Для реализации системы безопасности сервер TFS использует традиционную и хорошо изученную модель пользователей и групп. Существуют две широких категории пользователей: администраторы сервера и члены проекта. Администраторы сервера отвечают за администрирование всех компонентов TFS (начиная от конфигурации Web-сервисов в IIS и заканчивая настройкой баз данных в SQL Server). Члены проекта — это те пользователи, которые составляют команду проекта. Несмотря на то, что эти две широкие категории могут перекрываться и ничто не мешает совмещать обязанности администратора сервера с обязанностями менеджера проекта, при инсталляции сервера TFS по умолчанию эти обязанности обеспечиваются членстром в разных рруппах.