Просмотр / редактирование рабочих элементов и запрет доступа к исходному коду в TFS 2010

Как я могу настроить разрешения TFS 2010 таким образом, чтобы только разработчики могли получить доступ к системе управления версиями, а другие группы могли просматривать или редактировать рабочие элементы в рамках одного и того же командного проекта?

Мне нужно, чтобы мои бизнес-аналитики и тестеры QA могли обновлять состояния пользовательских историй, исполнителей и т. Д. В рамках итерации, но отказывать им в доступе к исходному коду по соображениям безопасности.