セキュリティ グループ、サービス アカウント、およびアクセス許可のリファレンス

メンバーシップ

アプリケーション層サービスが インストールされているサーバーのローカル管理者 グループ (BUILTIN\Administrators) が含まれます。 CollectionName/サービス アカウント グループのメンバーを格納します。 このグループは、コレクションに対する完全な管理制御を必要とするユーザーの数が最も少ないユーザーに制限します。

このグループは、このコレクションのビルド サーバーとサービスに対する完全な管理制御を必要とするユーザーを最も少ないユーザーに制限します。

このグループを、サービス アカウントのみを含むサービス アカウントとグループに制限します。 これは、XAML ビルドに使用されるレガシ グループです。 現在のビルドのアクセス許可を管理するには、Project Collection Build Service ({your organization}) ユーザーを使用します。

このグループを、サービス アカウントのみを含むサービス アカウントとグループに制限します。

インストール中に指定されたサービス アカウントが含まれます。 このグループには、サービス アカウントと、サービス アカウントのみを含むグループのみを含める必要があります。 既定では、このグループは Administrators グループのメンバーです。

このグループを、サービス アカウントのみを含むサービス アカウントとグループに制限します。

コレクション内の任意の場所に追加されたすべてのユーザーとグループが含まれます。 このグループのメンバーシップを変更することはできません。

このグループにユーザーを割り当てないでください。 すべてのセキュリティ グループからユーザーを削除する場合は、このグループからユーザーを削除する必要があるかどうかを確認します。

メンバーシップ

ビルド パイプラインを定義および管理するユーザーに割り当てます。

既定では、プロジェクトの作成時に作成されたチーム グループがこのグループに追加され、チームまたはプロジェクトに追加するすべてのユーザーがこのグループのメンバーになります。 さらに、プロジェクト用に作成したすべてのチームがこのグループに追加されます。

プロジェクトにビューのみのアクセス許可を付与する組織またはコレクションのメンバーに割り当てます。 これらのユーザーはバックログ、ボード、ダッシュボードなどを表示できますが、何も追加または編集することはできません。

次の機能を必要とするユーザーに割り当てます。ユーザーのアクセス許可の管理、チームの作成または編集、チーム設定の変更、領域または反復パスの定義、作業項目の追跡のカスタマイズを行います。 プロジェクト管理者グループのメンバーには、次のタスクを実行するアクセス許可があります。

• プロジェクト メンバーシップに対するユーザーの追加と削除
• プロジェクトのカスタム セキュリティ グループを追加および削除する
• すべてのプロジェクト チームとチーム関連の機能を追加および管理する
• プロジェクト レベルのアクセス許可 ACL を編集する
• チームまたはプロジェクト レベルのイベントのイベント サブスクリプション (電子メールまたは SOAP) を編集します。

プロジェクトの任意の場所に追加されたすべてのユーザーとグループが含まれます。 このグループのメンバーシップを変更することはできません。

リリース パイプラインを定義および管理するユーザーに割り当てます。

既定のチーム グループはプロジェクトの作成時に作成され、既定ではプロジェクトの共同作成者グループに追加されます。 作成した新しいチームにも、グループが作成され、共同作成者グループに追加されます。

チームのメンバーをこのグループに追加します。 チーム設定を構成するためのアクセス権を付与するには、 チーム メンバーをチーム管理者ロールに追加します。

アクセス許可 (UI)

Namespace permission

説明

共有 Analytics ビューを削除する

AnalyticsViews, Delete

共有 Analytics ビューを削除できます。

共有 Analytics ビューを編集する

AnalyticsViews, Edit

共有 Analytics ビューのパラメーターを変更できます。

共有 Analytics ビューを表示する

AnalyticsViews, Read

Power BI デスクトップから共有分析ビューを表示して使用できます。

アクセス許可 (UI)

