Asignar permisos para la integración de Team Foundation Server y Project Server

Antes de configurar la integración de o sincronizar datos entre Visual Studio Team Foundation Server 2012 y el Servidor de Microsoft Project, debe conceder permisos a varios cuenta- administradores, cuentas de servicio, y miembros del equipo.También debe asegurarse de que esas cuentas de servicio concretas tienen acceso como Proveedor de servicios compartidos (SSP) en el servidor que hospeda Productos de SharePoint para Project Server.

[!NOTA]

Debe conceder permisos después de instalar las extensiones de Team Foundation Server para Project Server.Para obtener más información, vea Requisitos del sistema y de instalación para la integración de Team Foundation Server y Project Server.

Para minimizar el esfuerzo de agregar manualmente usuarios y grupos a Team Foundation y usuarios de Project Server, puede sincronizar los usuarios y recursos con los usuarios en el servicio de directorio Active Directory entre varios dominios y bosques.Para obtener más información, vea la siguiente página en el sitio Web de Microsoft: Administrar la sincronización del grupo de seguridad con Active Directory en Project Server 2013.

Antes de asignar permisos, es posible que desee revisar la información de las siguientes páginas del sitio Web de Microsoft:

En este tema

• Permisos necesarios para configurar la integración y admitir la sincronización de datos

• Permisos de Team Foundation Server de permisos

• Conceder permisos de Project Server

• Permisos del Servidor de SharePoint de permisos

• Permisos de base de datos de Project Server de permisos

Requisitos

Debe pertenecer a los grupos siguientes o tener los permisos siguientes:

• Para conceder permisos de Team Foundation: el grupo Team Foundation Administrators o los permisos Ver información de nivel de instancia y Editar información en el nivel de instancia deben estar establecidos en Permitir.También debe tener acceso a la Consola de administración de Team Foundation o al cuadro de diálogo Pertenencia a grupos para una colección de proyectos de equipo mediante Team Explorer.

• Para conceder permisos en Project Server: permiso global Administrar usuarios y grupos para una instancia de Project Web Access o Project Web App (PWA).También debe tener acceso a Project Server a través de PWA.

• Para conceder permisos de Project Server 2010 a la base de datos de informes: el miembro del grupo de seguridad Administrators para las bases de datos de SQL Server para Project Server.

• Para conceder permisos de SSP: el grupo Administradores de la granja de servidores, el grupo de la aplicación web que admite Project Server o el grupo SharePoint Administration.La pertenencia a grupos dependerá de la arquitectura de seguridad de la implementación.

• Para usar stsadm.exe: debe ser un administrador del equipo local.

Permisos necesarios para configurar la integración y admitir la sincronicación de datos

Debe conceder permisos al usuario que realiza las tareas de configuración utilizando la herramienta de línea de comandos TfsAdmin ProjectServer, que se instala en el mismo equipo cliente que Visual Studio 2012.Para permitir que los administradores de proyectos administren las asociaciones de su plan de proyecto empresarial con proyectos de equipo, debe concederles el permiso Administrar la integración de Project Server para las colecciones que hospedan los proyectos de equipo con los que se sincronizarán los planes.

También, debe asegurarse de que se han concedido a esas cuentas de servicio concretas los permisos administrativos para las instancias de PWA y el acceso a los proveedores de servicios compartidos.Los requisitos difieren ligeramente entre Project Server 2007 y Project Server 2010.Además, debe agregar los usuarios de Team Foundation o los grupos de distribución de Active Directory que contienen las cuentas de usuario para los miembros del equipo al grupo Miembros del equipo en Project Server para que esos usuarios puedan enviar las actualizaciones a Project Server.

[!NOTA]

Debe conceder a todas las cuentas de servicio de Project Server y Productos de SharePoint el permiso para iniciar sesión en el equipo en el que se está ejecutando el servicio.

Las dos secciones siguientes se resumen los permisos que debe conceder según la versión de Project Server a la que está integrando.

[!NOTA]

La cuenta de servicio de Team Foundation Server también ejecuta el servicio Agente de trabajo en segundo plano de Team Foundation.Todas las opciones de comandos de TfsAdmin se ejecutan con esta cuenta de servicio, excepto las opciones /RegisterPWA y /UnregisterPWA, que se ejecutan bajo el usuario que ejecuta los comandos.Este agente administra los procesos de sincronización de datos.Esta cuenta exige permisos para el acceso a cada instancia de PWA que se haya asignado y permisos para llamar a los servicios de Project Server Integración (PSI).

