Pipeline1 contiene uno stage finale temporaneo denominato final1. Per consentire a User1 di eliminare final1 al termine del testing, seguendo i principi del privilegio minimo, a quale livello di permesso dovresti concedere l'accesso a User1?

Il permesso a livello di pipeline è la scelta più appropriata per aderire al principio del privilegio minimo. Concedendo a User1 i permessi di eliminazione specificamente per Pipeline1, User1 può rimuovere lo stage final1 senza ottenere privilegi non necessari su altre pipeline, stage, progetti o sull'intera organizzazione. L'opzione "organization" concederebbe a User1 un accesso eccessivo a tutte le pipeline e risorse dell'organizzazione. L'opzione "stage" non è un livello di permesso valido per l'eliminazione di uno stage all'interno di Azure DevOps; i permessi sono gestiti a livelli superiori come pipeline o progetto. L'opzione "project" concederebbe a User1 l'accesso per eliminare qualsiasi pipeline all'interno del progetto, violando il principio del privilegio minimo, poiché l'obiettivo è limitare l'eliminazione solo a Pipeline1.