Azure DevOps项目经理权限配置：是否需Basic访问级别？

结论 #

没错，要让这位项目经理完成添加/编辑工作项、同列排序看板项、分配人员这些完整的项目管理操作，必须给她分配Basic访问级别。

权限差异拆解 #

在Azure DevOps的权限体系里，Stakeholder访问级别是给非核心项目成员设计的轻量化协作权限，针对看板和工作项的限制很明确：

• 仅允许跨列移动工作项（对应工作项状态变更）
• 无法在同列调整工作项顺序（这属于优先级编辑操作，Stakeholder无对应权限）
• 不能给工作项分配人员（涉及工作项字段编辑，Stakeholder默认不具备此权限）

而Basic访问级别是面向参与项目核心管理/开发的成员设置的，加入Contributors组后，默认就拥有工作项的完整操作权限：

• 支持看板全功能编辑（跨列移动+同列排序都可操作）
• 可自由添加、编辑工作项，给用户故事/任务分配人员
• 具备管理DevOps项目管理工件的基础权限

额外提示 #

要是担心Basic权限范围过大，可以通过自定义权限组细化管控：基于Contributors组的权限配置，关闭一些不必要的权限（比如代码提交权限），但核心的工作项编辑、看板排序、人员分配权限必须保留——而这些权限只有Basic访问级别才能支持。

内容的提问来源于stack exchange，提问作者Bob.at.Indigo.Health