開発者向けの運用環境でのSharePointアクセス許可レベル

Question

SharePoint（MOSS 2007）環境をクリーンアップしようとしています。

現時点では、開発者、システム管理者、コンテンツ管理者はすべて「フルアクセス」を持っています。本番環境のルートサイト（およびその下にあるすべてのもの）に対する権利。これはひどい習慣だと思いますし、コンテンツ管理者が「デザイン」以上のものを必要としないと確信しているかもしれません。権利。

皆さんへの私の質問は、 SharePointの運用環境で開発者が持つべきアクセス許可レベル

です。

私は、開発者が本番環境で他の誰よりも高いレベルのアクセス権を持つべきではないと考えています。結局のところ、彼らはプロダクション自体で何かを変えるべきではないのですか？

Answer 1

SharePoint開発に関しては、ベストプラクティスでは次のように述べています。 独自の開発サーバー。 開発者も統合環境にアクセスできる必要があると思いますが、 それはそれについてです。 特に自分のユーザーではなく、開発者が実稼働環境にアクセスする必要はないと思います。 ＆＃216; yvind Skaarが言ったように、アクセスが必要な場合、 別のユーザーアカウントに付与する必要があります。

Answer 2

私はあなたにぴったりです-開発者は通常のユーザーと同じアクセス権を持っている必要があります-本番環境で物事を変更することはできません。そのメモには、「ユーザー」が必要です。テスト環境でもアクセスし、コードに昇格されたアクセス許可を必要とするものがないことを確認します。

Answer 3

必要に応じて、昇格されたアクセス許可を持つ2番目のアカウントを作成することが賢明です。このようにして、開発者/テスターは通常のアカウントを他のユーザーとして使用しますが、ログなどを読むために2番目の管理者アカウントが必要になる場合があります。