Permisos necesarios para admitir la integración con Project Server 2007 o Project Server 2010

Permisos necesarios para admitir la integración con Project Server 2013

El modo de SharePoint, el modo predeterminado para administrar seguridad en Project Server 2013, crea un conjunto de grupos de seguridad de SharePoint asociadas a Project Server 2013.Utilizan estos grupos para conceder distintos niveles de los usuarios de acceso a los proyectos y funcionalidad de Project Server.Para una comparación de características entre el modo de SharePoint y Project Server, vea Acceso de usuario del plan en Project Server 2013.

Ambos modos de permiso utilizan autenticación basada las peticiones.Para cambiar el modo de Project Server, vea Establezca - SPProjectPermissionMode.

Volver al principio

Permisos de Team Foundation Server de permisos

Puede establecer los permisos de Team Foundation en Team Explorer o en Consola de administración de Team Foundation.

Para configurar la integración de Team Foundation Server y Project Server, debe tener los permisos para administrar una colección de proyectos de equipo o Team Foundation Server.Para la configuración y sincronización, debe conceder también el permiso Administrar la integración de Project Server al usuario que configurará la integración de los dos productos de servidor.

[!NOTA]

Para los propósitos de configurar los dos productos de servidor, puede omitir los permisos necesarios para administrar Productos de SharePoint y SQL Server Reporting Services.

Para conceder los permisos para administrar una colección de proyectos de equipo o Team Foundation Server, vea Establecer permisos de administrador para Team Foundation Server y Establecer permisos de administrador para colecciones de proyectos de equipo.

Para conceder los permisos para administrar la integración de Project Server

1. Abra la consola de administración de Team Foundation Server.

   Para obtener más información, vea Abrir la Consola de administración de Team Foundation.

2. Expanda el servidor, elija Colecciones de proyectos de equipo, elija una colección y, a continuación Administrar la seguridad.

3. En la ventana Seguridad global, elija el [Colección] \project \Project Collection Service Accounts \Project Collection Service Accounts \Project Collection Service Accounts.

4. En la opción Permisos de Administrar la integración de Project Server, active la casilla Permitir.

5. Elija Cerrar para cerrar la ventana Seguridad global.

Volver al principio

Conceder permisos de Project Server

Debe conceder los siguientes permisos de Project Server a las siguientes cuentas:

• El grupo Administradores, agregue la cuenta de usuario que registrará una instancia de PWA a Team Foundation Server.

• El grupo Administradores, agregue la cuenta de servicio para Team Foundation Server o se conceden que cuenta el conjunto mínimo de permisos de categoría y globales como Permisos necesarios para configurar la integración y admitir la sincronización de datos descritos anteriormente en este tema.

• El grupo Miembros del equipo, agregar cuentas de cualquier miembro de Team Foundation enviar las actualizaciones de estado a Project Server.

Para agregar una cuenta a Project Server y asignar al grupo Administradores para Project Server 2007 o Project Server 2010

1. En la página principal de PWA, en el área de inicio rápido, elija Configuración del servidor.

2. En la página configuración del servidor, elija Administrar usuarios.

3. En la página de los usuarios de administrar, elija Usuario nuevo.

4. En la página Usuario nuevo, escriba la información necesaria en cada campo.Tenga en cuenta lo siguiente:

   1. Desactive la casilla El usuario puede asignarse como recurso si se trata de una cuenta de servicio.

   2. En Autenticación de usuario, escriba el nombre de cuenta del usuario o cuenta de servicio.

   3. Desactive la casilla El recurso puede redistribuirse si se trata de una cuenta de administrador o una cuenta de servicio.

   4. Para agregar la cuenta al grupo Administradores, para Grupos de seguridad, elija Administradores y elija Add.

5. Elija Guardar.

Para obtener más información, vea las siguientes páginas del sitio web de Microsoft:

• Adición de una cuenta de usuario en Project Server 2007

• Add a user account in Project Server 2010

Para conceder los permisos globales mínimos a la cuenta de servicio de Team Foundation Server

1. En la página PWA, en el área de inicio rápido, elija Configuración del servidor.

2. En la página Configuración del servidor, elija Administrar usuarios.

3. En la página Administrar usuarios, elija Usuario nuevo.

4. En la página Usuario nuevo, escriba la información necesaria en cada campo.Tenga en cuenta lo siguiente:

   1. Desactive la casilla El usuario puede asignarse como recurso porque se trata de una cuenta de servicio.

   2. En Autenticación de usuario, escriba el nombre de cuenta del usuario o cuenta de servicio.

   3. Para asignar Permisos globales, active la casilla permitir para cada permiso que desea establecer, tal como se especificó anteriormente en este tema.

5. Elija Guardar.

Para conceder los permisos de categoría a la cuenta de servicio

1. En la página principal de PWA, en el área de inicio rápido, elija Configuración del servidor.

2. En la página configuración del servidor, elija Administrar las categorías.

3. En la página de las categorías de administrar, elija Nueva categoría.

4. En la página Agregar o editar categoría, escriba un nombre para la categoría de cuenta de servicio.Por ejemplo, escriba Cuenta de servicio.

