In un progetto Azure DevOps privato, un project manager necessita dell'autorizzazione per creare query personalizzate per gli elementi di lavoro a scopo di reporting, seguendo il principio del privilegio minimo. A quale gruppo di sicurezza è necessario aggiungere il project manager?

Il ruolo di Contributor (Collaboratore) in Azure DevOps è la scelta corretta perché concede le autorizzazioni necessarie per creare e modificare query di elementi di lavoro, oltre ad altre funzionalità di gestione del progetto, senza conferire privilegi eccessivi. Il principio del privilegio minimo è soddisfatto in quanto il Contributor ha le autorizzazioni per eseguire le attività richieste senza poter alterare le impostazioni di sicurezza o di configurazione a livello di collezione o progetto. Il ruolo di Reader (Lettore) è insufficiente, poiché consente solo la visualizzazione e non la creazione di query. Project Collection Administrators (Amministratori della raccolta di progetti) e Project Administrators (Amministratori di progetto) concedono privilegi elevati che vanno ben oltre la semplice creazione di query, violando il principio del privilegio minimo.