Disable creation of TFVC repositories.

Varför detta är viktigt

TFVC-databaser (Team Foundation Version Control) i Azure DevOps utgör en föråldrad och mindre säker versionshanteringsmetod jämfört med Git. Genom att inaktivera skapandet av TFVC minskar du din attackyta eftersom du förhindrar team från att använda äldre centraliserad versionshantering, som saknar moderna grenskydds- och kodgranskningsfunktioner som Git erbjuder.

Vad Aether365 kontrollerar

Denna kontroll verifierar att Azure DevOps-organisationens policy hindrar användare från att skapa nya TFVC-databaser. Den visas i Aether365-instrumentpanelen under avsnittet Microsoft 365-kontroller.

Åtgärd

1. Logga in på din Azure DevOps-organisation som Project Collection Administrator.
2. Navigera till Organisationens inställningar och välj Policies.
3. Under avsnittet Version Control hittar du inställningen "Inaktivera skapande av TFVC-databaser".
4. Aktivera inställningen för att blockera skapandet av nya TFVC-databaser.
5. Klicka på Spara för att omedelbart tillämpa policyändringen.

Regelefterlevnad

• Övrigt: Följer bästa praxis för versionshanteringssäkerhet

Relaterade resurser

• Dokumentation om Azure DevOps-policyinställningar
• Jämförelse mellan Git och TFVC-versionshantering