Disable creation of TFVC repositories.
Warum dies wichtig ist
Team Foundation Version Control (TFVC)-Repositorys in Azure DevOps stellen eine veraltete und weniger sichere Versionskontrollmethode im Vergleich zu Git dar. Durch die Deaktivierung der TFVC-Erstellung reduzieren Sie Ihre Angriffsfläche, da Teams daran gehindert werden, eine veraltete zentralisierte Versionskontrolle zu verwenden, die nicht über die modernen Branch-Schutz- und Code-Review-Funktionen verfügt, die Git bietet.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass die Azure DevOps-Organisationsrichtlinie das Erstellen neuer TFVC-Repositorys durch Benutzer verhindert. Sie wird im Aether365-Dashboard im Abschnitt "Microsoft 365 checks" angezeigt.
Behebungsmethode
- Melden Sie sich als Project Collection Administrator bei Ihrer Azure DevOps-Organisation an.
- Navigieren Sie zu Organisationseinstellungen und wählen Sie Policies.
- Suchen Sie im Abschnitt "Version Control" die Einstellung "Disable creation of TFVC repositories".
- Schalten Sie die Einstellung auf On, um die Erstellung neuer TFVC-Repositorys zu blockieren.
- Klicken Sie auf Save, um die Richtlinienänderung sofort zu übernehmen.
Compliance
- Sonstiges: Entspricht den Best Practices für die Versionskontrollsicherheit