【发布时间】：2015-03-09 00:53:14
【问题描述】：
在 TFS2010 区域和迭代中，我可以将用户权限设置为：
编辑此节点中的工作项
查看此节点中的工作项
但我不想让一个用户更改另一个用户的工作项。
这有可能吗？如果我删除“编辑工作项”权限，他们甚至无法更改自己的工作项。
【问题讨论】：
【发布时间】：2015-03-09 00:53:14
【问题描述】：
我们的团队采取了不同的方法。
我们的大多数 TFS 团队项目都对所有贡献者开放。我们允许几乎任何人更新几乎所有内容。原因是错误很少，而且由于 TFS 版本的所有内容（标签除外），我们总能找出某人是否与其他人相处得不好。
想想您为什么要尝试控制工作项的编辑。你真的需要这么细粒度的控制吗？
【讨论】：
-
我只是想遵循最小权限原则，避免不必要的意外。除了他们自己的，他们真的不需要更改任何其他工作项。我想最终将创建/编辑留给架构师、协调员和经理。
-
我了解您对最低权限的担忧。我们必须平衡我们对某人做错事的担忧与我们在世界各地拥有开发人员的速度，并期望某人应该能够帮助其他人而无需访问某些东西。我们有一个典型的 IT 开发团队，拥有各种技能。到目前为止，每个人都玩得很好。这里的许多人不相信它会这么好。幸运的是，它似乎对我们很有效。
-
是的，我想没有别的办法了。好在我们可以跟踪所做的每一个更改。