如何适当限制 Team System Web Access 的权限？

Question

我们使用的是 Team Foundation Server 2008，我们有一些用户没有 CAL，但我们希望他们能够输入自己的工作项并查看它们。我们安装了 Team System Web Access，一旦用户在 TFS Valid Users 组中，他们就可以访问该站点。我在http://server:8090/wiwa 上看到了一个特定视图的提及，它会将没有CAL 的用户的访问权限限制在适当的级别，但如果他们尝试这样做，则会收到一个找不到页面的错误。

我还试图弄清楚我需要在 TFS 端设置哪些权限以允许他们创建/编辑他们的工作项。简而言之，我们正在努力遵守许可限制，但这样做似乎并不简单。如果有人已经经历过这个并且可以为我指出正确的方向，我将非常感激。

在此期间，我将继续浏览文档，看看是否有一些明确的指导隐藏在某个地方。

Answer 1

WIWA 是一个单独的 Web 应用程序，最近才被打包到 TSWA 安装程序中。确保你有最新的。那是2008 SP1 + this security patch。

请注意，安全补丁可能是break attachment downloads in WIWA。我不确定后一个问题的修复是否可用。

一旦 WIWA 开始工作，使用该 URL 的任何人都只能创建和编辑他们自己的工作项。您所要做的就是阻止非 CAL 用户访问 TSWA 主站点。