/acl コマンド
/acl コマンドは、特定のオブジェクトに適用されるアクセス制御リストを表示するときに使用します。
必要なアクセス許可
/acl コマンドを使用するには、/collection パラメーターまたは /server パラメーターのどちらを使用しているかに応じて、[コレクションレベル情報の表示] アクセス許可または [インスタンスレベル情報の表示] アクセス許可を [許可] に設定する必要があります。詳細については、「Team Foundation Server のアクセス許可」を参照してください。
TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]
パラメーター
引数 |
説明 |
---|---|
Namespace |
ユーザーまたはグループのアクセス許可を表示するグループを含む名前空間。 |
Token |
アクセス許可を表示するオブジェクトの名前または GUID。
メモ
トークンは指定する名前空間によって異なります。このコマンドに適用されるトークンを持たない名前空間もあります。
|
/collection:CollectionURL |
/server を使用しない場合は、必ず指定します。チーム プロジェクト コレクションの URL を http://ServerName:Port/VirtualDirectoryName/CollectionName の形式で指定します。 |
/server:ServerURL |
/collection を使用しない場合は、必ず指定します。アプリケーション層サーバーの URL を http://ServerName:Port/VirtualDirectoryName の形式で指定します。 |
解説
このコマンドは、Team Foundation のアプリケーション層サーバーで実行します。
アクセス制御エントリは、ユーザー、グループ、サービス、またはコンピューターが、コンピューターまたはサーバー上での実行を承認される操作を決定するセキュリティ機構です。
例
次の例では、ADatumCorporation 配置内の Server 名前空間の FrameworkGlobalSecurity トークンにアクセスできるユーザーとグループを表示しています。
[!メモ]
これらの例は、例示のみを目的としており、架空のものです。実際のものとは一切関係ありません。
> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL
出力例
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...
Effective ACL on object "FrameworkGlobalSecurity":
[+] GenericRead [INSTANCE]\Team Foundation Valid Users
[+] GenericRead [INSTANCE]\SharePoint Web Application Services
[+] Impersonate [INSTANCE]\SharePoint Web Application Services
[+] GenericRead [INSTANCE]\Team Foundation Service Accounts
[+] GenericWrite [INSTANCE]\Team Foundation Service Accounts
[+] Impersonate [INSTANCE]\Team Foundation Service Accounts
[+] TriggerEvent [INSTANCE]\Team Foundation Service Accounts
[+] GenericRead [INSTANCE]\Team Foundation Administrators
[+] GenericWrite [INSTANCE]\Team Foundation Administrators
[+] TriggerEvent [INSTANCE]\Team Foundation Administrators
[+] GenericRead DATUM1\jpeoples
Done.