配置TFS2010以便用户可以创建/更新错误,但不能修改任何其他错误

Question

环境:我是TFS 2010中项目的管理员,但没有项目集合的任何管理权限.

是否有一种简单的方法可以为一组用户设置访问权限,以便他们可以:

• 仅创建/更新"Bug"工作项
• 查看所有其他工作项
• 执行工作项"团队查询"并创建自己的查询
• 无法访问源代码管理

我的想法是希望他们输入错误,但我不希望他们创建/修改用户故事或任务,也不希望他们有权访问源代码控制.

从我所看到的,标准组没有足够好的控制:

• 贡献者可以创建所有工作项类型
• 读者可以查看源代码管理中的文件以及工作项.

UPDATE

Ewald的答案涵盖了限制访问源代码管理的权限.

但是,Ewald还指出,没有一种现实的方法来设置"工作项类型"级别的安全性,以便用户只能输入/更新错误.他建议可以通过自定义每个工作项定义并为每个工作项类型的每个字段设置字段规则来实现,但这是很多工作,无论如何我想避免自定义流程模板.

因此,我在Connect上创建了一个问题:https://connect.microsoft.com/VisualStudio/feedback/details/591121/configuring-tfs-project-so-that-users-can-create-update-bugs-但是-修改-无-其他

Answer 1

我没有看到一种方法可以只允许修改 Bug 工作项，然后修改所有工作项。您可以修改工作项，为特定安全组 (http://msdn.microsoft.com/en-us/library/ms194940.aspx) 设置特定字段规则（例如只读），以获得结果。

您的第二个问题是关于团队查询和自己的查询。您可以按照 http://msdn.microsoft.com/en-us/library/dd286628.aspx 中的说明修改权限。

对于源代码管理，您还可以更改权限，如 http://msdn.microsoft.com/en-us/library/ms253158.aspx 中所述。