(Tenant) Restrict creation of global Personal Access Tokens.

Miért fontos ez

A Personal Access Tokenek (PAT) széles körű hozzáférést biztosítanak az Azure DevOps erőforrásaihoz. Amikor a felhasználók globális PAT-eket hoznak létre, a bérlő összes szervezetében hozzáférhetnek az adatokhoz, ami növeli a támadási felületet. Egy rendszergazdának azért kell foglalkoznia ezzel, mert egy feltört globális PAT érzékeny kódot, folyamatokat és infrastruktúrát tehet elérhetővé a teljes vállalaton belül.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy az Azure DevOps bérlői szabályzata korlátozza-e a globális Personal Access Tokenek létrehozását. Ez az ellenőrzés az Aether365 irányítópultján a microsoft-365 services kategória alatt jelenik meg, és jelzi, ha a szabályzat nincs engedélyezve.