In einem privaten Azure DevOps-Projekt benötigt ein Projektmanager die Berechtigung, benutzerdefinierte Arbeitsaufgabenabfragen für die Berichterstellung zu erstellen, wobei das Prinzip der geringsten Rechte (Principle of Least Privilege) eingehalten werden muss. Welcher Sicherheitsgruppe sollten Sie den Projektmanager hinzufügen?

Der Projektmanager benötigt die Berechtigung zum Erstellen benutzerdefinierter Arbeitsaufgabenabfragen. Die Rolle "Contributor" in Azure DevOps bietet die notwendigen Berechtigungen, um Arbeitsaufgaben und Abfragen zu erstellen und zu bearbeiten, ohne übermäßige Rechte zu gewähren, was dem Prinzip der geringsten Rechte entspricht. Die Rolle "Reader" wäre unzureichend, da sie nur Leserechte bietet. "Project Administrators" und "Project Collection Administrators" verfügen über weitreichendere administrative Berechtigungen, die über das Erstellen von Abfragen hinausgehen und somit gegen das Prinzip der geringsten Rechte verstoßen würden.