Azure DevOps 推出新的服务连接方式，使用 Microsoft Entra 工作负载身份（服务主体或托管身份）替代个人访问令牌（PAT），提升安全性，支持免 PAT 认证、最小权限、无持久密钥和审计追踪。配置时需先添加身份并分配权限，支持手动配置回退。该连接可用于跨组织仓库检出、模板引用、制品源访问、REST API 调用及脚本操作，并支持运行时参数选择连接。