In een privé Azure DevOps-project heeft een projectmanager toestemming nodig om aangepaste werkitemquery's te maken voor rapportage, terwijl het principe van minimale privileges wordt gevolgd. Aan welke beveiligingsgroep moet u de projectmanager toevoegen?

De 'Contributor' rol is de juiste keuze omdat deze gebruikers in staat stelt om werkitems te maken en te bewerken, inclusief het maken van aangepaste query's, wat essentieel is voor rapportage. Deze rol volgt het principe van minimale privileges, aangezien het geen beheerdersrechten verleent die verder gaan dan wat nodig is voor de taak. De 'Reader' rol is te beperkt, omdat deze alleen leestoegang biedt en geen query's kan maken. 'Project Collection Administrators' en 'Project Administrators' hebben daarentegen te veel privileges; deze rollen zijn bedoeld voor het beheren van projectinstellingen en machtigingen, niet voor dagelijkse werkitemactiviteiten.