez Microsoft, ils ont préféré garder leurs produits déjà existant et ayant fait leurs preuves plutôt que d’en re-développer), mais peut rapidement se transformer en “arrachage de cheveux” pour l’administrateur en charge d’assigner les droits aux utilisateurs (trois produits, trois interfaces graphiques différentes, trois gestions de groupes et types de droits différents).

Mais il existe tout de même une solution!

A l’ère du SOA, chacun de ces produits expose des WebServices permettant de les manipuler, et donc, de gérer les droits via une interface tierce. Et c’est la qu’apparait un magnifique produit gratuit nommé TFSAdminTool, disponible avec sources sur CodePlex et mis à jour il y’a quelques semaines pour supporter la version 2008 SP1 de TFS.

C’est par ici que cela se passe: http://www.codeplex.com/TFSAdmin

L’objectif de cet outil est de centraliser la gestion des droits des trois produits dans une seule interface, ce qui en fait donc le kit d’administration essentiel pour gérer les droits (a installer de toute urgence si vous ne l’avez pas, cela vous fera vraiment gagner du temps!). Lorsque l’on assigne des droits à un utilisateur sur TFS (ex: contributeur), il reporte directement ceux-ci dans les autres produits en utilisant les groupes adaptés (EX: Contributors dans TFS deviens “Contribute + Design” dans WSS et “Publisher + Report Builder” dans RS).

image

Concernant le type de compte utilisé par les produits, Team Foundation Server ne dispose pas de base de gestion d’utilisateurs applicatif et s’appui uniquement sur des groupes Windows. Dans le cas ou vous ne disposez pas d’un Active Directory, il est tout à fait possible de créer des comptes locaux sur la machine.

Au niveau de la gestion des groupes, pour simplifier la mise en place de droits sur des équipes en perpétuel mouvement, il est possible d’utiliser soit des groupes Windows, soit des groupes applicatifs Team Foundation Server. Pour une meilleure flexibilité avec les trois produits, il vaut mieux préférer les groupes Windows (reconnus par SharePoint et Reporting Services, ce qui n’est pas le cas des groupes applicatifs).

Bref, l’outil TFS Admin Tool, l’outil à avoir sous la main si vous êtes en charge de gérer les droits d’un serveur Team Foundation!

Posted: lundi 25 mai 2009 13:22 par azra
Classé sous :
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :

Commentaires

Pas de commentaires

Les commentaires anonymes sont désactivés

Les 10 derniers blogs postés

- SharePoint 20XX: Script PowerShell pour exporter en CSV toutes les listes d’une ferme pour auditer le contenu avant migration par Blog Technique de Romelard Fabrice le 03-28-2017, 17:53

- Les pièges de l’installation de Visual Studio 2017 par Blog de Jérémy Jeanson le 03-24-2017, 13:05

- UWP or not UWP sur Visual Studio 2015 ? par Blog de Jérémy Jeanson le 03-08-2017, 19:12

- Désinstallation de .net Core RC1 Update 1 ou SDK de Core 1 Preview 2 par Blog de Jérémy Jeanson le 03-07-2017, 19:29

- Office 365: Ajouter un utilisateur ou groupe dans la liste des Site collection Administrator d’un site SharePoint Online via PowerShell et CSOM par Blog Technique de Romelard Fabrice le 02-24-2017, 18:52

- Office 365: Comment créer une document library qui utilise les ContentTypeHub avec PowerShell et CSOM par Blog Technique de Romelard Fabrice le 02-22-2017, 17:06

- [TFS] Supprimer en masse les dépendances à SQL Enterprise ou Developer avant de procéder à une migration par Blog de Jérémy Jeanson le 02-20-2017, 20:30

- Office 365: Attention au volume utilisé par les fichiers de Thèmes de SharePoint Online par Blog Technique de Romelard Fabrice le 02-07-2017, 18:19

- [SCVMM] Supprimer une machine bloquée par Blog de Jérémy Jeanson le 01-31-2017, 21:22

- Microsoft .Net Challenge 2017 par Le Blog (Vert) d'Arnaud JUND le 01-30-2017, 15:25