5. En Usuarios disponibles, elija el nombre de la cuenta de servicio de Team Foundation Server, y después elija Add.

6. En proyectos, elija Todos los proyectos actuales y futuros en la base de datos de Project Server.

7. Elija Guardar.

Para agregar miembros de Team Foundation al grupo Miembros del equipo

1. En la página principal de PWA, en el área de inicio rápido, elija Configuración del servidor.

2. En la página Configuración del servidor, en la sección SEGURIDAD, elija Administrar grupos.

3. En la página Administrar grupos, elija Miembros del equipo.

4. En la página Agregue o modifique el grupo, - el fijar abajo la tecla MAYÚS, elija a los usuarios que desea agregar Usuarios disponibles y, a continuación Add.

5. En Categorías, compruebe o agregue Mis tareas desde Categorías disponibles a Categorías seleccionadas.

Para obtener más información, vea la siguiente página en el sitio web de Microsoft: Manage security groups in Project Server 2010.

Para agregar una cuenta de usuario o grupo a Project Server 2013

1. En la página principal de PWA, abra Configuración del sitio del icono de engranaje.

   

2. En la página Configuración del sitio, elija Personas y grupos.

   

3. Elija el grupo al que desea agregar cuentas.

   

   • Para agregar los miembros del equipo, elija Miembros del equipo para la aplicación web de proyecto.

   • Para agregar cuentas de servicio o cuentas de administrador, elija Administradores de la aplicación web de proyecto.

   • Para agregar cuentas de administración de proyectos, elija Más, y elija Administradores de proyecto para la aplicación web de proyecto.

   Sugerencia
   Para ver todos los grupos predeterminados, elija Más.Para ver los permisos asignados a cada grupo, elija Valores, permisos del grupo de vista.Para obtener más información, Planear el acceso de usuario en Project Server 2013 vea.

4. En la página del grupo, elija Nuevo, agregue los usuarios.

5. Escriba el nombre de cada cuenta o grupo de Active Directory para agregar el grupo seleccionado.

   

   • El grupo Administradores de PWA, agregue el servicio de Team Foundation Server, el grupo de aplicaciones Web de Project Server, y el controlador de eventos de Project Server.Además, agregue las cuentas de usuarios que configuran la integración mediante la ejecución de los comandos de TfsAdmin ProjectServer RegisterPWA/UnRegisterPWA.

   • Para Miembros del equipo para la aplicación web de proyecto, agregue las cuentas de usuario asignadas como recursos en el plan del proyecto o el campo Asignado a de un elemento de trabajo.O, agregue el grupo de Active Directory se utiliza para administrar estos recursos.

   • Para Administradores de proyecto para la aplicación web de proyecto, agregue los usuarios de Project Professional.

6. Elija Compartir.

Volver al principio

Conceder permisos de Servidor de SharePoint

Los permisos que debe conceder en SharePoint varían dependiendo de la versión de Project Server que está integrando con TFS.

• Agregue la cuenta de servicio al proveedor de servicios compartidos de Project Server 2007

• Agregar las cuentas de servicio para la aplicación de servicio de Project Server 2010

• Agregue las cuentas de servicio al grupo Administradores de colección de sitios para Project Server 2013

Agregue la cuenta de servicio al proveedor de servicios compartidos de Project Server 2007

Para admitir el procesamiento de la actualización de estado mediante el motor de sincronización durante la integración con Project Server 2007, debe agregar la cuenta de servicio de Team Foundation Server al proveedor de servicios compartidos de Project Server.Puede realizar este procedimiento mediante la herramienta de la línea de comandos stsadm, que puede conceder los derechos para el servicio a un usuario no administrador.Para obtener más información, vea la siguiente página del sitio web de Microsoft: Herramienta de línea de comandos Stsadm (Office SharePoint Server).

[!NOTA]

Incluso si ha iniciado sesión con permisos administrativos, debe abrir una ventana de símbolo del sistema con privilegios elevados para ejecutar la herramienta de línea de comandos stsadm en un servidor que ejecute Windows Server 2008.Para abrir una ventana de símbolo del sistema con privilegios elevados, elija Inicio, abra el menú contextual para Símbolo del sistema, y elija Ejecute como administrador.Para obtener más información, vea la página siguiente en el sitio web de Microsoft: Control de cuentas de usuario.

Para conceder a una cuenta de servicio acceso a SSP

1. En cada servidor que forma parte de la granja de servidores de Productos de SharePoint que admite su implementación de Team Foundation Server, abra una ventana de símbolo del sistema y cambie al directorio Unidad:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions\12\bin\.

