Você administra um projeto Azure DevOps que inclui feeds de pacotes. Para permitir que os desenvolvedores deslistem e descontinuem pacotes, enquanto aderem ao princípio do menor privilégio, qual nível de acesso você deve conceder a eles?

A função de Colaborador (Contributor) em feeds de pacotes do Azure DevOps é a que melhor se alinha ao princípio do menor privilégio para a tarefa de deslistar e descontinuar pacotes. Esta função concede permissões para gerenciar pacotes, incluindo a capacidade de deslistar versões e depreciar pacotes, sem dar acesso total de administração sobre o feed. A função de Leitor (Reader) seria insuficiente, pois não permite nenhuma modificação nos pacotes. A função de Proprietário (Owner) concederia privilégios excessivos, como a capacidade de excluir o feed ou alterar suas configurações de segurança, o que viola o princípio do menor privilégio para a tarefa específica de deslistar e descontinuar.