/acl 명령
특정 개체에 적용되는 액세스 제어 목록을 표시하려면 /acl을 사용합니다.
필요한 권한
/acl 명령을 사용하려면 각각 /collection 또는 /server 매개 변수를 사용 중인지 여부에 따라 컬렉션 수준 정보 보기 또는 인스턴스 수준 정보 보기 권한이 허용으로 설정되어 있어야 합니다. 자세한 내용은 Team Foundation Server 권한을 참조하십시오.
TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]
매개 변수
인수 |
설명 |
---|---|
Namespace |
사용자 또는 그룹에 대한 권한을 보려는 그룹이 들어 있는 네임스페이스입니다. |
Token |
권한을 보려는 개체의 이름 또는 GUID입니다.
참고
토큰은 지정하는 네임스페이스에 따라 다릅니다.일부 네임스페이스에는 이 명령에 적용되는 토큰이 없습니다.
|
/collection:CollectionURL |
/server가 사용되지 않는 경우 필요합니다. 팀 프로젝트 컬렉션의 URL을 다음과 같은 형식으로 지정합니다: http://ServerName:Port/VirtualDirectoryName/CollectionName |
/server:ServerURL |
/collection가 사용되지 않는 경우 필요합니다. 응용 프로그램 계층 서버의 URL을 다음과 같은 형식으로 지정합니다: http://ServerName:Port/VirtualDirectoryName |
설명
Team Foundation에 대한 응용 프로그램 계층 서버에서 이 명령을 실행하십시오.
액세스 제어 엔트리는 컴퓨터 또는 서버에서 사용자, 그룹, 서비스 또는 컴퓨터가 수행할 수 있는 작업을 결정하는 보안 메커니즘입니다.
예제
다음 예제에서는 ADatumCorporation 배포 내의 서버 네임스페이스에서 FrameworkGlobalSecurity 토큰에 대해 사용자와 그룹이 어떤 액세스 권한을 갖고 있는지 표시합니다.
참고
용례에 사용된 회사, 기관, 제품, 도메인 이름, 전자 메일 주소, 로고, 사람, 장소 및 이벤트 등은 실제 데이터가 아닙니다. 어떠한 실제 회사, 기관, 제품, 도메인 이름, 전자 메일 주소, 로고, 사람, 장소 또는 이벤트와도 연관시킬 의도가 없으며 그렇게 유추해서도 안 됩니다.
> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL
샘플 출력
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...
Effective ACL on object "FrameworkGlobalSecurity":
[+] GenericRead [INSTANCE]\Team Foundation Valid Users
[+] GenericRead [INSTANCE]\SharePoint Web Application Services
[+] Impersonate [INSTANCE]\SharePoint Web Application Services
[+] GenericRead [INSTANCE]\Team Foundation Service Accounts
[+] GenericWrite [INSTANCE]\Team Foundation Service Accounts
[+] Impersonate [INSTANCE]\Team Foundation Service Accounts
[+] TriggerEvent [INSTANCE]\Team Foundation Service Accounts
[+] GenericRead [INSTANCE]\Team Foundation Administrators
[+] GenericWrite [INSTANCE]\Team Foundation Administrators
[+] TriggerEvent [INSTANCE]\Team Foundation Administrators
[+] GenericRead DATUM1\jpeoples
Done.