Niveles de permisos de SharePoint en producción para desarrolladores

Question

Estamos intentando limpiar nuestro entorno de SharePoint (MOSS 2007).

A partir de ahora, nuestros desarrolladores, administradores de sistemas y administradores de contenido tienen " Acceso completo " derechos sobre el sitio raíz (y casi todo lo que hay debajo) en nuestro entorno de producción. Creo que es una práctica terrible y confío en que nuestros administradores de contenido no necesitan nada más que " Diseño " quizás incluso " Contribute " derechos.

Mi pregunta para todos ustedes es: ¿Qué nivel de permiso debe tener un desarrollador en un entorno de producción de SharePoint?

Creo que un desarrollador no debería tener un mayor nivel de acceso en producción que cualquier otro. Después de todo, ellos no deberían cambiar nada en la producción, ¿correcto?

Answer 1

Cuando se trata del desarrollo de SharePoint, Best Practice dice: que cada desarrollador tenga su propio servidor de desarrollo. Creo que los desarrolladores también deberían tener acceso al entorno de integración, pero Eso es todo. No creo que los desarrolladores deban tener acceso al entorno de producción, especialmente no con sus propios usuarios. Como & # 216; yvind Skaar dijo, si se requiere algún acceso, debe concederse a una cuenta de usuario diferente.

Answer 2

Estoy de acuerdo con usted: un desarrollador debe tener el mismo acceso que tiene un usuario regular, de ninguna manera debería ser capaz de cambiar las cosas en producción. En esa nota, deberían tener " usuario " acceso en el entorno de prueba también, para asegurarse de que no haya nada en su código que requiera permisos elevados.

Answer 3

A menudo es aconsejable tener una segunda cuenta con permisos elevados, si es necesario. De esa manera, los desarrolladores / evaluadores usan sus cuentas ordinarias como todos los demás, pero pueden necesitar ocasionalmente su segunda cuenta de administrador para leer los registros, etc.