Namespace permission

説明

ビルドのアクセス許可を管理する
Build, AdministerBuildPermissions

他のユーザーのビルドアクセス許可を管理できます。

ビルド定義を削除する
Build, DeleteBuildDefinition

このプロジェクトのビルド定義を削除できます。

ビルドの削除
Build, DeleteBuilds

完了したビルドを削除できます。 削除されたビルドは、破棄されるまでしばらくの間、[削除済み] タブに保持されます。

ビルドを破棄する
Build, DestroyBuilds

完了したビルドを完全に削除できます。

ビルド パイプラインの編集
ビルド定義の編集
Build, EditBuildDefinition

ビルド パイプラインの編集: 構成変数、トリガー、リポジトリ、保持ポリシーなど、ビルド パイプラインへの変更を保存できます。 Azure DevOps Services、Azure DevOps Server 2019 1.1 以降のバージョンで使用できます。 ビルド定義の編集を置き換えます。
ビルド定義の編集: このプロジェクトのビルド定義を作成および変更できます。

ビルド品質の編集
Build, EditBuildQuality

チーム エクスプローラーまたは Web ポータルを使用して、ビルドの品質に関する情報を追加できます。

ビルド品質の管理
Build, ManageBuildQualities

ビルド品質を追加または削除できます。 XAML ビルドにのみ適用されます。

ビルド キューの管理
Build, ManageBuildQueue

キューに登録されたビルドをキャンセル、再優先順位付け、または延期できます。 XAML ビルドにのみ適用されます。

ビルドによってチェックインの検証をオーバーライドする
Build, OverrideBuildCheckInValidation

システムが最初に変更をシェルブしてビルドすることをトリガーすることなく、ゲート付きビルド定義に影響する TFVC 変更セットをコミットできます。

キュー ビルド
Build, QueueBuilds

Team Foundation Build のインターフェイスまたはコマンド プロンプトを使用して、ビルドをキューに配置できます。 また、キューに入っているビルドを停止することもできます。

無期限に保持する
Build, RetainIndefinitely

ビルドの保持フラグを無期限に切り替えることができます。 この機能は、該当するアイテム保持ポリシーに基づいて自動的に削除されないように、ビルドをマークします。

ビルドを停止する
Build, StopBuilds

実行中のビルド (キューに登録され、別のユーザーによって開始されたビルドを含む) を停止できます。

ビルド情報を更新する
Build, UpdateBuildInformation

ビルド情報ノードをシステムに追加したり、ビルドの品質に関する情報を追加したりすることもできます。 サービス アカウントにのみ割り当てます。

ビルド定義の表示
Build, ViewBuildDefinition

プロジェクト用に作成されたビルド定義を表示できます。

ビルドの表示
Build, ViewBuilds

このプロジェクトのキューに登録されたビルドと完了したビルドを表示できます。

アクセス許可 (UI)

Namespace permission

説明

プル要求の完了時にポリシーをバイパスする
GitRepositories, PullRequestBypassPolicy

PR の完了時に [ブランチ ポリシーのオーバーライド] をオン にし、マージ を有効にすることで、ブランチ ポリシーのオーバーライドをオプトインできます。

プッシュ時にポリシーをバイパスする

ブランチ ポリシーが有効になっているブランチにプッシュできます。 このアクセス許可を持つユーザーがブランチ ポリシーをオーバーライドするプッシュを行うと、プッシュによってオプトイン ステップまたは警告なしでブランチ ポリシーが自動的にバイパスされることに注意してください。

貢献する
GitRepositories, GenericContribute

リポジトリ レベルで、変更をリポジトリ内の既存のブランチにプッシュし、プル要求を完了できます。 このアクセス許可がないが、ブランチの作成アクセス許可を持つユーザーは、新しいブランチに変更をプッシュする可能性があります。 ブランチ ポリシーから所定の制限をオーバーライドしません。

ブランチ レベルで、変更をブランチにプッシュし、ブランチをロックできます。 ブランチをロックすると、他のユーザーからの新しいコミットがブロックされ、他のユーザーが既存のコミット履歴を変更できなくなります。

pull request に投稿する
GitRepositories, PullRequestContribute

pull request を作成、コメント、投票できます。

ブランチの作成
GitRepositories, CreateBranch

リポジトリ内にブランチを作成して発行できます。 このアクセス許可がない場合、ユーザーがローカル リポジトリにブランチを作成することを制限することはできません。これにより、ローカル ブランチがサーバーに発行されるのを妨げるだけです。

