( zeller | 2019. 12. 09., h – 23:07 )

Mihez kell több jog ilyen esetben, nem értem... Ha az alkalmazása bacik rendesen naplózni, ha az alkalmazás technikai userének a dolgaihoz r/o joggal hozzáférve ezeket nem tudja kideríteni, akkor ott más probléma is van.
Szerintem keverednek a fogalmak, illetve egyszerűsítésekkel élsz. Fejlesztő számomra az, aki specifikáció alapján az alkalmazás elkészítésében (kód elkövetés) vesz részt, feladata annyi, hogy az elvárt funkcionalitást lehetőleg határidőre és nem ismert hibáktól lehetőleg mentesen leszállítsa. Nem feladata az alkalmazás éles működését vizsgálni, abban anomáliákat keresni, bugokat vadászni éles környezetben.
Neki tehát semmi keresnivalója nincs az éles rendszerben.
A másik a támogatói szerepkör (aki sok esetben maga a kód "elkövetője"? azaz a fejlesztő), akinek jellemzően nem az a feladata, hogy speckót olvasson és kódot írjon belőle, hanem az, hogy ismerje a futó alkalmazást, annak működését, logikai és belső felépítését, valamint célszerűen a kódbázisát is, hogyha az alkalmazással probléma adódik, akkor a hibakereséshez, a felmerült probléma ideiglenes vagy végleges megoldásához javaslatot tudjon tenni, meg tudja találni a hiba feltételezhető okát.
Ehhez valóban szükséges egy korlátozott hozzáférés az éles rendszer(ek)hez. Korlátozáson azt értem, hogy az általa támogatott szolgáltatás komponenseinek a naplóihoz, beállításaihoz read-only hozzáféréssel kell, hogy rendelkezzen. De ez még mindig nem uid=0 szintű teljes hozzáférés.
Gondolj bele: van egy szerber, azon fut csilióegy darab WildFly instance, mindegyik egy-egy önálló alkalmazás. Szükséges-e az 23. alkalmazás támogatójának a többi alkalmazás beállításait megismerni? Szükséges-e az azok által használt datasource-ok hozzáférési adatait megismerni? Szükséges-e egy adatbázis, mint alkalmazáshoz kapcsolódó komponensnél sysdba-szintű jog akkor, amikor az a DB az adott alkalmazáson kívül csillió+1 másikat is kiszolgál, vagy elég egy, amivel az alkalmazás sémájához r/o hozzáfér?
Volt olyan élesbe menetel küszöbén álló motyó, amit a fejlesztő támogatásával (azaz "támogatói" szerepkkörben került a képbe a fejlesztő) közösen raktunk össze - Ő már csinált ilyet a saját fejlesztői  környezetben, én meg tudtam nézni az scb-n, hogy mit csinál(t) :-)