TFS 2012 多个安全组

Question

如果用户有权访问多个安全组，TFS 是采用最高级别的组还是最低级别的组来获得访问权限？

比如用户John，属于Read Group(只能读源码不能编辑)，然后加入Developer Group(可以读和编辑源码)TFS识别哪个组？

既然他属于这两个组，他仍然只能阅读，因为那是最低级别，还是他现在可以编辑，因为他也是开发人员组的一部分，那是最高级别？

Answer 1

权限

它结合了所有用户组的权限。

如果用户被拒绝访问任何内容，即使他们在其他地方被授予访问权限，他们仍然无法访问它。

如果用户有权访问任何组中的某些内容，他们将有权访问它(当然，除非其他内容拒绝了他们)。

如果在任何用户组中没有明确的允许或拒绝，他们将被拒绝访问。

访问级别

访问级别与组权限分开完成 - 可以在 tfs 2012 管理区域中将访问权限设置为受限、标准或完全。

对于 TFS 2010，唯一表现得有点奇怪的组是仅工作项组，afaik 明确拒绝除编辑您自己的工作项之外的所有内容。此功能在 tfs 2012 中被访问级别取代。