Limit job authorization scope to current project for classic release pipelines.

Miksi Tämä on Tärkeää

Työtehtävien valtuutuksen rajoittaminen nykyiseen projektin laajuuteen on keskeinen tietoturvakontrolli Azure DevOpsin klassisille julkaisuputkille. Ilman tätä rajoitusta putkitehtävä voisi mahdollisesti käyttää resursseja useiden projektien välillä, mikä lisää lateraalisen liikkeen tai luvattoman käytön riskiä putken vaarantuessa. Järjestelmänvalvojien tulisi ottaa tämä asetus käyttöön vähimpien oikeuksien periaatteen mukaisen tietoturva-asennon ylläpitämiseksi ja hyökkäyspinta-alan pienentämiseksi Azure DevOps -organisaatiossaan.

Mitä Aether365 Tarkistaa

Aether365 varmistaa, että työtehtävien valtuutuksen laajuus on rajoitettu nykyiseen projektiin kaikissa klassisissa julkaisuputkissa. Tämä tarkistus näkyy Aether365-hallintapaneelissasi microsoft-365-tietoturvatarkistusten alla, auttaen varmistamaan, että Azure DevOps -ympäristösi noudattavat tietoturvan parhaita käytäntöjä.