Especificadores de Identidade: sid:sid - Referencia a identidade com o SID especificado. Exemplo: sid:S-1-5-21-212752118 ...

Especificadores de Identidade:

     sid:sid - Referencia a identidade com o SID especificado.
            Exemplo: sid:S-1-5-21-2127521184-1604012920-1887927527-588340

     n:[dominio\]nome - referencia a Identidade com o nome especificado. No caso do Windows, o nome utilizado é o nome de logon. Se a identidade referenciada estiver em um domínio, o nome do domínio é necessário. Para grupos de aplicativos, o nome utilizado é o nome para exibição do grupo e, para o domínio, utiliza-se o URI ou o GUID do projeto que o contém. Nesse contexto, se o domínio for omitido, o escopo será considerado como sendo o nível de coleção.
            Exemplo: para fazer referência à identidade do usuário "John Peoples" no domínio "Datum1" na empresa fictícia "A. Datum Corporation", a seguinte sintaxe deveria ser utilizada:
                n:DATUM1\jpeoples
            Exemplo: Para fazer referência a grupos de aplicativos, qualquer uma das seguintes sintaxes pode ser utilizada:
                n:"Funcionários em tempo integral"
                n:00a10d23-7d adm de 45-4439-981b-d3b3e0b0b1ee\Vendedores

     adm:[escopo] - Referencia o grupo de aplicativos administrativo no escopo, como "Administradores do Team Foundation" no nível de instância, ou "Administradores da Coleção de Projetos" em nível de coleção. O parâmetro opcional "escopo" é um URI ou URL de projeto, incluindo seu GUID e a string de conexão. Se o escopo for omitido, Se utiliza o escopo de projeto ou de coleção com base no uso  do parâmetro /server ou do parâmetro /collection, mas os dois-pontos são necessários da mesma forma.
            Exemplo: adm:vstfs:///Classification/TeamProject/GUID

        srv: - Referencia o grupo de aplicativos para contas de serviço.

        all: - Referencia todos os grupos e identidades.

Especificadores de Identidade:

     sid:sid - Referencia a identidade com o SID especificado.
            Exemplo:   sid:S-1-5-21-2127521184-1604012920-1887927527-588340

     n:[dominio\]nome - referencia a Identidade com o nome especificado. No caso do Windows, o nome utilizado é o nome de logon. Se a identidade referenciada estiver em um domínio, o nome do domínio é necessário. Para grupos de aplicativos, o nome utilizado é o nome para exibição do grupo e, para o domínio, utiliza-se o URI ou o GUID do projeto que o contém. Nesse contexto, se o domínio for omitido, o escopo será considerado como sendo o nível de coleção.
            Exemplo: para fazer referência à identidade do usuário "John Peoples" no domínio "Datum1" na empresa fictícia "A. Datum Corporation", a seguinte sintaxe deveria ser utilizada:
                n:DATUM1\jpeoples
            Exemplo: Para fazer referência a grupos de aplicativos, qualquer uma das seguintes sintaxes pode ser utilizada:
                n:"Funcionários em tempo integral"
                n:00a10d23-7d adm de 45-4439-981b-d3b3e0b0b1ee\Vendedores

     adm:[escopo] - Referencia o grupo de aplicativos administrativo no escopo, como "Administradores do Team Foundation" no nível de instância, ou "Administradores da Coleção de Projetos" em nível de coleção. O parâmetro opcional "escopo" é um URI ou URL de projeto, incluindo seu GUID e a string de conexão. Se o escopo for omitido, Se utiliza o escopo de projeto ou de coleção com base no uso  do parâmetro /server ou do parâmetro /collection, mas os dois-pontos são necessários da mesma forma.
            Exemplo:  adm:vstfs:///Classification/TeamProject/GUID

        srv: - Referencia o grupo de aplicativos para contas de serviço.

        all: - Referencia todos os grupos e identidades.