【问题标题】：Query on giving access to team members on TFS & SharePoint关于在 TFS 和 SharePoint 上授予团队成员访问权限的查询
【发布时间】：2015-07-28 06:56:52
【问题描述】：
假设我有一个 10 人的团队。我想向所有团队成员授予对 TFS 和 SharePoint Server 的访问权限。什么是正确的方法？？
我是否应该创建一个 AD 安全组并将所有团队成员添加到该组中。现在在 TFS 上创建一个团队并将该 AD 安全组添加到该 TFS 团队中。在 SP 上也授予同一个 AD 组的权限。
这是正确的方法还是其他更好的方法？
阿图尔·苏雷卡
【问题讨论】：
标签：
security
sharepoint
tfs
sharepoint-2010
active-directory
【解决方案1】：
通常称为 RBAC 的基于角色的访问控制将是解决此问题的最佳实践方法 (documentation)。这将允许您将各种角色分配给您的安全组，然后您可以在 SharePoint 和 tfs（或者将来可能在 Visual Studio Online）中使用这些角色。
或者，您的第二种方法在两个系统中使用相同的安全组也是理想的，本质上是解决同一问题的一种更简单的方法，只是增长潜力较小。