Workplace의 <validuser/> 필드 채우기

Question

모든 도메인 사용자가 될 수있는 business owner라는 필드가 포함 된 Project라는 새 WorkItem을 만들었습니다.

필드는 태그를 사용하여 WorkItem XML 구문을 사용하여 만들어졌습니다. TFS 유효한 사용자 (이름에서 알 수 있듯이 :) 만 Visual Studio 양식의 콤보 박스를 표시하는 문제가 있습니다.

모든 사용자에게 일부 tfs 읽기 액세스 권한을 부여 할 필요없이 모든 도메인 사용자가 해당 상자에 들어갈 수있는 방법이 있습니까? 그렇지 않다면 모든 도메인 사용자에게 제공 할 수있는 TFS에 적용 할 수있는 최소 액세스 권한은 무엇입니까? 아니면 제가 눈치 채지 못하는 다른 방법이 있습니까?

Answer 1

좋아, 나는 여기에 내 자신의 질문을 답변 해 드리겠습니다 :

을 위해 우리는 유효한 사용자 TFS 그룹에 도메인 사용자 그룹 액세스 권한을 부여에 결정 validusers 콤보 상자를 채우기에. 몇 가지 보안 위험이 있습니다 (예 :

1. 사용자 작업 항목 쿼리를 볼 수 있지만 검색은
2. 사용자 로그를 구축 결과 및 링크를 구축 볼 수있는 결과를 반환하지 않습니다 당신은 그러나 빌드 드롭 위치
을에 창문 수준의 보안을 적용 할 수 있습니다
3. 사용자 WSS 또는 보고서 사이트

그래서이 길을가는 사람이 이러한 보안 문제가 있는지 확인해야합니다 허용

Answer 2

하에 액세스 할 수 없습니다 필드 이름 아래에서 이것을 시도 했습니까?

<SUGGESTEDVALUES expanditems="true"> 
    <LISTITEM value="{DOMAIN_ NAME}\Domain Users"/> 
</SUGGESTEDVALUES>