爲開發人員生產的SharePoint權限級別

Question

我們正在嘗試清理我們的SharePoint（MOSS 2007）環境。

截至目前，我們的開發人員，系統管理員和內容管理員都對我們的生產環境中的根站點（以及它下面的所有內容）擁有「完全訪問」權限。我認爲這是一個糟糕的做法，並且確信我們的內容管理員不需要任何超過「設計」，甚至「貢獻」權限的東西。

我所有人的問題是，開發人員在生產SharePoint環境中應該具有哪些權限級別？

我相信開發者應該沒有比其他任何人更高的生產訪問級別。畢竟，他們不應該改變生產中的任何東西，對嗎？

Answer 1

，最佳實踐說：讓每個開發人員都有他們自己的 開發服務器。 我相信開發者也應該可以訪問集成環境，但是 就是這樣。 我不認爲開發人員應該有權訪問生產環境，特別是不要使用他們自己的用戶。 正如ØyvindSkaar所說，如果需要訪問，它應該被授予一個不同的用戶帳戶。

Answer 2

我與你正確 - 開發者應該擁有與普通用戶相同的訪問權限 - 他們無法在生產中改變事物。在那個筆記上，他們也應該在測試環境中擁有「用戶」權限，以確保代碼中沒有任何需要提升權限的東西。

Answer 3

如果需要的話，擁有第二個擁有更高權限的帳戶通常是明智的。這樣一來，開發者/測試人員使用自己的普通賬戶其他人一樣，但可能需要他們的第二個管理員帳戶偶爾，當涉及到SharePoint開發閱讀日誌等