Уровни разрешений SharePoint в производстве для разработчиков

Question

Мы пытаемся очистить нашу среду SharePoint (MOSS 2007).

На данный момент наши разработчики, системные администраторы и администраторы контента имеют права «Полный доступ» к корневому сайту (и практически ко всему, что находится под ним) в нашей производственной среде. Я думаю, что это ужасная практика, и я уверен, что нашим Администраторам контента не нужно ничего большего, чем «Дизайн», может быть, даже права «Содействовать».

Мой вопрос ко всем вам: Какой уровень разрешений должен иметь разработчик в рабочей среде SharePoint?

Я полагаю, что разработчик не должен иметь более высокий уровень доступа к продукту, чем кто-либо другой. Ведь они сами не должны ничего менять в производстве, верно?

Answer 1

Что касается разработки SharePoint, передовой опыт гласит: пусть у каждого разработчика есть свои собственный сервер разработки. Я считаю, что разработчики также должны иметь доступ к среде интеграции, но это об этом. Я не думаю, что разработчики должны иметь какой-либо доступ к производственной среде, особенно не со своими собственными пользователями. Как сказал Ойвинд Скаар, если доступ требуется, должен быть предоставлен другой учетной записи пользователя.

Answer 2

Часто целесообразно иметь вторую учетную запись с повышенными правами, если она вообще необходима. Таким образом, разработчики / тестировщики используют свои обычные учетные записи, как и все остальные, но иногда им может понадобиться вторая учетная запись администратора для чтения журналов и т. Д.

Answer 3

Я прав с вами - у разработчика должен быть тот же доступ, что и у обычного пользователя - он никоим образом не сможет изменить что-то в работе. На этом примечании им также необходимо иметь доступ «пользователя» в тестовой среде, чтобы убедиться, что в их коде нет ничего, что требовало бы повышенных разрешений.