Поделиться через

Требования к учетной записи службы

  • Статья

Azure DevOps Server 2022 | Azure DevOps Server 2020 | Azure DevOps Server 2019

Для установки любого из следующих локальных серверов Azure DevOps необходимо использовать учетные записи служб:

  • Сервер Azure DevOps
  • Team Foundation Server (TFS)
  • Создание Team Foundation
  • Прокси-сервер Team Foundation Server.

Кроме того, если вы используете службы SQL Server Reporting Services, при установке Azure DevOps в локальной среде также должна быть учетная запись чтения отчетов. Для установки серверов Azure DevOps требуется несколько удостоверений, но вы можете использовать одну учетную запись для всех удостоверений, если эта учетная запись соответствует требованиям для всех удостоверений, для которых она используется.

Подсказка

Запутались в учетных записях? Доступно руководство, в котором объясняется, как создать учетные записи и группы для установки на одном сервере. Дополнительные сведения см. в статье "Настройка групп для использования в Azure DevOps".

Рекомендации по работе с учетными записями служб

Ниже приведены некоторые рекомендации по работе с учетными записями службы Azure DevOps:

  • Если вы используете учетные записи домена для учетных записей служб, используйте другое удостоверение для учетной записи чтения отчетов.
  • При установке компонента в рабочей группе необходимо использовать локальные учетные записи для учетных записей пользователей.

Примечание.

Чтобы упростить обсуждение различных учетных записей, необходимых локальной среде Azure DevOps, в этой статье используются примеры имен заполнителей. Вам не обязательно использовать эти временные имена для любых создаваемых вами учетных записей. 2.

Сетевая служба или встроенные учетные записи

Azure DevOps Server, Team Foundation Server, Team Foundation Build и Team Foundation Server Proxy требуют учетной записи службы. Эти учетные записи службы становятся идентификацией для установленного компонента. По умолчанию каждый компонент использует встроенную учетную запись (например, сетевую службу) в качестве учетной записи службы. Эту учетную запись можно изменить на учетную запись пользователя при установке компонента, но при установке компонента необходимо убедиться, что все учетные записи пользователей, которые вы используете, имеют разрешения на вход в качестве службы .

Подсказка

Встроенные учетные записи не используют пароли. Встроенные учетные записи уже имеют разрешения для входа в качестве службы, поэтому ими легче управлять, особенно в среде домена.

Учетные записи службы Azure DevOps

Учетные записи служб в следующей таблице являются идентификаторами для Azure DevOps Server или Team Foundation Server и их компонентов. Учетная запись службы для Azure DevOps Server также используется в службах Интернет-информационных служб (IIS) в качестве удостоверения пула приложений Azure DevOps Server.

Компонент

Пример имени входа пользователя

Требования

Сервер Azure DevOps

AzureDevOpsService

Можно указать встроенную учетную запись или учетную запись пользователя. Если указать учетную запись пользователя, для нее необходимы разрешения на вход для выполнения задач службы.
Не следует использовать учетную запись, используемую для установки Azure DevOps Server в качестве учетной записи Для AzureDevOpsService. Например, если вы вошли в систему как домен\user1 при установке Azure DevOps Server, не используйте домен\user1 в качестве учетной записи для AzureDevOpsService.
По умолчанию: сетевая служба

Создание Team Foundation

TFSBUILD

Можно указать встроенную учетную запись или учетную запись пользователя. Если вы используете учетную запись пользователя, она должна иметь разрешения для входа в систему в качестве службы.

Прокси-сервер Azure DevOps Server

AzureDevOpsServerProxy

Можно указать встроенную учетную запись или учетную запись пользователя. Если вы используете учетную запись пользователя, она должна иметь разрешения для входа в систему в качестве службы.

Учетная запись службы SQL Server

Учетная запись службы SQL Server — это идентификатор, используемый для запуска служб Windows в SQL Server. В следующем примере SQLSERVICE — это имя заполнителя.

Пример имени входа пользователя Требования
SQLSERVICE Вы можете использовать встроенную системную учетную запись или настроить учетную запись перед установкой SQL Server. Azure DevOps Server и Team Foundation Server не имеют требований к этой учетной записи.

Учетная запись для чтения отчетов

Учетная запись для чтения отчетов — это удостоверение, используемое для сбора сведений для отчетов. При использовании отчетов SQL Server необходимо указать учетную запись чтения отчетов при установке Azure DevOps Server.

Функция Пример имени входа пользователя Требования
Отчётность AzureDevOpsServerReports Необходимо указать учетную запись пользователя с разрешениями для входа локально .
По умолчанию: вам будет предложено ввести эту учетную запись. Вы не можете использовать встроенную учетную запись для учетной записи чтения отчетов.

См. также роли служб SQL Server Reporting Services.