(Organization) Restrict Personal Access Token creation.

Por Que Isso é Importante

Os Tokens de Acesso Pessoal (PATs) fornecem um método de autenticação potente para o Azure DevOps que ignora os fluxos normais de entrada interativa. Quando qualquer membro da organização pode criar PATs sem restrições, o risco de vazamento de credenciais, movimento lateral e acesso não autorizado aos seus pipelines de CI/CD aumenta significativamente. Limitar a criação de PATs apenas àqueles que realmente precisam é um controle de segurança essencial para proteger sua infraestrutura de desenvolvimento.

O Que o Aether365 Verifica

O Aether365 verifica se sua organização do Azure DevOps possui políticas em vigor para restringir quais usuários podem criar Tokens de Acesso Pessoal. Essa verificação aparece no painel do Aether365 sob a categoria de segurança microsoft-365.

Como Corrigir

Para restringir a criação de PATs na sua organização do Azure DevOps: