Azure DevOps将于2025年7月28日起不再通过Azure资源管理器（ARM）进行登录或刷新Microsoft Entra访问令牌。管理员需设置新的条件访问策略（CAP）以确保用户访问。

自2022年起，Visual Studio将使用Windows身份验证代理（WAM）作为默认身份验证方法，提供更高的安全性和简化的用户体验。WAM支持条件访问策略，减少了与令牌身份验证相关的常见漏洞。此外，WAM还可以利用Windows Hello和FIDO等功能，简化身份验证过程，保护凭据免受恶意行为的侵害。用户只需更新至17.11或更高版本，即可开始使用WAM。