你计划通过 Web Deploy 部署一个 App Service Web 应用 App1。开发人员应该能够使用他们的 Azure AD 凭据进行部署，同时遵循最小权限原则。你应该怎么做？

将 Website Contributor 角色分配给开发人员是正确的，因为它允许开发人员部署 Web 应用，同时遵守最小权限原则。此角色提供了管理网站内容所需的权限，包括部署，但不会授予对整个资源组或订阅的完全控制权。将 Owner 角色分配给开发人员会授予过多的权限，违反了最小权限原则。为 FTPS 配置应用级别或用户级别凭据是针对 FTP 部署的，而问题明确指出是 Web Deploy，且要求使用 Azure AD 凭据。