(Organization) Restrict Personal Access Token creation.

De ce este important

Tokenurile de acces personal (PAT) oferă o metodă puternică de autentificare pentru Azure DevOps, care ocolește fluxurile normale de conectare interactivă. Atunci când orice membru al organizației poate crea PAT-uri fără restricții, riscul de scurgere a acreditărilor, deplasare laterală și acces neautorizat la conductele CI/CD crește semnificativ. Limitarea creării PAT-urilor doar la cei care au nevoie absolută este un control de securitate esențial pentru protejarea infrastructurii de dezvoltare.

Ce verifică Aether365

Aether365 confirmă că organizația ta Azure DevOps are politici în vigoare care restricționează cine poate crea Tokenuri de acces personal. Această verificare apare în tabloul de bord Aether365 sub categoria de securitate microsoft-365.

Cum se remediază

Pentru a restricționa crearea PAT-urilor pentru organizația ta Azure DevOps: