(Tenant) Restrict creation of global Personal Access Tokens.

De ce contează

Tokenurile de acces personal (PAT) oferă acces larg la resursele Azure DevOps. Atunci când utilizatorii creează PAT-uri globale, aceștia pot accesa date din toate organizațiile din chiriaș, crescând suprafața de atac. Un administrator ar trebui să țină cont de acest lucru deoarece un PAT global compromis poate expune coduri sensibile, pipeline-uri și infrastructura la nivelul întregii întreprinderi.

Ce verifică Aether365

Aether365 verifică dacă politica chiriașului Azure DevOps restricționează crearea de tokenuri de acces personale globale. Această verificare apare în panoul de bord Aether365, la categoria servicii microsoft-365, și raportează dacă politica nu este activată.