Как правило, развертывание будет выполняться из агента сборки, а не из контроллера сборки (это может быть не тот же компьютер).
Кроме того, этот доступ обычно будет ограничен через учетные записи пользователей, а не IP-адреса.Если вы хотите, чтобы ваши сборки TFS могли развертываться, убедитесь, что служба сборки работает с использованием выделенной учетной записи (например, MYDOMAIN \ TFSBUILD), а затем ограничьте доступ к IIS только этой учетной записью.