通常，需要将单个用户分配到组，然后基于这些组分配权限。 组权限比单个用户权限更易管理，原因是通过组，可以在集合级别、项目级别和服务器级别将权限合并为 Visual Studio Team Foundation Server 中定义完善的优化角色集合。 如果仅将权限分配给组而不是单个用户，则与 SQL Server Reporting Services 和 SharePoint 产品关联的权限也将更易管理。
但在某些情况下，您可能需要将权限分配给团队项目集合或团队项目的用户。 当您必须为某个用户分配临时功能（例如，在测试主管度假期间将**“发布测试结果”**权限临时授予其他用户）时，此方法很有用。 在该示例中，可直接将该用户添加到具有该权限的项目中。 出于安全目的，不再需要这种临时添加的权限时应将其移除。