Niveaux d'autorisation SharePoint dans la production pour les développeurs

Question

Nous essayons de nettoyer notre environnement SharePoint (MOSS 2007).

À l’heure actuelle, nos développeurs, nos administrateurs système et nos administrateurs de contenu ont tous le même accès "complet". les droits sur le site racine (et à peu près tout ce qui se trouve en dessous) dans notre environnement de production. Je pense que c'est une pratique épouvantable et je suis convaincu que nos administrateurs de contenu n'ont besoin de rien de plus grand que "Design", peut-être même "Contribute". droits.

Ma question à tous est la suivante: Quel niveau d'autorisation un développeur devrait-il avoir dans un environnement de production SharePoint?

Je pense en quelque sorte qu'un développeur ne devrait pas avoir un niveau d'accès plus élevé en production que quiconque. Après tout, ils ne devraient rien changer à la production eux-mêmes, n'est-ce pas?

Answer 1

En ce qui concerne le développement SharePoint, les meilleures pratiques disent: laissez chaque développeur avoir son développer son propre serveur. Je crois que les développeurs devraient également avoir accès à l'environnement d'intégration, mais C'est à peu près ça. Je ne pense pas que les développeurs devraient avoir accès à l'environnement de production, en particulier pas à leurs propres utilisateurs. Comme le dit & # 216; yk-Skaar, si un accès est nécessaire, il doit être attribué à un autre compte utilisateur.

Answer 2

J'ai raison avec vous - un développeur devrait avoir le même accès qu'un utilisateur habituel - il ne devrait en aucun cas pouvoir changer les choses en production. Sur cette note, ils devraient avoir " utilisateur " accès également dans l’environnement de test, afin de s’assurer que rien dans leur code ne nécessite des autorisations élevées.

Answer 3

Il est souvent sage d’avoir un deuxième compte avec des autorisations élevées, si nécessaire. De cette façon, les développeurs / testeurs utilisent leurs comptes ordinaires comme tout le monde, mais peuvent avoir besoin de leur deuxième compte administrateur à l'occasion pour lire les journaux, etc.