Level Sharepoint Permission in der Produktion für Entwickler

Question

Wir versuchen, unsere Sharepoint (MOSS 2007) Umwelt aufzuräumen.

Ab jetzt unsere Entwickler, Systemadministratoren und Content-Administratoren haben alle „Full Access“ Rechte an der Stammwebsite (und so ziemlich alles unter ihm) in der Produktionsumgebung. Ich denke, dass eine schreckliche Praxis und sind zuversichtlich, dass unsere Content-Administratoren brauchen nichts mehr als „Design“, vielleicht sogar „Contribute“ Rechte.

Meine Frage für sie alle ist, Welche Berechtigungsstufe sollte ein Entwickler hat in einer Produktionssharepoint-Umgebung?

Ich glaube Art, dass ein Entwickler nicht mehr Zugriffs in der Produktion als alle anderen haben sollte. Schließlich sollen sie nichts selbst in der Produktion werden zu ändern, richtig?

Answer 1

Wenn es um die Sharepoint-Entwicklung kommt, sagt Best Practice: Lassen Sie jeder Entwickler haben ihre own entwickeln Server. Ich glaube, dass die Entwickler auch Zugriff auf die Integrationsumgebung haben sollen, aber das ist alles. Ich glaube nicht, die Entwickler jeden Zugriff auf die Produktionsumgebung haben sollten, besonders nicht mit ihren eigenen Benutzern. Wie Øyvind Skaar sagte, wenn ein Zugriff erforderlich ist, sollte zu einem anderen Benutzerkonto gewährt werden.

Answer 2

Ich bin direkt mit Ihnen - ein Entwickler sollten den gleichen Zugang haben, dass ein normaler Benutzer hat - auf keinen Fall sollten sie in der Lage sein, die Dinge in der Produktion zu ändern. In diesem Sinne sollten sie „user“ den Zugang in der Testumgebung haben auch, um sicherzustellen, dass es in ihrem Code nicht etwas ist, die erhöhte Berechtigungen erforderlich.

Answer 3

Es ist oft ratsam, ein zweites Konto mit erhöhten Berechtigungen zu haben, wenn es überhaupt notwendig ist. Auf diese Weise haben die Entwickler / Tester verwenden, um ihre normalen Konten wie jeder andere, kann aber ihre zweite Admin-Konto müssen gelegentlich Protokolle usw. lesen