Em um projeto privado do Azure DevOps, um gerente de projeto precisa de permissão para criar consultas de item de trabalho personalizadas para relatórios, seguindo o princípio do menor privilégio. A qual grupo de segurança você deve adicionar o gerente de projeto?

O grupo Contributor (Colaborador) é a escolha correta porque concede permissões para criar e gerenciar itens de trabalho, incluindo a criação de consultas personalizadas, que é a necessidade específica do gerente de projeto. Isso adere ao princípio do menor privilégio, pois não concede permissões excessivas. O grupo Reader (Leitor) só permite visualizar itens, não criar consultas. Project Collection Administrators (Administradores da Coleção de Projetos) e Project Administrators (Administradores de Projeto) concedem permissões muito amplas, indo além da necessidade do gerente de projeto e violando o princípio do menor privilégio.