příkaz /ACL
Použití /acl k seznamu řízení přístupu, který se vztahuje k určitému objektu zobrazení.
Požadovaná oprávnění
Použít /acl příkaz, musíte mít Zobrazit informace o úrovni kolekce nebo zobrazení informací na úrovni instance oprávnění nastavena na Povolitv závislosti na tom, zda používáte /collection nebo /server parametr, resp..Další informace naleznete v tématu Team Foundation Oprávnění serveru.
TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]
Parametry
Argument |
Description |
---|---|
Namespace |
Obor názvů obsahující skupinu, pro kterou chcete zobrazit oprávnění pro uživatele nebo skupinu. |
Token |
Název nebo identifikátor GUID objektu, který chcete zobrazit oprávnění.
Poznámka
Tokeny jsou závislé na obor názvů, který určíte.Některé obory nemají tokeny, které platí pro tento příkaz.
|
/collection:CollectionURL |
Vyžadován, pokud /server nepoužívá.Určuje adresu URL kolekce týmu projektu v následujícím formátu:http://ServerName:Port/VirtualDirectoryName/CollectionName |
/server:ServerURL |
Vyžadován, pokud /collection nepoužívá.Určuje adresu URL serveru vrstva aplikace v následujícím formátu:http://ServerName:Port/VirtualDirectoryName |
Poznámky
Tento příkaz lze spustit na serveru vrstva aplikace Team Foundation.
Položky řízení přístupu jsou bezpečnostní mechanismy, které určují operací, které mohou provádět na počítači nebo na serveru uživatele, skupiny nebo počítače.
Příklady
Následující příklad zobrazuje, jaké uživatelé a skupiny mají přístup k tokenu FrameworkGlobalSecurity v oboru názvů serveru v rámci nasazení ADatumCorporation.
[!POZNÁMKA]
Příklady jsou pouze pro ilustraci a jsou smyšlené.Žádné skutečné přidružení je určena nebo odvodit.
> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL
Vzorový výstup:
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...
Effective ACL on object "FrameworkGlobalSecurity":
[+] GenericRead [INSTANCE]\Team Foundation Valid Users
[+] GenericRead [INSTANCE]\SharePoint Web Application Services
[+] Impersonate [INSTANCE]\SharePoint Web Application Services
[+] GenericRead [INSTANCE]\Team Foundation Service Accounts
[+] GenericWrite [INSTANCE]\Team Foundation Service Accounts
[+] Impersonate [INSTANCE]\Team Foundation Service Accounts
[+] TriggerEvent [INSTANCE]\Team Foundation Service Accounts
[+] GenericRead [INSTANCE]\Team Foundation Administrators
[+] GenericWrite [INSTANCE]\Team Foundation Administrators
[+] TriggerEvent [INSTANCE]\Team Foundation Administrators
[+] GenericRead DATUM1\jpeoples
Done.