Livelli di autorizzazione di SharePoint in produzione per gli sviluppatori

Question

Stiamo provando a ripulire il nostro ambiente SharePoint (MOSS 2007).

A partire da ora, i nostri sviluppatori, amministratori di sistema e amministratori di contenuti hanno tutti " Accesso completo " diritti sul sito di root (e quasi tutto sotto di esso) nel nostro ambiente di produzione. Penso che sia una pratica terribile e sono fiducioso che i nostri amministratori dei contenuti non abbiano bisogno di qualcosa di più grande di "Design", forse anche "Contribuisci". diritti.

La mia domanda per tutti voi è: Quale livello di autorizzazione dovrebbe avere uno sviluppatore in un ambiente SharePoint di produzione?

Credo che uno sviluppatore non dovrebbe avere un livello di accesso maggiore nella produzione di chiunque altro. Dopotutto, non dovrebbero cambiare NIENTE nella produzione stessa, giusto?

Answer 1

Quando si tratta di sviluppo di SharePoint, la migliore pratica dice: lascia che ogni sviluppatore abbia il proprio proprio server di sviluppo. Credo che anche gli sviluppatori dovrebbero avere accesso all'ambiente di integrazione, ma questo è tutto. Non credo che gli sviluppatori dovrebbero avere accesso all'ambiente di produzione, specialmente se non con i propri utenti. Come diceva Øyvind Skaar, se è necessario un accesso, questo dovrebbe essere concesso a un altro account utente.

Answer 2

Ho ragione con te - uno sviluppatore dovrebbe avere lo stesso accesso di un utente normale - nessun modo dovrebbe essere in grado di cambiare le cose in produzione. In tale nota, dovrebbero avere " utente " accesso anche nell'ambiente di test, per assicurarsi che non ci sia nulla nel loro codice che richieda autorizzazioni elevate.

Answer 3

È spesso saggio disporre di un secondo account con autorizzazioni elevate, se necessario. In questo modo, gli sviluppatori / tester usano i loro account ordinari come tutti gli altri, ma a volte possono aver bisogno del loro secondo account amministratore per leggere i log ecc.