为开发人员生产的SharePoint权限级别

Question

我们正在尝试清理我们的SharePoint（MOSS 2007）环境。

截至目前，我们的开发人员，系统管理员和内容管理员都对我们的生产环境中的根站点（以及它下面的所有内容）拥有“完全访问”权限。我认为这是一个糟糕的做法，并且确信我们的内容管理员不需要任何超过“设计”，甚至“贡献”权限的东西。

我所有人的问题是，开发人员在生产SharePoint环境中应该具有哪些权限级别？

我相信开发者应该没有比其他任何人更高的生产访问级别。毕竟，他们不应该改变生产中的任何东西，对吗？

Answer 1

，最佳实践说：让每个开发人员都有他们自己的 开发服务器。 我相信开发者也应该可以访问集成环境，但是 就是这样。 我不认为开发人员应该有权访问生产环境，特别是不要使用他们自己的用户。 正如ØyvindSkaar所说，如果需要访问，它应该被授予一个不同的用户帐户。

Answer 2

我与你正确 - 开发者应该拥有与普通用户相同的访问权限 - 他们无法在生产中改变事物。在那个笔记上，他们也应该在测试环境中拥有“用户”权限，以确保代码中没有任何需要提升权限的东西。

Answer 3

如果需要的话，拥有第二个拥有更高权限的帐户通常是明智的。这样一来，开发者/测试人员使用自己的普通账户其他人一样，但可能需要他们的第二个管理员帐户偶尔，当涉及到SharePoint开发阅读日志等