Creation of classic release pipelines.
Γιατί έχει σημασία
Οι κλασικές γραμμές έκδοσης (classic release pipelines) στο Azure DevOps στερούνται των ελέγχων ασφαλείας και διακυβέρνησης που είναι διαθέσιμοι στις σύγχρονες γραμμές που βασίζονται σε YAML. Η ανεξέλεγκτη δημιουργία κλασικών γραμμών μπορεί να οδηγήσει σε ασυνεπείς διαδικασίες ανάπτυξης, μειωμένη δυνατότητα ελέγχου και αυξημένο κίνδυνο μη εξουσιοδοτημένων αλλαγών που φτάνουν σε περιβάλλοντα παραγωγής. Οι διαχειριστές θα πρέπει να περιορίζουν τη δημιουργία κλασικών γραμμών για να επιβάλλουν ασφαλείς, επαναλαμβανόμενες και ελέγξιμες πρακτικές ανάπτυξης.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει εάν ο οργανισμός σας στο Azure DevOps επιτρέπει τη δημιουργία κλασικών γραμμών έκδοσης. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων υπηρεσιών Microsoft 365.
Πώς να το διορθώσετε
- Συνδεθείτε στον οργανισμό σας στο Azure DevOps ως Project Collection Administrator.
- Μεταβείτε στο Organization Settings και επιλέξτε Policies από το μενού.
- Στην ενότητα Pipelines, εντοπίστε τη ρύθμιση με τίτλο "Limit creation of classic release pipelines" και θέστε την σε On.
- Επιβεβαιώστε ότι αυτή η αλλαγή περιορίζει τους χρήστες από τη δημιουργία νέων κλασικών γραμμών έκδοσης. Οι υπάρχουσες γραμμές δεν θα επηρεαστούν.
- Ενθαρρύνετε τις ομάδες να μετεγκαταστήσουν τις υπάρχουσες κλασικές γραμμές σε γραμμές που βασίζονται σε YAML για βελτιωμένη ασφάλεια και ιχνηλασιμότητα.
Συμμόρφωση
- Δεν προσδιορίζεται καμία. Αυτός ο έλεγχος ευθυγραμμίζεται με βέλτιστες πρακτικές ασφαλείας για συνεχή παράδοση και ελέγχους ανάπτυξης.