Qual escopo permite que uma extensão TFS manipule ACLs?

TFS 2015 u2. Tentando escrever uma extensão TFS que usaria a API JavaScript para manipular a segurança em uma definição de versão. APIs relacionadas à segurança falham em mim com o erro 401. O código diz: VSS.require(["VSS/Service", ...