polecenie /ACL
Użyj /acl do wyświetlania listy kontroli dostępu do określonego obiektu.
Wymagane uprawnienia
Aby użyć /acl polecenia, musi mieć Wyświetlanie informacji o poziomie kolekcji lub przeglądać informacje egzemplarz poziom ustawić uprawnienie Zezwalaj, w zależności od tego, czy używasz /collection lub /server parametr, odpowiednio.Aby uzyskać więcej informacji, zobacz Team Foundation Uprawnienia serwera.
TFSSecurity /acl Namespace Token [/collection:CollectionURL] [/server:ServerURL]
Parametry
Argument |
Opis |
---|---|
Namespace |
Obszar nazw zawierający grupę, dla którego chcesz wyświetlić uprawnienia użytkownika lub grupy. |
Token |
Nazwa lub identyfikator GUID obiektu, na którym chcesz wyświetlić uprawnienia.
Uwaga
Tokeny zależą od obszaru nazw, który określisz.Niektórych nazw nie tokeny zastosowania tego polecenia.
|
/collection:CollectionURL |
Jeśli wymagane /server nie jest używany.Określa adres URL zbioru zespołu projektu w następującym formacie:http://ServerName:Port/VirtualDirectoryName/CollectionName |
/server:ServerURL |
Jeśli wymagane /collection nie jest używany.Określa adres URL serwera aplikacji trzeciej warstwy w następującym formacie:http://ServerName:Port/VirtualDirectoryName |
Uwagi
Uruchom to polecenie na serwerze aplikacji trzeciej warstwy Team Foundation.
Wpisy kontroli dostępu są mechanizmy zabezpieczeń, które określają, jakie operacje użytkownika, grupy, usługa lub komputer jest upoważniony do wykonania na komputerze lub na serwerze.
Przykłady
Poniższy przykład przedstawia, w jaki użytkownicy i grupy mają dostęp do tokenu FrameworkGlobalSecurity w przestrzeni nazw serwera w ramach wdrażania ADatumCorporation.
[!UWAGA]
Przykłady są wyłącznie i są fikcyjne.Nie rzeczywistego jest kojarzyć.
> tfssecurity /acl Server FrameworkGlobalSecurity /server:ServerURL
Przykład danych wyjściowych:
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Retrieving the access control list for object "Server"...
Effective ACL on object "FrameworkGlobalSecurity":
[+] GenericRead [INSTANCE]\Team Foundation Valid Users
[+] GenericRead [INSTANCE]\SharePoint Web Application Services
[+] Impersonate [INSTANCE]\SharePoint Web Application Services
[+] GenericRead [INSTANCE]\Team Foundation Service Accounts
[+] GenericWrite [INSTANCE]\Team Foundation Service Accounts
[+] Impersonate [INSTANCE]\Team Foundation Service Accounts
[+] TriggerEvent [INSTANCE]\Team Foundation Service Accounts
[+] GenericRead [INSTANCE]\Team Foundation Administrators
[+] GenericWrite [INSTANCE]\Team Foundation Administrators
[+] TriggerEvent [INSTANCE]\Team Foundation Administrators
[+] GenericRead DATUM1\jpeoples
Done.