/acl 명령
특정 개체에 적용되는 액세스 제어 목록을 표시하려면 /acl을 사용합니다.
필요한 권한
/acl 명령을 사용하려면 각각 /collection 또는 /server 매개 변수를 사용 중인지 여부에 따라 컬렉션 수준 정보 보기 또는 인스턴스 수준 정보 보기 권한이 허용으로 설정되어 있어야 합니다.자세한 내용은 Team Foundation Server 권한을 참조하십시오.
TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]
매개 변수
인수 |
설명 |
---|---|
Namespace |
사용자 또는 그룹에 대한 권한을 보려는 그룹이 들어 있는 네임스페이스입니다. |
Token |
권한을 보려는 개체의 이름 또는 GUID입니다.
참고
토큰은 지정하는 네임스페이스에 따라 다릅니다.일부 네임스페이스에는 이 명령에 적용되는 토큰이 없습니다.
|
/collection:CollectionURL |
/server가 사용되지 않는 경우 필요합니다.팀 프로젝트 컬렉션의 URL을 다음과 같은 형식으로 지정합니다: http://ServerName:Port/VirtualDirectoryName/CollectionName |
/server:ServerURL |
/collection가 사용되지 않는 경우 필요합니다.응용 프로그램 계층 서버의 URL을 다음과 같은 형식으로 지정합니다: http://ServerName:Port/VirtualDirectoryName |
설명
Team Foundation에 대한 응용 프로그램 계층 서버에서 이 명령을 실행하십시오.
액세스 제어 엔트리는 컴퓨터 또는 서버에서 사용자, 그룹, 서비스 또는 컴퓨터가 수행할 수 있는 작업을 결정하는 보안 메커니즘입니다.
예제
다음 예제에서는 ADatumCorporation 배포 내의 서버 네임스페이스에서 FrameworkGlobalSecurity 토큰에 대해 사용자와 그룹이 어떤 액세스 권한을 갖고 있는지 표시합니다.
[!참고]
예제는 설명만을 위한 것이며 실제 데이터가 아닙니다.실제 연관시킬 의도가 없으며 그렇게 유추해서도 안 됩니다.
> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL
샘플 출력
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...
Effective ACL on object "FrameworkGlobalSecurity":
[+] GenericRead [INSTANCE]\Team Foundation Valid Users
[+] GenericRead [INSTANCE]\SharePoint Web Application Services
[+] Impersonate [INSTANCE]\SharePoint Web Application Services
[+] GenericRead [INSTANCE]\Team Foundation Service Accounts
[+] GenericWrite [INSTANCE]\Team Foundation Service Accounts
[+] Impersonate [INSTANCE]\Team Foundation Service Accounts
[+] TriggerEvent [INSTANCE]\Team Foundation Service Accounts
[+] GenericRead [INSTANCE]\Team Foundation Administrators
[+] GenericWrite [INSTANCE]\Team Foundation Administrators
[+] TriggerEvent [INSTANCE]\Team Foundation Administrators
[+] GenericRead DATUM1\jpeoples
Done.