リポジトリを作成する
GitRepositories, CreateRepository

新しいリポジトリを作成できます。 このアクセス許可は、最上位の Git リポジトリ オブジェクトの [セキュリティ] ダイアログからのみ使用できます。

タグの作成
GitRepositories, CreateTag

リポジトリにタグをプッシュできます。

リポジトリを削除する GitRepositories, DeleteRepository

リポジトリを削除できます。 最上位 レベルの Git リポジトリ レベルでは、任意のリポジトリを削除できます。

ポリシーを編集する
GitRepositories, EditPolicies

リポジトリとそのブランチのポリシーを編集できます。

ポリシーの適用から除外
GitRepositories, PolicyExempt

TFS 2018 Update 2 に適用されます。 ブランチ ポリシーをバイパスし、次の 2 つのアクションを実行できます。

• ブランチ ポリシーをオーバーライドし、ブランチ ポリシーを満たさない PR を完了する
• ブランチ ポリシーが設定されているブランチに直接プッシュする

プッシュの強制 (書き換え履歴、ブランチとタグの削除)
GitRepositories, ForcePush

ブランチの更新、ブランチの削除、およびブランチのコミット履歴の変更を強制できます。 タグとメモを削除できます。

ノートの管理
GitRepositories, ManageNote

Git ノートをプッシュおよび編集できます。

アクセス許可の管理
GitRepositories, ManagePermissions

リポジトリのアクセス許可を設定できます。

読み取り GitRepositories, GenericRead

リポジトリの内容を複製、フェッチ、プル、探索できます。

他のユーザーのロックを削除する
GitRepositories, RemoveOthersLocks

他のユーザーが設定した分岐ロックを削除できます。 ブランチをロックすると、新しいコミットが他のユーザーによってブランチに追加されなくなり、他のユーザーが既存のコミット履歴を変更できなくなります。

リポジトリの名前を変更する
GitRepositories, RenameRepository

リポジトリの名前を変更できます。 最上位の Git リポジトリ エントリで設定すると、任意のリポジトリの名前を変更できます。

アクセス許可 (UI)

Namespace permission

説明

ラベルを管理する
VersionControlItems, LabelOther

別のユーザーによって作成されたラベルを編集または削除できます。

チェックイン
VersionControlItems, Checkin

アイテムをチェックインし、コミットされた変更セットのコメントを変更できます。 保留中の変更はチェックイン時にコミットされます。*

他のユーザーの変更をチェックインする
VersionControlItems, CheckinOther

他のユーザーによって行われた変更をチェックインできます。 保留中の変更はチェックイン時にコミットされます。

サーバー ワークスペースに変更を加える
VersionControlItems, PendChange

フォルダー内のアイテムをチェックアウトして保留中の変更を行うことができます。 保留中の変更の例としては、ファイルの追加、編集、名前変更、削除、削除、削除、分岐、マージなどがあります。 保留中の変更はチェックインする必要があるため、ユーザーはチームと変更を共有するためのチェックインアクセス許可も必要です。*

Label
VersionControlItems, Label

項目にラベルを付けることができます。

錠
VersionControlItems, Lock

フォルダーまたはファイルをロックおよびロック解除できます。 追跡対象のフォルダーまたはファイルをロックまたはロック解除して、ユーザーの特権を拒否または復元できます。 権限には、アイテムをチェックアウトして別のワークスペースに編集したり、別のワークスペースのアイテムに対する保留中の変更をチェックインしたりできます。 詳細については、「Lock コマンド」を参照してください。

