TFS权限2012-项目集合有效用户

Question

我被要求限制用户对他们所需的团队项目的权限。 因此，我已将用户添加到其团队项目的团队组中，这使他们可以访问相关团队项目中所需的所有功能。 但是，某些用户出现在“项目集合有效用户”组中，而某些则没有出现。 该组中的用户可以看到TFS中的所有团队项目，而不在组中的用户只能看到他们在团队组中的团队项目。 现在我的问题是，每个人都应该属于“项目集合有效用户”组吗？ 如果是，这是否意味着他们将始终具有完整tfs团队项目的读取权限？ 为什么该组中的一些用户而不是某些？ 在后台运行的作业有问题吗？ 我该如何解决？ 请帮忙。

Answer 1

听起来有些用户可能已在其他位置获得了权限。 下载sidekicks实用程序，它将使您轻松地查看用户所拥有的权限及其所属的组。

严谨的TFS搭档

我通常不会担心有效的用户组。 TFS安全性将解决这一问题，只需为用户提供访问其项目（贡献者/阅读者）的权限，并通过成为某个AD组的成员来确保他们不在集合或服务器级别的组中。

如果将用户添加到团队中，则默认情况下，他们将对该团队项目具有“贡献者”权限（团队是“贡献者”组的成员）。 他们的团队应该是“项目有效用户”的成员，而“项目有效用户”又是“项目集合有效用户”的成员。

如果用户是一个团队项目的贡献者，则除非他们是另一个组的成员，否则他们不会自动获得另一团队项目的权限。

我建议，如果用户获得对所有其他团队项目的读取权限，那是因为他们是集合甚至服务器级别组的成员。 如果某人再次完全拥有Project Collection，则他们必须是服务器或收藏级别组的成员。 您是否在收藏级别仔细检查了他们的会员资格？ 他们只是集合有效用户的成员吗？ 他们是已获得较高权限的AD组的成员吗？

您不能通过UI将用户添加到“有效用户”组，但我想您可以使用tfssecurity.exe，我假设您还没有这样做。