W prywatnym projekcie Azure DevOps kierownik projektu potrzebuje uprawnień do tworzenia niestandardowych zapytań dotyczących elementów pracy (work item queries) do celów raportowania, zgodnie z zasadą najmniejszych uprawnień. Do której grupy zabezpieczeń należy dodać kierownika projektu?

Kierownik projektu potrzebuje uprawnień do tworzenia niestandardowych zapytań dotyczących elementów pracy. Grupa zabezpieczeń Contributor (Współtwórca) w Azure DevOps domyślnie posiada uprawnienia do tworzenia i edytowania zapytań, a także do zarządzania elementami pracy, co jest zgodne z zasadą najmniejszych uprawnień dla tego zadania. Opcja Reader (Czytelnik) ma zbyt ograniczone uprawnienia – może tylko przeglądać elementy pracy i zapytania, ale nie tworzyć nowych. Grupy Project Collection Administrators (Administratorzy kolekcji projektów) i Project Administrators (Administratorzy projektu) mają znacznie szersze uprawnienia administracyjne, wykraczające poza potrzebę tworzenia zapytań, co naruszałoby zasadę najmniejszych uprawnień.