Pipeline1 contient une étape finale temporaire nommée final1. Pour permettre à User1 de supprimer final1 une fois les tests terminés, tout en respectant les principes du moindre privilège, à quel niveau d'autorisation devez-vous accorder l'accès à User1 ?

L'accès au niveau du pipeline est le plus approprié car il permet à User1 de gérer spécifiquement les ressources (comme les étapes temporaires) au sein de Pipeline1 sans lui accorder des privilèges plus larges. Accorder l'accès au niveau de l'organisation donnerait à User1 le contrôle sur tous les pipelines et ressources de l'organisation, ce qui viole le principe du moindre privilège. L'accès au niveau du stage serait trop restrictif, car il ne permettrait pas la suppression de l'étape elle-même, mais seulement des actions au sein de celle-ci. L'accès au niveau du projet accorderait des permissions sur tous les pipelines et ressources du projet, ce qui est également trop large.