¿Qué alcance permite que una extensión TFS manipule las ACL?

TFS 2015 u2. Intentando escribir una extensión TFS que usaría la API de JavaScript para manipular la seguridad en una definición de lanzamiento. Las API relacionadas con la seguridad me fallan con el error 401. El código ...