ID 指定子: sid:sid - 指定した SID で ID を参照します 例: sid:S-1-5-21-2127521184-1604012920-1887927527-588340 n:[domain\]name - 指定した名前で ...

ID 指定子:

        sid:sid - 指定した SID で ID を参照します。
            例:   sid:S-1-5-21-2127521184-1604012920-1887927527-588340

        n:[domain\]name - 指定した名前で ID を参照します。Windows の場合、名前はログオン名です。参照される ID がドメイン内にある場合、ドメイン名は必須です。アプリケーション グループの場合、名前はグループ表示名であり、ドメインはそれを含んでいるプロジェクトの URI または GUID です。このコンテキストでは、ドメインを省略すると、スコープはコレクション レベルと見なされます。
            例: "A. Datum Corporation" という架空の会社の "Datum1" というドメインの "John Peoples" というユーザーの ID を参照するには、次の構文を使用します:
                n:DATUM1\jpeoples
            例: アプリケーション グループを参照するには、次のどちらかの構文を使用できます:
                n:"Full-time Employees"
n:00a10d23-7d45-4439-981b-d3b3e0b0b1ee\Vendors

               adm:[scope] - インスタンス レベルの "Team Foundation Administrators" やコレクション レベルの "Project Collection Administrators" などのスコープの管理アプリケーション グループを参照します。省略可能なパラメーターのスコープは、プロジェクトの URI または URL であり、その GUID と接続文字列を含みます。スコープを省略すると、/server パラメーターが使用されている場合はサーバー スコープ、/collection パラメーターが使用されている場合はコレクション スコープが想定されます (ただし、その場合でもコロンは必要です)。
            例:  adm:vstfs:///Classification/TeamProject/GUID 

        srv: - サービス アカウントのアプリケーション グループを参照します。

        all: - すべてのグループと ID を参照します。