개발자를위한 생산의 SharePoint 권한 수준

Question

우리는 SharePoint (Moss 2007) 환경을 정리하려고 노력하고 있습니다.

현재 개발자, 시스템 관리자 및 컨텐츠 관리자는 생산 환경에서 루트 사이트 (및 그 아래에있는 거의 모든 것)에 대한 "전체 액세스"권리를 보유하고 있습니다. 나는 그것이 끔찍한 연습이라고 생각하며 컨텐츠 관리자가 "디자인"보다 더 큰 것이 필요하지 않다고 확신합니다.

여러분 모두에게 내 질문은 개발자는 프로덕션 쉐어 포인트 환경에서 어떤 권한 수준을 가지고 있어야합니까?

나는 개발자가 다른 사람보다 생산에 더 큰 수준의 액세스를 가져서는 안된다고 생각합니다. 결국, 그들은 프로덕션 자체에서 아무것도 바꾸지 말아야합니다. 맞습니까?

Answer 1

SharePoint 개발과 관련하여 모범 사례는 다음과 같이 말합니다. 모든 개발자에게 자체 개발 서버가 있도록하십시오. 개발자는 또한 통합 환경에 액세스해야한다고 생각하지만 그 문제입니다. 개발자는 특히 사용자가 아닌 프로덕션 환경에 액세스 할 수 없다고 생각합니다. Øyvind Skaar가 말했듯이, 액세스가 필요한 경우 다른 사용자 계정에 부여되어야합니다.

Answer 2

나는 당신에게 옳습니다 - 개발자는 일반 사용자와 동일한 액세스 권한을 가져야합니다. 생산에서 물건을 바꿀 수 없어야합니다. 이 메모에서는 테스트 환경에서 "사용자"액세스 권한이 있어야하므로 코드에 고상한 권한이 필요한 것이 없는지 확인해야합니다.

Answer 3

필요한 경우 권한이 높은 두 번째 계정을 갖는 것이 종종 현명합니다. 이렇게하면 개발자/테스터는 일반 계정을 다른 사람과 같이 사용하지만 로그 등을 읽으려면 때때로 두 번째 관리자 계정이 필요할 수 있습니다.