TFS（2012）のセキュリティ '拒否'アクセス許可は、「許可」を許可された管理者でさえもすべて拒否します。

Question

何かに「拒否」を使用すると、すべてが上書きされ、アクセスが拒否されます。たとえば、あなたが「貢献者」グループを持っていて、人々が支店を作ってこないようにするには、支店管理を拒否したいとします。

いいえ、管理者として、私もそのグループに参加しています。プロジェクトコレクション管理者グループを「許可」に設定しても、「拒否」がそれを上書きします。

私のアクセス許可のいずれかが許可されている場合（これまでの他のセキュリティモデルのように）、この動作を許可するように変更したいのですが、管理者は他のグループに属していますか？そうでない場合は、ロックされます。

これは「拒否」をほとんど役に立たないようにします。「元従業員」グループや、すべてのものからロックアウトしたいものを作成し、それを有効にしたいと望む場合にのみ役に立ちます。

私はTFS 2012を使用しています。

Answer 1

これは間違いありません。 Denyアクセス許可は、他のすべてのアクセス許可よりも優先されます。このようなことの

思う：

• Allowは何かを明示的に許可されることを意味します。
• Not Setは、Allowによって上書きされない限り、何かが拒否されることを意味します。
• Denyは、の場合でもが拒否されたことを意味します。Allowは他の場所です。

これはWindowsセキュリティの仕組みとまったく同じです。