Empêcher tous les utilisateurs de pouvoir voir tous les utilisateurs, équipes, groupes et itérations dans TFS / Visual Studio Online

Question

J'essaie de mettre en place un projet unique d'équipe avec plusieurs sous-projets, comme recommandé par Ce gars et Ce gars . Je peux contrôler la visibilité des articles de travail et des dossiers de contrôle de source, mais je ne peux pas contrôler la visibilité des itérations, des équipes, des groupes et des membres. Dis que j'ai un projet d'équipe en tant que projet parent de plusieurs sous-projets. Project1_group a des autorisations uniquement pour accéder à Project1_Area et à Project1_Coler, etc.

I Place utilisateur1 dans Project1_Team et Project1_group et comme prévu que l'utilisateur ne peut voir que des éléments de travail dans cette zone. Mais User1 peut aller à sa page d'administration et voir toutes les itérations, équipes et groupes définis pour le projet d'équipe de niveau supérieur. User1 peut même voir des groupes qui existent en dehors du projet d'équipe en affichant la composition de chaque utilisateur dans le projet d'équipe actuel.

Ceci est beaucoup d'informations. Pour autant que je sache, la permission minimale de niveau de projet que je puisse donner à un utilisateur est "Afficher les informations de niveau de projet" (ou générique_read à la ligne de commande). Sans cela, un utilisateur reçoit une 500 erreur. Avec elle, ils ont accès à toutes les informations ci-dessus. Existe-t-il une autorisation de niveau de projet moindre qui permettra d'accéder pleinement à la zone concernée, mais de refuser l'accès à des informations sur le projet d'équipe de haut niveau?

Answer 1

Non, je ne pense pas que c'est possible.Les itérations, les équipes et les groupes seront visibles si vous avez accès au projet d'équipe.Si vous souhaitez tout autoriser dans votre groupe de projet, je pense que la création de projet d'équipe distincte est la seule solution.