(Organization) Restrict Personal Access Token creation.

Bu Neden Önemlidir

Kişisel Erişim Belirteçleri (PAT'ler), Azure DevOps için normal etkileşimli oturum açma akışlarını atlayan güçlü bir kimlik doğrulama yöntemi sunar. Herhangi bir kuruluş üyesi kısıtlama olmaksızın PAT oluşturabildiğinde, kimlik bilgisi sızıntısı, yanal hareket ve CI/CD hatlarınıza yetkisiz erişim riski önemli ölçüde artar. PAT oluşturmayı yalnızca gerçekten ihtiyaç duyanlarla sınırlamak, geliştirme altyapınızı korumak için temel bir güvenlik kontrolüdür.

Aether365 Ne Kontrol Eder

Aether365, Azure DevOps kuruluşunuzda hangi kullanıcıların Kişisel Erişim Belirteçleri oluşturabileceğini kısıtlayan politikaların bulunduğunu doğrular. Bu kontrol, Aether365 gösterge panelinizde microsoft-365 güvenlik kategorisi altında görünür.

Nasıl Düzeltilir

Azure DevOps kuruluşunuz için PAT oluşturmayı kısıtlamak adına: