Вам нужно будет создать области, а затем назначить эти области соответствующим командам в Project и Team Configuration соответственно. Когда вы создаете рабочий элемент, вы назначаете его определенной области c, и только команда, настроенная для этой области, будет иметь доступ к нему.
что касается репозиториев, go для настройки проекта, репозиториев и отключения наследования, удаления всех групп по умолчанию и добавления только тех, которые вам sh разрешают.