ブランチの管理
VersionControlItems, ManageBranch

そのパスの下にある任意のフォルダーをブランチに変換し、ブランチで次のアクションを実行することもできます。そのプロパティを編集し、親を変更して、フォルダーに変換します。 このアクセス許可を持つユーザーは、ターゲット パスの Merge 権限も持っている場合にのみ、このブランチを分岐できます。 ユーザーがブランチの管理アクセス許可を持たないブランチからブランチを作成することはできません。

アクセス許可の管理
VersionControlItems, AdminProjectRights

バージョン管理でフォルダーとファイルに対する他のユーザーのアクセス許可を管理できます。*

マージ
VersionControlItems, AdminProjectRights

変更をこのパスにマージできます。*

読み込み
VersionControlItems, Read

ファイルまたはフォルダーの内容を読み取ることができます。 ユーザーがフォルダーの読み取りアクセス許可を持っている場合、ユーザーがファイルを開く権限を持っていない場合でも、フォルダーの内容とその中のファイルのプロパティを表示できます。

他のユーザーの変更を変更する
VersionControlItems, ReviseOther

別のユーザーがファイルをチェックインした場合でも、チェックインしたファイルのコメントを編集できます。*

他のユーザーの変更を元に戻す
VersionControlItems, UndoOther

別のユーザーによって行われた保留中の変更を元に戻すことができます。*

他のユーザーの変更のロックを解除する
VersionControlItems, UnlockOther

他のユーザーによってロックされたファイルのロックを解除できます。*

説明

エリア ノードを作成できます。 このアクセス許可とこのノードの編集権限の両方を持つユーザーは、任意の子エリア ノードを移動または並べ替えることができます。

エリア ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

この権限と別のノードに対するこのノードの編集権限の両方を持つユーザーは、エリア ノードを削除し、削除されたノードから既存の作業項目を再分類できます。 削除されたノードに子ノードがある場合、それらのノードも削除されます。

エリア ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

このノードのアクセス許可を設定し、領域ノードの名前を変更できます。

エリア ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

この領域ノードの作業項目を編集できます。

エリア ノードの下の作業項目を編集する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

ビルドやテストの設定などのテスト 計画のプロパティを変更できます。

このエリア ノードの下でテスト 計画またはテスト スイートを管理する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

テスト スイートの作成と削除、テスト スイートのテスト ケースの追加と削除、テスト スイートに関連付けられているテスト構成の変更、スイート階層の変更 (テスト スイートの移動) を行うことができます。

このエリア ノードの下でテスト 計画またはテスト スイートを管理する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

エリア パス ノードのセキュリティ設定を表示できます。

このエリア ノードの作業項目を表示できますが、変更することはできません。

説明

反復ノードを作成できます。 このアクセス許可とこのノードの編集権限の両方を持つユーザーは、任意の子反復ノードを移動または並べ替えることができます。

反復ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

このアクセス許可と、別のノードに対するこのノードの編集権限の両方を持つユーザーは、反復ノードを削除し、削除されたノードから既存の作業項目を再分類できます。 削除されたノードに子ノードがある場合、それらのノードも削除されます。

反復ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

このノードのアクセス許可を設定し、反復ノードの名前を変更できます。

反復ノードを削除、追加、または名前変更する必要がある可能性がある手動で追加されたユーザーまたはグループに、このアクセス許可を追加することを検討してください。

このノードのセキュリティ設定を表示できます。

アクセス許可 (UI)

Namespace permission

説明

貢献する
WorkItemQueryFolders, Contribute

クエリ フォルダーを表示および変更したり、フォルダー内にクエリを保存したりできます。

Del
WorkItemQueryFolders, Delete

クエリまたはクエリ フォルダーとその内容を削除できます。

アクセス許可の管理
WorkItemQueryFolders, ManagePermissions

このクエリまたはクエリ フォルダーのアクセス許可を管理できます。

読む
WorkItemQueryFolders, Read

フォルダー内のクエリまたはクエリを表示および使用できますが、クエリまたはクエリ フォルダーの内容を変更することはできません。

説明

選択したプランを削除できます。

選択したプランに対して定義されている構成と設定を編集できます。

選択したプランのアクセス許可を管理できます。

プランの一覧を表示したり、プランを開いたり、操作したりすることはできますが、プランの構成や設定を変更することはできません。

アクセス許可 (UI)

