Уровни разрешений SharePoint в производстве для разработчиков

Question

Мы пытаемся очистить нашу среду SharePoint (MOSS 2007).

На данный момент наши разработчики, системные администраторы и администраторы контента имеют " полный доступ " права на корневой сайт (и почти все под ним) в нашей производственной среде. Я думаю, что это ужасная практика, и я уверен, что нашим Администраторам контента не нужно ничего более важного, чем «Дизайн», возможно, даже «Способствовать». прав.

Мой вопрос ко всем вам: Какой уровень разрешений должен иметь разработчик в рабочей среде SharePoint?

Я полагаю, что разработчик не должен иметь более высокий уровень доступа к продукту, чем кто-либо другой. Ведь они сами не должны ничего менять в производстве, верно?

Answer 1

Что касается разработки SharePoint, передовой опыт гласит: пусть у каждого разработчика есть свои собственный сервер разработки. Я считаю, что разработчики также должны иметь доступ к среде интеграции, но это об этом. Я не думаю, что разработчики должны иметь какой-либо доступ к производственной среде, особенно не со своими собственными пользователями. Как сказал Ивинд Скаар, если требуется какой-либо доступ, он должен быть предоставлен другой учетной записи пользователя.

Answer 2

Я прав с вами - у разработчика должен быть тот же доступ, что и у обычного пользователя, - он никоим образом не сможет изменить ситуацию в работе. На этой ноте у них должен быть «пользователь» доступ в тестовой среде, чтобы убедиться, что в их коде нет ничего, что требовало бы повышенных разрешений.

Answer 3

Часто целесообразно иметь вторую учетную запись с повышенными правами, если она вообще необходима. Таким образом, разработчики / тестировщики используют свои обычные учетные записи, как и все остальные, но иногда им может понадобиться вторая учетная запись администратора для чтения журналов и т. Д.