Azure DevOps Blog
·
Azure DevOps中限制个人访问令牌（PAT）创建的功能现已进入预览阶段
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
随着组织加强安全措施，限制个人访问令牌（PAT）的使用变得至关重要。Azure DevOps的新政策允许管理员控制PAT的创建和再生，降低未授权访问风险。新组织默认启用此政策，现有组织需手动开启，以保护环境并支持必要的工作流程。
🎯
关键要点
- 随着组织加强安全措施，限制个人访问令牌（PAT）的使用变得至关重要。
- Azure DevOps的新政策允许管理员控制PAT的创建和再生，降低未授权访问风险。
- 新组织默认启用此政策，现有组织需手动开启，以保护环境并支持必要的工作流程。
- PATs便于用户进行身份验证，但如果管理不当，可能会带来风险。
- 新政策允许管理员控制谁可以创建或再生PAT，进一步降低风险。
- 对于新组织，该政策默认启用；现有组织需手动开启，现有PAT在到期前继续有效。
- 全球PAT只能在用户被添加到允许列表的情况下使用。
- 可以通过Microsoft Entra用户或组的允许列表来管理例外情况。
- 支持某些打包工作流程的情况下，可以启用仅限打包范围的PAT创建选项。
- 此政策是减少PAT使用的重要一步，有助于保护组织环境并支持必要的工作流程。
❓
延伸问答
Azure DevOps中限制PAT创建的政策有什么重要性？
该政策有助于降低未授权访问风险，确保PAT的使用得到有效管理。
如何在Azure DevOps中启用限制PAT创建的政策？
登录组织后，进入组织设置，选择政策，然后找到限制PAT创建的选项，切换并配置相关子政策。
新组织和现有组织在PAT政策启用上有什么区别？
新组织默认启用该政策，而现有组织需手动开启，现有PAT在到期前继续有效。
如何管理PAT创建的例外情况？
可以通过将特定的Microsoft Entra用户或组添加到允许列表来管理例外情况。
限制PAT创建的政策如何影响现有的PAT？
现有的PAT在到期前仍然有效，不受新政策影响。
该政策如何支持打包工作流程？
可以启用仅限打包范围的PAT创建选项，以支持某些打包工作流程。
➡️