Namespace permission

説明

プロセスのアクセス許可を管理する
Process, AdministerProcessPermissions

継承されたプロセスのアクセス許可を設定または変更できます。

プロセスの削除
Process, Delete

継承されたプロセスを削除できます。

プロセスの編集
Process, Edit

システム プロセスから継承されたプロセスを作成したり、継承されたプロセスをコピーまたは変更したりできます。

説明

新しいタグを作成し、作業項目に適用できます。 このアクセス許可を持たないユーザーは、プロジェクトの既存のタグ セットからのみ選択できます。

既定では、共同作成者にはタグ定義の作成アクセス許可が割り当てられます。 タグ定義の作成アクセス許可はプロジェクト レベルのセキュリティ設定に表示されますが、タグ付けアクセス許可は、実際には、ユーザー インターフェイスに表示されるときにプロジェクト レベルでスコープ設定されるコレクション レベルのアクセス許可です。 コマンド ライン ツールを使用しているときにタグ付けアクセス許可のスコープを 1 つのプロジェクトに設定するには、コマンド構文の一部としてプロジェクトの GUID を指定する必要があります。 それ以外の場合、変更はコレクション全体に適用されます。 これらのアクセス許可を変更または設定するときは、この点に注意してください。

そのプロジェクトで使用可能なタグの一覧からタグを削除できます。

このアクセス許可は UI に表示されません。 コマンド ライン ツールを使用してのみ設定できます。 タグを明示的に削除する UI もありません。 代わりに、タグが 3 日間使用されていない場合、自動的に削除されます。

プロジェクト内の作業項目で使用できるタグの一覧を表示できます。 このアクセス許可を持たないユーザーには、作業項目フォームまたはクエリ エディターで選択できるタグの一覧がありません。

このアクセス許可は UI に表示されません。 これは、コマンド ライン ツールを使用してのみ設定できます。 プロジェクト レベルの情報を暗黙的に表示すると、ユーザーは既存のタグを表示できます。

REST API を使用してタグの名前を変更できます。

このアクセス許可は UI に表示されません。 これは、コマンド ライン ツールを使用してのみ設定できます。

説明

この一覧で示されている他のすべてのアクセス許可を変更できます。

新しいリリースを作成できます。

リリース パイプラインを削除できます。

リリース パイプライン内の環境を削除できます。

パイプラインのリリースを削除できます。

リリース パイプラインを追加および編集できます。これには、構成変数、トリガー、成果物、保持ポリシー、リリース パイプラインの環境内での構成が含まれます。 リリース パイプライン内の特定の環境に変更を加えるために、ユーザーにはリリース環境の編集アクセス許可も必要です。

リリース パイプライン内の環境を編集できます。 ユーザーが、リリース パイプラインへの変更を保存するには、リリース パイプラインの編集アクセス許可も必要です。 また、このアクセス許可は、ユーザーが特定のリリース インスタンスの環境内で構成を編集できるかどうかを制御します。 ユーザーが、変更したリリースを保存するには、リリースの管理アクセス許可も必要です。

環境へのリリースの直接デプロイを開始できます。 このアクセス許可は、リリースで [配置] アクションを 選択して手動で開始される直接デプロイ にのみ適用されます。 環境の条件が任意の種類の自動デプロイに設定されている場合、システムはリリースを作成したユーザーのアクセス許可を確認せずに自動的にデプロイを開始します。

リリース パイプライン内の環境の承認者を追加または編集できます。 このアクセス許可は、ユーザーが特定のリリース インスタンスの環境内で承認者を編集できるかどうかを制御します。

リリース構成 (ステージ、承認者、変数など) を編集できます。 リリース インスタンス内の特定の環境の構成を編集するには、ユーザーにはリリース環境の編集アクセス許可も必要です。

リリース パイプラインを表示できます。

リリース パイプラインに属するリリースを表示できます。