/acl – příkaz

Článek
06/09/2015

Pomocí /acl zobrazte seznam řízení přístupu, který se vztahuje k určitému objektu.

Požadovaná oprávnění

Chcete-li použít příkaz /acl, musíte mít oprávnění Zobrazit informace na úrovni kolekce nebo Zobrazit informace na úrovni instance nastaveno na Povolit v závislosti na tom, zda používáte parametr /collection nebo /server v uvedeném pořadí.Další informace naleznete v tématu Oprávnění v prostředí Team Foundation Server.

TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]

Parametry

Argument	Description
Namespace	Obor názvů obsahující skupinu, pro kterou chcete zobrazit oprávnění pro uživatele nebo skupinu.
Token	Název nebo identifikátor GUID objektu, pro který chcete zobrazit oprávnění. [!POZNÁMKA] Tokeny jsou závislé na oboru názvů, který zadáte.Některé obory názvů nemají tokeny, které platí pro tento příkaz.
/collection:CollectionURL	Požadovaný, pokud není použit parametr /server.Určuje identifikátor URL kolekce týmového projektu v následujícím formátu: http://ServerName:Port/VirtualDirectoryName/CollectionName
/server:ServerURL	Požadovaný, pokud /collection není použita.Určuje adresu URL serveru aplikační vrstvy v následujícím formátu: http://ServerName:Port/VirtualDirectoryName

Poznámky

Spusťte tento příkaz na serveru aplikační vrstvy pro parametr Team Foundation.

Položky řízení přístupu jsou bezpečnostní mechanismy, které určují operace, které uživatelé, skupiny nebo počítače mohou provádět v počítači nebo na serveru.

Příklady

Následující příklad zobrazuje, kteří uživatelé a skupiny mají přístup k tokenu FrameworkGlobalSecurity v oboru názvů Server v rámci nasazení ADatumCorporation.

[!POZNÁMKA]

Příklady slouží pouze pro ilustraci a jsou smyšlené.Případná podobnost se skutečností je neúmyslná a čistě náhodná.

> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL

Výstup ukázky:

TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation.  All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...

Effective ACL on object "FrameworkGlobalSecurity":
  [+] GenericRead                        [INSTANCE]\Team Foundation Valid Users
  [+] GenericRead                        [INSTANCE]\SharePoint Web Application Services
  [+] Impersonate                        [INSTANCE]\SharePoint Web Application Services
  [+] GenericRead                        [INSTANCE]\Team Foundation Service Accounts
  [+] GenericWrite                       [INSTANCE]\Team Foundation Service Accounts
  [+] Impersonate                        [INSTANCE]\Team Foundation Service Accounts
  [+] TriggerEvent                       [INSTANCE]\Team Foundation Service Accounts
  [+] GenericRead                        [INSTANCE]\Team Foundation Administrators
  [+] GenericWrite                       [INSTANCE]\Team Foundation Administrators
  [+] TriggerEvent                       [INSTANCE]\Team Foundation Administrators
  [+] GenericRead                        DATUM1\jpeoples

Done.

Viz také

Další zdroje

Změna skupin a oprávnění pomocí nástroje TFSSecurity

How to: Create a Global Group

Team Project Groups

Default Groups

Sdílet prostřednictvím