Вам нужно будет использовать настройки безопасности для отдельных репозиториев.
Поскольку разрешения оцениваются как Запретить козыри Разрешить во всей цепочке наследования, вы добавляете команды в репозиторий и отказываете в их разрешении «Участие».
Запретить команду DSP
Разрешить команде ULP
Примечание. Если вы добавите команду в репозиторий, и ее разрешения будут такими же, как у любой команды или группы, членом которой она является, запись о команде будет удалена, поскольку не было задано никаких явных значений, что команда или группа не может наследовать.
Это можно наблюдать по отключенной кнопке Удалить . AzDO сообщает вам, что этой команде или группе не установлены явные разрешения, и все ее разрешения либо выведены (не установлены), либо унаследованы, и, следовательно, будут удалены.