none
Effektive Berechtigungen ermitteln RRS feed

  • Frage

  • Hallo Community,

    in unserem TFS habe ich zwei Leute aus dem AD als Team Projekt Administratoren berechtigt.
    Kein anderer AD Benutzer ist in irgendeiner TFS Gruppe aufgelistet (auch nicht unter TFS Admin usw).
    Trotzdem können andere Benutzer Aktionen auf dem TFS ausführen (z.B. Checkin).

    Ich weiß jetzt nicht, wie ich herausfinden soll, über welchen Weg die jeweiligen Benutzer zu ihren Rechten kommen.
    Gibt es so eine Art Matrix für effektive Berechtigungen und die Gruppen, über die diese Berechtigungen erreicht wurden?


    Regards, Matze

    Montag, 5. März 2012 09:42

Alle Antworten

  • Schau Dir mal das TFS Administration Tool an.

    Evtl. hilft Dir das schon mal einen Schritt weiter.

    http://tfsadmin.codeplex.com/

    Montag, 5. März 2012 12:16
  • Hi Thorsten,

    danke, das kenn ich schon ;).
    Dort seh ich nur meinen eigenen Account. Das Tool meint, ich soll Berechtigungen bitte über den Team Explorer verwalten.


    Regards, Matze

    Montag, 5. März 2012 12:43
  • Hallo 0D63F987-D557-4902-A9EA-A6495EE2F7FA,

    sie können die Berechtigungen auf vielen verschiedenen Ebenen verwalten. Die allgemeine Übersichtsseite zur Verwaltung von Berechtigungen finden Sie unter [1], hier können Sie Ihre suche über weitere Navigationspunkte fortsetzen. Der Link [2] stellt Ihnen weitere Informationen zur Konfiguration von Benutzern, Gruppen und Berechtigungen zu Verfügung. Wie Sie die Berechtigungen ansehen können wird unter [3] erläutert.

    [1] http://msdn.microsoft.com/de-de/library/ms253094.aspx

    [2] http://msdn.microsoft.com/de-de/library/ms252477.aspx

    [3] http://msdn.microsoft.com/de-de/library/ms253114(v=vs.80).aspx

    Viele Grüße,
    Anna Koch
    MSDN Hotline für MSDN Online Deutschland

    Disclaimer:
    Bitte haben Sie Verständnis dafür, dass wir hier auf Rückfragen gar nicht oder nur sehr zeitverzögert antworten können.
    Bitte nutzen Sie für Rückfragen oder neue Fragen den telefonischen Weg über die MSDN Hotline:http://www.msdn-online.de/Hotline
    MSDN Hotline: Schnelle & kompetente Hilfe für Entwickler: kostenfrei!

    Es gelten für die MSDN Hotline und dieses Posting dieseNutzungsbedingungen, Hinweise zuMarkenzeichen sowie die allgemein gültigenInformationen zur Datensicherheit sowie die gesondertenNutzungsbedingungen für die MSDN Hotline.

    Montag, 5. März 2012 14:38
  • Hi Anna,

    vielen Dank für die Infos. Die beschriebenen Funktionen kenne ich bereits. Mein Problem ist aber, dass ich über die Gruppen nicht erkennen kann, warum ein bestimmter Benutzer die Berechtigungen hat - er ist einfach nicht in den Gruppen zu finden.

    Beispiel:
    Benutzer A kann im TFS problemlos auf sämtlichen Team Projekten Checkins ausführen.
    In keiner der TFS Gruppen ist dieser Benutzer aber zu finden.
    Ich brauche nun eine Möglichkeit, den Benutzer anzugeben, und mir zeigen zu lassen, warum er das Recht hat.
    Durch die Verschachtelungsmöglichkeiten der Berechtigungen und die Möglichkeit, sowohl TFS-Gruppen und AD-Gruppen zu verwenden, kann man sich ziemlich schnell "verlaufen", glaube ich :).
    Der TFS ist gerade neu aufgesetzt und ich bin mir sicher, dass ich nur zwei AD-Benutzer in die TFS-Berechtigung aufgenommen habe. Keine AD-Gruppen. Trotzdem haben verschiedene Benutzer Zugriffsrechte.

    Ich habe den TFS und die TeamCollections mit einem Domänenadmin-Account angelegt. Kann das vielleicht das Problem sein? Ich bin ziemlich ratlos.


    Regards, Matze

    Montag, 5. März 2012 14:56