(Tenant) Restrict Personal Access Token lifespan.
Miksi tällä on merkitystä
Henkilökohtaiset käyttöoikeustunnukset (PAT), joiden voimassaoloaika on liian pitkä, lisäävät tunnistetietojen varkauden ja väärinkäytön riskiä. Hyökkääjä, joka saa käyttöoikeuden pitkäikäiseen tunnukseen, voi ylläpitää luvatonta pääsyä Azure DevOps -resursseihisi pitkiä aikoja, mikä voi aiheuttaa merkittäviä tietomurtoja tai palveluhäiriöitä.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että Azure DevOps -vuokraajassasi on käytössä enimmäisvoimassaoloaikakäytäntö henkilökohtaisille käyttöoikeustunnuksille. Tämä tarkistus näkyy Aether365-hallintapaneelissa microsoft-365-luokassa.