Azure DevOps中限制个人访问令牌（PAT）创建的功能现已进入预览阶段
原文英文，约600词，阅读约需3分钟。
📝
内容提要
随着组织加强安全措施，限制个人访问令牌（PAT）的使用变得至关重要。Azure DevOps的新政策允许管理员控制PAT的创建和再生，降低未授权访问风险。新组织默认启用此政策，现有组织需手动开启，以保护环境并支持必要的工作流程。
🔎
延伸解读
安全性的重要性
随着网络安全威胁的增加，组织对个人访问令牌（PAT）的管理变得尤为重要。新政策通过限制PAT的创建和再生，帮助组织降低未授权访问的风险，确保敏感信息的安全。
政策启用的灵活性
新组织默认启用PAT限制政策，而现有组织需手动开启。这种灵活性使得组织可以根据自身的安全需求和工作流程，逐步实施更严格的访问控制。
管理例外情况的策略
在某些情况下，组织可能需要为特定用户或组创建例外。通过允许列表功能，管理员可以灵活管理这些例外，确保在不妨碍安全的前提下，支持必要的工作流程。
❓
Q&A
Azure DevOps中限制PAT创建的政策有什么重要性？
该政策有助于降低未授权访问风险，确保PAT的使用得到有效管理。
如何在Azure DevOps中启用限制PAT创建的政策？
登录组织后，进入组织设置，选择政策，然后找到限制PAT创建的选项，切换并配置相关子政策。
新组织和现有组织在PAT政策启用上有什么区别？
新组织默认启用该政策，而现有组织需手动开启，现有PAT在到期前继续有效。
如何管理PAT创建的例外情况？
可以通过将特定的Microsoft Entra用户或组添加到允许列表来管理例外情况。
限制PAT创建的政策如何影响现有的PAT？
现有的PAT在到期前仍然有效，不受新政策影响。
该政策如何支持打包工作流程？
可以启用仅限打包范围的PAT创建选项，以支持某些打包工作流程。
🏷️
