Azure DevOps Blog
·
取消Azure资源管理器对Azure DevOps登录的依赖
内容提要
Azure DevOps将于2025年7月28日起不再通过Azure资源管理器（ARM）进行登录或刷新Microsoft Entra访问令牌。管理员需设置新的条件访问策略（CAP）以确保用户访问。
关键要点
-
Azure DevOps将于2025年7月28日起不再依赖Azure资源管理器（ARM）进行登录或刷新Microsoft Entra访问令牌。
-
管理员需设置新的条件访问策略（CAP）以确保用户访问Azure DevOps。
-
之前，Azure DevOps需要ARM受众进行登录和令牌刷新，导致管理员必须允许所有用户绕过基于ARM的条件访问策略。
-
新的访问令牌不再需要ARM受众，管理员可以创建专门针对Azure DevOps的CAP。
-
如果之前为Windows Azure服务管理API应用程序设置了条件访问策略，则该策略不再涵盖Azure DevOps的登录。
-
作为租户管理员，可以通过Azure门户设置针对Azure DevOps的条件访问策略。
-
创建条件访问策略时，需要选择“Microsoft Visual Studio Team Services”作为目标资源。
-
某些Azure DevOps用户仍需访问ARM，例如计费管理员和服务连接创建者。
-
对于定期进行这些操作的用户，建议将其添加为ARM / Windows Azure服务管理API CAP的例外。
延伸解读
新条件访问策略的重要性
随着Azure DevOps不再依赖Azure资源管理器，管理员需要重新评估并设置新的条件访问策略（CAP）。这将使得对Azure DevOps的访问管理更加灵活，能够根据具体需求制定更为精细的安全策略，确保用户在符合条件的情况下顺利访问资源。
对现有策略的影响
如果您之前为Windows Azure服务管理API设置了条件访问策略，这些策略将不再适用于Azure DevOps的登录。这意味着管理员必须主动创建新的专门策略，以确保用户的访问权限不受影响，避免因策略失效而导致的访问中断。
用户角色的特殊要求
某些用户，如计费管理员和服务连接创建者，仍需访问ARM以执行特定操作。管理员应考虑将这些用户添加为例外，以确保他们在新政策实施后仍能顺利完成必要的任务，避免因权限不足而影响工作效率。
延伸问答
Azure DevOps何时停止依赖Azure资源管理器进行登录？
Azure DevOps将于2025年7月28日起不再依赖Azure资源管理器进行登录或刷新Microsoft Entra访问令牌。
管理员如何设置新的条件访问策略以确保用户访问Azure DevOps？
管理员可以通过Azure门户设置针对Azure DevOps的条件访问策略，选择“Microsoft Visual Studio Team Services”作为目标资源。
为什么Azure DevOps之前需要ARM受众进行登录？
之前，Azure DevOps需要ARM受众进行登录和令牌刷新，导致管理员必须允许所有用户绕过基于ARM的条件访问策略。
哪些用户仍需访问Azure资源管理器？
计费管理员和服务连接创建者仍需访问ARM，以进行计费设置和角色分配等操作。
如何创建针对Azure DevOps的条件访问策略？
在Azure门户中，找到“Microsoft Entra Conditional Access”服务，选择“Policies”，然后创建新策略并添加“Microsoft Visual Studio Team Services”作为目标资源。
如果之前设置了条件访问策略，是否需要重新设置？
是的，之前为Windows Azure服务管理API设置的条件访问策略不再涵盖Azure DevOps的登录，需要设置新的专门策略。
