减少在Azure DevOps中的个人访问令牌（PAT）使用
原文英文，约700词，阅读约需3分钟。
📝
内容提要
微软将在新的一年加强个人访问令牌（PATs）的安全性，推荐使用有效期为一小时的Microsoft Entra替代方案，并计划在2025年限制PAT的创建。
🔎
延伸解读
个人访问令牌的安全风险
个人访问令牌（PAT）在不安全存储或过度授权的情况下，容易被未授权访问。微软强调，使用有效期较短的Microsoft Entra令牌可以显著降低这些风险，尤其是在处理敏感数据时。
Entra令牌的优势
Microsoft Entra令牌的认证协议被认为更安全，且有效期仅为一小时，适合短期使用。这种设计减少了令牌被盗用的风险，用户应尽快适应这一新标准，以提高安全性。
PAT创建的限制
微软计划在2025年限制PAT的创建，仅允许授权用户生成。这一政策将帮助组织更好地管理访问权限，减少不必要的PAT生成，用户应提前做好准备，以适应这一变化。
❓
Q&A
微软为何要加强个人访问令牌（PAT）的安全性？
微软加强PAT安全性是因为PAT存在被未授权访问的风险，尤其是在不安全存储或过度授权的情况下。
Microsoft Entra替代方案有什么优势？
Microsoft Entra的优势包括有效期为一小时的短期令牌和更强的认证协议，提供更好的保护措施。
微软计划如何限制PAT的创建？
微软计划在2025年限制PAT的创建，仅允许授权用户生成PAT，以减少不必要的PAT生成。
如何减少使用PAT的风险？
减少PAT风险的方法包括设置短期过期时间、请求最小权限、在不需要时撤销PAT以及定期轮换PAT。
微软将如何更新文档以支持Entra令牌的使用？
微软将更新文档，反映Entra令牌的使用方式，并提供减少PAT风险的指导。
为什么要移除Azure Repos和Wiki中的“生成Git凭据”按钮？
移除该按钮是为了减少用户生成不必要的PAT，鼓励使用短期的Entra令牌进行git操作。
🏷️