2. Escriba el siguiente comando, donde TFSServiceAccount es la cuenta de servicio de Team Foundation Server.

   stsadm.exe -o editssp -title SharedServices -setaccounts<Cuentas de servicio existentes>, TFSServiceAccount

   Importante
   Debe anexar TFSServiceAccount en la forma domain\username a la lista existente de cuentas de servicio.

Volver al principio

Agregar las cuentas de servicio para la aplicación de servicio de Project Server 2010

Para admitir el procesamiento de la actualización de estado mediante el motor de sincronización para la integración con Project Server 2010, debe agregar la cuenta de servicio de Team Foundation Server a la aplicación de servicio de Project Server.Puede realizar este procedimiento utilizando Administración central de SharePoint o Windows PowerShell.Para obtener más información, vea la siguiente página en el sitio web de Microsoft: Restringir o permitir el acceso a una aplicación de servicio (SharePoint Server 2010).

Importante
La aplicación web de SharePoint para la instancia de PWA establecido en Autenticación clásica mode.No podrá registrar la instancia de PWA si se establece en Las peticiones función autenticación.

Para agregar una cuenta de servicio a una aplicación de servicio mediante Administración central de SharePoint (2010)

1. Abra la página Administración central de SharePoint para Project Server.

2. En Administración de aplicaciones, elija Administrar las aplicaciones de servicios.

3. En la página para Administrar las aplicaciones de servicios, resalte la fila Aplicación de servicio de Project Server haciendo clic en la fila pero no el nombre de la aplicación.

   La cinta de opciones está disponible.

4. En la cinta de opciones, elija Permisos.

5. En el cuadro de diálogo Permisos de conexión de la aplicación de servicio de Project Server, escriba el nombre de la cuenta de servicio, y elija Add.

6. En el panel central, asegúrese de que está resaltado el nombre de la cuenta de servicio que acaba de agregar.

7. En el panel inferior, active la casilla Control total, y después elija Aceptar.

Volver al principio

Agregue las cuentas de servicio al grupo Administradores de colección de sitios para Project Server 2013

Agregar requería el usuario y cuentas de servicio al grupo de SharePoint Los administradores de colecciones de sitios.

1. Inicie sesión en el servidor de SharePoint para Project Server.

2. Elija Inicio, Microsoft SharePoint 2013 productos, administración central de Sharepoint 2013.

3. Elija Configuración del sitio del icono de engranaje.

   

4. Elija Los administradores de colecciones de sitios.

   

5. Escriba los nombres del servicio de Team Foundation Server y las cuentas de usuarios que registran o las instancias de PWA (ejecuta los comandos de TfsAdmin ProjectServer RegisterPWA/UnRegisterPWA ).

6. Elija ACEPTAR cuando termine.

Permisos de base de datos de Project Server de permisos

Para admitir la sincronización de datos, debe conceder permisos al servicio del grupo de aplicaciones Web para actualizar dos bases de datos de SQL Server para cada instancia de PWA.Esto se aplica a Project Server 2010 y Project Server 2013.

Para conceder permisos para una base de datos a una instancia de PWA

1. Inicie sesión en el servidor de la capa de datos de Project Server.

2. Elija Inicio, Todos los programas, Microsoft SQL Server 2008 o Microsoft SQL Server 2012, SQL Server Management Studio.

   Se abre el cuadro de diálogo Conectar con el servidor.

3. En la lista Tipo de servidor, seleccione el Motor de base de datos.

4. En Nombre del servidor, escriba el nombre del servidor que hospeda las bases de datos de Project Server y, por último Conectar.

   [!NOTA]

   Si SQL Server está instalado en un clúster, escriba el nombre del clúster, no el del equipo.Si ha especificado una instancia con nombre, escriba el nombre del servidor y el nombre de la instancia con el formato siguiente: servidorDeBasesDeDatos\nombreDeInstancia.

   Se abrirá SQL Server Management Studio.

5. Expanda bases de datos, abra el menú contextual para la base de datos de la instancia de PWA (por ejemplo, PWA_Reporting) y, a continuación propiedades.

6. Bajo Seleccione una página, elija Permisos.

7. Agregue la cuenta de servicio del grupo de aplicaciones web para Project Server y conceda los permisos necesarios.Por ejemplo, se requieren los siguientes permisos para la base de datos de informes: Modificar cualquier esquema, Crear tabla, Eliminar, Ejecutar, Insertar, Seleccionar y Actualizar.

   A la base de datos de publicación, conceda el permiso Seleccionar.

8. Repita los pasos 5 a 7 con cada instancia de PWA que participará en la sincronización de datos con Team Foundation Server.

Vea también

Tareas

Configurar la integración de Team Foundation Server y Project Server

Conceptos

Referencia de configuración rápida

Información general sobre el proceso de sincronización para la integración de Team Foundation Server y Project Server

Administrar la integración de Team Foundation Server y Project Server