【发布时间】：2014-10-14 05:38:48
【问题描述】：
是否可以在 TFS 2013 中将特定用户放入团队项目的 Readers 组，但允许他们对某个文件夹具有贡献者权限？它看起来像这样：
$/Main - 读取
$/Main/User - 读/写
或者最好只授予用户 Contributor 访问整个团队项目的权限？
【问题讨论】：
标签： tfs
【发布时间】：2014-10-14 05:38:48
【问题描述】：
是的，您最多可以将 TFVC 权限设置为单个文件；对于 TFS 中的 Git 版本控制，您可以控制对存储库或最多对分支的访问。
也就是说，问问自己是否值得这样做是正确的，因为每次您在安全性方面破坏继承时，您将来都会面临更多的管理工作。配置越精简越简单，管理员的工作量就越少。
一些有意义的场景是：
- 包含多个团队的大型项目空间（仔细阅读：不是一个大型项目，而是一个跨多个松散相关子项目的 TFS 项目）
- 主机配置，意思和上面一样
- 保护一些特殊文件，以便特殊帐户可以访问它们，例如证书、私钥等。
【讨论】：