Team Foundation Server 2013 安装部署配置权限

Posted wsgm

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Team Foundation Server 2013 安装部署配置权限相关的知识,希望对你有一定的参考价值。

1         配置权限

TFS的权限配置比较灵活,本帖采用易理解、易配置的权限分配方式实现。

权限路径:Windows用户->Windows用户组->TFS组->代码权限

以Windows用户、密码做开发人员的登录账号和密码;

以Windows用户组划分用户权限;

以TFS组划分代码资源访问、签出、签入等权限。

以下为权限配置样例

1.1 添加Windows用户

 技术图片

1.2 添加Windows用户组

一般以WTFS_项目名称_组名 为格式命名,用WTFS开头可以和TFS组的组名有所区别。

 技术图片

 

 

 技术图片

 

 

Windows用户组设置3个:

WTFS_TEST_Arts:美工组

WTFS_TEST_Devs:开发人员组

WTFS_TEST_Limit_Confidential:限制访问机密文件

如有其它特定限制结构,可以再添加相应Windows用户组。

1.3 添加TFS组

打开TFS管理网站http://TFS服务域名:8080/tfs,用TFS管理员账号登录系统:

 技术图片

 

 

 点击“管理”:

 技术图片

 

 

 选中需要设置权限的项目Test,点击“管理项目安全性和组成员资格”:

 技术图片

 

 

 点击“创建TFS组”:

 技术图片

 

 

 TFS组一般以TFS_开头,用于区分Windows用户组

 技术图片

 

 

技术图片

 

 

 TFS组设置2个:

TFS_Hide_Code 用于隐藏代码

TFS_Hide_Confidential 用于限制(隐藏)机密文件访问权限

如有其它特定限制结构,可以再添加相应TFS组。

1.4 设置TFS组代码访问权限

切到“版本控制”,左侧为项目下所有文件,中间为选择文件目录下的用户组,右侧为选中的用户组在选中的文件目录中的权限。

 技术图片

1.4.1 设置项目团队组权限

设置Test团队组权限:

选中根目录“Test”,点击“添加TFS组”:

 技术图片

 

 

 下拉选择“Test团队”,保存更改:

 技术图片

 

 

 Test团队组权限除“管理权限”设置为“拒绝”,其它全部选允许,即:Test团队组下的成员有所有文件的访问权限。

 技术图片

1.4.2 设置有访问限制的TFS组

设置TFS_Hide_Code(隐藏代码)权限:

选中代码文件夹“Sources”,点击“添加TFS组”:

 技术图片

 

 

 选择“TFS_Hide_Code”,保存更改:

 技术图片

 

 

 在访问控制中,“读取”项设置为“拒绝”,即设置成功,TFS_Hide_Code组没有访问“Sources”目录的权限。

 技术图片

1.4.3 设置机密文件访问限制的TFS 组

设置TFS_Hide_Confidential(隐藏机密文件)权限和设置TFS_Hide_Code步骤相同,设置TFS_Hide_Confidential不能读取“Confidential”文件夹:

技术图片

1.5 设置Windows用户组权限

TFS组设置权限设置完成,将Windows用户组添加到TFS组中,Windows用户组中的用户就有了对应TFS组的权限控制。

1.5.1 设置项目团队成员

切换到“安全性”设置,选中项目团队的默认TFS组“Test团队”,点击“添加Windows用户或组”:

 技术图片

 

 

 初次设置时,TFS不识别新增的Windows组,下拉框中找不到,直接在输入框空输入Windows组名,点击“检查名称”即可:

 技术图片

添加完成,保存更改,刷新页面,可以看到新加的Windows用户组:

 技术图片

 

 

 技术图片

 

 

 添加之后,归属于项目团队“Test团队”组的Windows组下的用户就拥有了访问Test项目下所有文件的权限。

1.5.2 设置有访问限制的团队成员

以美工为例,如果美工没有访问代码的权限,选中TFS组“TFS_Hide_Code”,添加Windows用户组“WTFS_Test_Arts”:

 技术图片

1.5.3 设置机密文件访问权限

选中TFS组“TFS_Limit_Confidential”,添加Windows用户组“WTFS_Test_Limit_Confidential”:

 技术图片

1.6 设置Windwos用户权限

现在Windows用户组已经关联了TFS组,只需要在计算机管理-》本地用户和组-》用户 中设置用户所在的组即可达到控制用户访问TFS文件的效果,如果要停用某项目成员,禁用或删除Windows用户即可,一般新增授权或取消授权半小时内生效。

1.6.1 项目管理员

项目管理员添加到WTFS_Test_Devs组,拥有全部文件访问权限:

 技术图片

1.6.2 开发人员

开发人员添加到WTFS_Test_Devs、WTFS_Test_Limit_Confidential组,拥有除机密文件外其它文件的访问权限。

 技术图片

 

 技术图片

 

1.6.3 有访问限制成员

美工等成员添加到WTFS_Test_Arts、WTFS_Test_Limit_Confidential组,仅拥有Documents目录下文档的访问权限。

 技术图片

以上是关于Team Foundation Server 2013 安装部署配置权限的主要内容,如果未能解决你的问题,请参考以下文章

使用 Team Foundation Server 中的 Team Foundation 版本控制将分支的最新版本合并到其根目录

Team Foundation Server 2017 安装

Visual Studio 6 (VC6)连接Team Foundation Server (TFS 2018),实现源代码的版本管理

text Team Foundation Server 2015中的敏捷项目管理

无法连接到Team Foundation Server

TF400324: Team Foundation services are not available from server…