(Tenant) Restrict creation of global Personal Access Tokens.

Neden Önemli

Personal Access Token (PAT), Azure DevOps kaynaklarına geniş çaplı erişim sağlar. Kullanıcılar global PAT oluşturduğunda, tenant'taki tüm kuruluşlar genelinde verilere erişebilir ve bu da saldırı yüzeyini artırır. Bir yöneticinin bunu önemsemesi gerekir çünkü tehlikeye atılmış bir global PAT, tüm kuruluş genelinde hassas kod, işlem hatları ve altyapıyı açığa çıkarabilir.

Aether365'in Kontrol Ettiği

Aether365, Azure DevOps tenant politikasının global Personal Access Token oluşturulmasını kısıtlayıp kısıtlamadığını doğrular. Bu kontrol, Aether365 panosunda "microsoft-365 services" kategorisi altında görünür ve politikanın etkinleştirilmediği durumda rapor verir.