構建隊列新權限的權限

我試圖鎖定我們的構建和部署配置生產到只允許構建管理員訪問來執行此操作。我認爲我會做的是拒絕投稿者和我的團隊隊列建立訪問權限。構建隊列新權限的權限

我也是貢獻者小組的一部分，但是當我嘗試啓動此構建時，它表示訪問被拒絕。

我可能會做錯什麼，以便我可以通過拒絕發佈者這種能力來構建和部署到生成管理員組的生產？

來源

2016-03-18 Kenneth White

顯式拒絕權限優先於所有其他顯式或隱式設置的權限。

如果您想要默認拒絕所有用戶訪問某些內容，請清除任何顯式允許，以便權限爲「未設置」。「未設置」是一個隱含的否定。然後，您可以根據需要爲要訪問的用戶或組添加顯式的「允許」權限。

來源

2016-03-18 15:34:30

丹尼爾，我試過了。在網上閱讀後，問題是如果你在兩個獨立的組中，TFS將佔用最少的特權。所以我拒絕了貢獻者，並保持構建管理員一樣。儘管我在這兩方面仍然拒絕運行構建的能力。我只是爲了更好地調整小組。 –

我想你可能會誤解。從文檔中可以看出：「TFS對於安全權限使用的是最小允許模型，這意味着如果用戶屬於兩個組，並且分配了相同的權限允許一個組並且拒絕另一個組，Deny優先於允許。**對於屬於Project Collection Administrator和Team Foundation Server Administrator組的那些人，此規則有一些例外。「 –

我明白了。如果我的評論明確表示道歉。通過將用戶轉移到不同的TFS組，然後調整一個構建定義的安全性，我希望確保開發人員無法排隊，從而實現了我的工作方式。 –

構建隊列新權限的權限

回答

相關問題