(Tenant) Restrict creation of global Personal Access Tokens.

Kodėl tai svarbu

Asmeniniai prieigos raktai (PAT) suteikia plačią prieigą prie Azure DevOps išteklių. Kai vartotojai sukuria globalius PAT, jie gali pasiekti duomenis visose nuomotojo organizacijose, taip padidindami atakos paviršių. Administratorius turėtų rūpintis, nes pažeistas globalus PAT gali atskleisti slaptą kodą, dujotiekius ir infrastruktūrą visoje įmonėje.

Ką tikrina Aether365

Aether365 patikrina, ar Azure DevOps nuomotojo strategija riboja globalių asmeninių prieigos raktų kūrimą. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po microsoft-365 paslaugų kategorija ir praneša, jei strategija nėra įjungta.