(Tenant) Restrict creation of global Personal Access Tokens.

Por Qué Esto Es Importante

Los tokens de acceso personal (PAT, por sus siglas en ingles) proporcionan un acceso amplio a los recursos de Azure DevOps. Cuando los usuarios crean PAT globales, pueden acceder a datos en todas las organizaciones del inquilino, lo que aumenta la superficie de ataque. Un administrador debe preocuparse porque un PAT global comprometido puede exponer código sensible, canalizaciones e infraestructura en toda la empresa.

Que Comprueba Aether365

Aether365 verifica si la política del inquilino de Azure DevOps restringe la creación de tokens de acceso personal globales. Esta comprobación aparece en el panel de control de Aether365 bajo la categoría de servicios de microsoft-365 e informa si la política no esta habilitada.