Как ограничить пользователей новым уровнем доступа заинтересованных сторон, чтобы видеть только их собственные рабочие элементы?

Question

Я только что закончил обновление нашего Team Foundation Server 2013 с обновления 3 до обновления 4. Так что теперь у меня есть новый уровень доступа «Заинтересованность», который заменяет старый уровень доступа «Ограниченный». Вы можете найти дополнительную информацию об этом here.

Хотя все эти дополнительные функции, не требующие CAL, хороши для некоторых пользователей, мне нравятся ограниченные права старого уровня доступа «Ограниченный» для других пользователей. Например, наши клиенты теперь могут просматривать и редактировать наши внутренние ошибки и задачи. Я не хочу этого.

Как ограничить пользователя, чтобы он еще раз имел доступ к своим собственным рабочим элементам?

Answer 1

Это невозможно в готовом пользовательском интерфейсе с обновлением 4 и далее. Я бы предположил, что вы создаете простой интерфейс, который делает только то, что вы хотите, и отдавайте свои внешние ресурсы.

Его работа в течение нескольких дней позволяет создать простой рабочий элемент только с использованием API.

Answer 2

У меня теперь есть обходное решение, хотя оно не идеально, поэтому я открою этот вопрос.

• Я создал новую группу проектов TFS для внешних пользователей.
• Я запретил доступ ко всем проектам из этой группы.
• Я создал новую область только для внешних ошибок и предоставил группе полный доступ к ней.
• Я установил эту новую область как команду по умолчанию, так что внешним пользователям не нужно менять область для каждой новой ошибки.
• Я переместил все существующие ошибки в эту новую область.

Это решение имеет одну большую проблему: у вас может быть только одна область по умолчанию. Правила типа рабочего элемента для поля области не работают. Поэтому теперь мы должны быть осторожны, чтобы всегда менять область для новых внутренних ошибок.

Answer 3

Вы можете сделать это:

1. Добавить MRX до Licens заинтересованных сторон
2. Goto Управление проектом Area-раздел и корневой зоне использовать Стрелу, чтобы добраться до безопасности. Добавить пользователя MrX и установить Deny для всех разрешений
3. Создать подрайон под названием «STAKEINPUT»
4. Перейти к этому подрайону и использовать Стрелку, чтобы добраться до безопасности. Затем пользователь отображается с унаследованными разрешениями. Установите разрешение на редактирование рабочего элемента и разрешение на чтение рабочего элемента.

Теперь MrX может просматривать все уровни площади. Но MrX может видеть и редактировать истории в отставании, соответствующем subteam STAKEINPUT.