qileilove

搞了幾天的TFS2010權(quán)限的設(shè)置，學(xué)習(xí)了這些與大家分享下：

　　1、TFS權(quán)限介紹

　　Team Foundation Server 權(quán)限設(shè)置分為顯式授權(quán)和隱式授權(quán)，顯示授權(quán)是設(shè)置：“拒絕”和“允許”。 隱式授權(quán)，它既不將權(quán)限設(shè)置為“允許”，也不將權(quán)限設(shè)置為“拒絕”。 此授權(quán)是一種隱式“拒絕”設(shè)置，又稱為“未設(shè)置”。

　　2、權(quán)限設(shè)置要理解的4個(gè)重要概念

　　2.1 拒絕

　　“拒絕”不允許授權(quán)用戶或組執(zhí)行權(quán)限說明中提到的操作。“拒絕”是TFS中最強(qiáng)大的權(quán)限設(shè)置。 如果用戶所屬的TFS組將特定權(quán)限設(shè)置為“拒絕”，那么即使用戶所屬的另一個(gè)組將該權(quán)限設(shè)置為“允許”，該用戶仍無法執(zhí)行該功能。 此規(guī)則的唯一例外是用戶屬于項(xiàng)目的“Project Administrators （項(xiàng)目管理員）”組的、團(tuán)隊(duì)項(xiàng)目集合的“Project Collection Administrators”組或Team Foundation Administrators”組。 如果用戶屬于項(xiàng)目的 Project Administrators 組，則該組的權(quán)限會(huì)覆蓋該用戶在項(xiàng)目中的顯式“拒絕”。 同樣，如果用戶屬于項(xiàng)目的 Project Collection Administrators 組，則該組的權(quán)限會(huì)覆蓋該用戶在該集合中的顯式“拒絕”。 如果用戶屬于 Team Foundation Administrators 組，則該組的權(quán)限會(huì)覆蓋該用戶在 Team Foundation Server 中的顯式“拒絕”。

　　2.2 允許

　　“允許”則允許授權(quán)用戶或組執(zhí)行權(quán)限說明中提到的操作。 “允許”是 TFS中第二強(qiáng)大的權(quán)限設(shè)置，最常使用。 如果不將權(quán)限顯式設(shè)置為“允許”，用戶或組將不能在TFS中執(zhí)行該操作。

　　2.3 未設(shè)置

　　默認(rèn)情況下，TFS中的多數(shù)權(quán)限既沒有設(shè)置為“拒絕”，也沒有設(shè)置為“允許”。 權(quán)限處于“未設(shè)置”狀態(tài)，它隱式拒絕授權(quán)用戶和組執(zhí)行權(quán)限說明中指定的操作。 但是，因?yàn)闄?quán)限既沒有顯式設(shè)置為“拒絕”，也沒有顯式設(shè)置為“允許”，它可以從用戶或組所屬的其他組繼承授權(quán)。

　　ps：默認(rèn)新建活新添加的用戶對(duì)于權(quán)限的操作都是“未設(shè)置”。

　　2.4 繼承

　　當(dāng)用戶或組的權(quán)限為“未設(shè)置”時(shí)，由于TFS中的權(quán)限是可繼承的，所以用戶或組可能受到其所屬組權(quán)限的顯式設(shè)置的影響。 例如，用戶可能屬于一個(gè)項(xiàng)目中的兩個(gè)自定義組。 如果其中一個(gè)組的某個(gè)權(quán)限顯式設(shè)置為“拒絕”，另一個(gè)組的同一權(quán)限未設(shè)置，則該用戶將無權(quán)執(zhí)行此權(quán)限所控制的操作。 該用戶從兩個(gè)組中繼承權(quán)限，“拒絕”權(quán)限優(yōu)先于未設(shè)置的權(quán)限。

　　ps： 某些授權(quán)設(shè)置優(yōu)先于其他授權(quán)設(shè)置。 在 TFS 中，“拒絕”權(quán)限優(yōu)先于包括“允許”在內(nèi)的所有其他權(quán)限設(shè)置（對(duì)于該顯式結(jié)構(gòu)）。 如果“拒絕”權(quán)限是從層次結(jié)構(gòu)父元素（如版本控制）繼承的，則不優(yōu)先。 例如，用戶可能屬于一個(gè)項(xiàng)目中的兩個(gè)組。 對(duì)于其中一個(gè)組，“發(fā)布測(cè)試結(jié)果”權(quán)限設(shè)置為“拒絕”；而另一個(gè)組則將該權(quán)限設(shè)置為“允許”。 “拒絕”設(shè)置優(yōu)先級(jí)更高，用戶無權(quán)發(fā)布測(cè)試結(jié)果。規(guī)則的唯一例外是從層次結(jié)構(gòu)父元素繼承顯式“拒絕”或者用戶屬于下列組之一：

　　Project Administrators
　　Project Collection Administrators
　　Team Foundation Administrators

　　在層次結(jié)構(gòu)（如版本控制和工作項(xiàng)跟蹤）中，在特定對(duì)象上設(shè)置的顯式權(quán)限會(huì)覆蓋從父對(duì)象繼承的顯式權(quán)限

　　ps：在正式授權(quán)設(shè)置之前可閱讀msdn資料：Team Foundation Server 默認(rèn)組、權(quán)限和角色。

　　3、版本控制權(quán)限：

　　默認(rèn)情況下，下列各組處于版本控制級(jí)別：（多于兩個(gè)單詞的組名稱全部簡(jiǎn)寫。示例：Team Foundation 全部簡(jiǎn)寫為TF，Team Foundation Server 簡(jiǎn)寫為TFS，ProjectName簡(jiǎn)寫為PN， Project Administrator 簡(jiǎn)寫為PA，Team Foundation Administrator 簡(jiǎn)寫為TFA，Team Project Collection Name 簡(jiǎn)寫為TPCN以此類推為組英文名稱的每個(gè)首字母大寫組合）

　　項(xiàng)目級(jí)別： PN/PA PN/Contributors PN/Readers PN/Builders

　　項(xiàng)目集合級(jí)別：TPCN/PCA TPCN/PCSA TPCN/PCBSA