(Organization) Restrict Personal Access Token creation.

Zakaj je to pomembno

Osebni dostopni žetoni (PAT) zagotavljajo močno metodo preverjanja pristnosti za Azure DevOps, ki obide običajne poti interaktivne prijave. Če lahko kateri koli član organizacije brez omejitev ustvarja PAT, se znatno poveča tveganje za uhajanje poverilnic, bočno premikanje in nepooblaščen dostop do vaših CI/CD cevovodov. Omejevanje ustvarjanja PAT samo na tiste, ki ga nujno potrebujejo, je ključni varnostni ukrep za zaščito vaše razvojne infrastrukture.

Kaj Aether365 preverja

Aether365 preverja, ali ima vaša organizacija Azure DevOps vzpostavljene pravilnike za omejevanje uporabnikov, ki lahko ustvarjajo osebne dostopne žetone. To preverjanje se pojavi na nadzorni plošči Aether365 pod kategorijo varnosti microsoft-365.

Kako odpraviti težavo

Za omejitev ustvarjanja PAT v vaši organizaciji Azure DevOps: