Azure DevOps Blog
·
Azure DevOps中全球个人访问令牌的停用
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Azure DevOps将在2026年停止全球个人访问令牌（PAT），因其存在安全风险。微软建议用户转向基于Entra的短期身份验证。重要日期为2026年3月15日和12月1日，届时全球PAT将完全停用，用户需提前规划过渡方案。
🎯
关键要点
- Azure DevOps将在2026年停止全球个人访问令牌（PAT），因其存在安全风险。
- 全球PAT允许用户在所有可访问的组织中进行身份验证，但存在集中安全风险。
- 微软建议用户转向基于Entra的短期身份验证，以提高安全性。
- 重要日期：2026年3月15日，禁止创建和再生全球PAT；2026年12月1日，所有现有全球PAT将完全停用。
- 用户应提前规划过渡方案，包括在各个Azure DevOps组织中分割身份验证或采用Entra基础的短期身份验证。
- 拥有活跃全球PAT的用户将通过电子邮件获得额外的迁移指导。
❓
延伸问答
Azure DevOps为什么要停用全球个人访问令牌？
因为全球个人访问令牌存在集中安全风险，容易成为攻击目标。
停用全球个人访问令牌的具体时间是什么时候？
2026年3月15日禁止创建和再生全球PAT，2026年12月1日完全停用所有现有全球PAT。
微软建议用户如何过渡到新的身份验证方式？
微软建议用户转向基于Entra的短期身份验证，或在各个组织中分割身份验证。
全球个人访问令牌的安全风险具体表现在哪些方面？
全球PAT允许用户在所有组织中进行身份验证，增加了被攻击的风险，尤其是用户的访问权限扩大时。
用户如何获取迁移指导？
拥有活跃全球PAT的用户将通过电子邮件获得额外的迁移指导。
短期身份验证相比全球PAT有哪些优势？
短期身份验证提供更好的令牌治理、更强的身份控制和降低凭证暴露风险。
➡️
