Andere Dienste zum Zugriff auf Azure DevOps autorisieren

Artikel
11/14/2024

Azure DevOps Services

Wichtig

Dieser Artikel bezieht sich auf Azure DevOps OAuth-Autorisierungen. Azure DevOps OAuth ist 2026 für die Veraltetkeit vorgesehen. Weitere Informationen finden Sie in unserem Blogbeitrag.

Sie können anderen Diensten Zugriff auf Azure DevOps gewähren, indem Sie das OAuth 2.0-Framework verwenden. Diese sichere Autorisierung ermöglicht Diensten den Zugriff auf Ressourcen wie Arbeitsaufgaben, Quellcode und Erstellungsergebnisse. Verwenden Sie beim Autorisieren eines Diensts Ihr Microsoft-Konto (z. B me@live.com. ) oder Ihr Geschäftskonto (z. B me@my-workplace.com. ). Der autorisierte Dienst hat keinen Zugriff auf Ihre Azure DevOps-Anmeldeinformationen, und Sie können die Autorisierungen bei Bedarf widerrufen.

Voraussetzungen

Berechtigungen:
- Sie müssen Mitglied der Gruppe Projektadministratoren sein.
- Der Dienst verfügt über die Rolle "Mitwirkender" oder eine benutzerdefinierte Rolle mit ähnlichen Berechtigungen für die Ressourcen, auf die er zugreifen muss.
Dienstkompatibilität: Der Dienst, den Sie autorisieren möchten, unterstützt die OAuth 2.0-Integration in Azure DevOps.

Autorisieren eines Diensts

Ein typischer Autorisierungsfluss kann dem folgenden Beispiel ähneln:

Wenn Sie einen Dienst verwenden, der auf Azure DevOps-Ressourcen basiert, fordert die Dienstautorisierung an.
Wenn Sie noch nicht angemeldet sind, werden Sie von Azure DevOps aufgefordert, Ihre Anmeldeinformationen einzugeben.
Nach der Anmeldung erhalten Sie die Autorisierungsgenehmigungsseite.

Ein Dienst kann nur vollzugriff über die REST-APIs anfordern, sodass die Autorisierungsanforderung möglicherweise nicht spezifisch ist.
Überprüfen Sie die Anforderung, und genehmigen Sie die Autorisierung.

Der autorisierte Dienst kann in Ihrer Azure DevOps-Organisation auf Ressourcen zugreifen.
Führen Sie die folgenden Aktionen aus, um sicherzustellen, dass eine Autorisierungsanforderung legitim ist:
- Suchen Sie oben auf der Genehmigungsseite nach dem Azure DevOps-Branding.
- Stellen Sie sicher, dass die URL der Genehmigungsseite mit https://app.vssps.visualstudio.com/.
- Achten Sie auf alle HTTPS-bezogenen Sicherheitswarnungen in Ihrem Browser.
- Denken Sie daran, dass Dienste ihre Anmeldeinformationen nicht direkt anfordern; sie verlassen sich auf die Autorisierungsgenehmigungsseite, die von Azure DevOps bereitgestellt wird.

Verwalten von Autorisierungen

Überprüfen Sie die Dienste, denen Sie die Autorisierung für den Zugriff auf Ihre Organisation erteilt haben.

Melden Sie sich bei Ihrem organization (https://dev.azure.com/{yourorganization}) an.
Wählen Sie "Profil für Benutzereinstellungen>" aus.
Wählen Sie "Autorisierungen" aus.
Um eine Autorisierung zu widerrufen, damit der Dienst nicht in Ihrem Auftrag auf Ihre Organisation zugreifen kann, wählen Sie "Widerrufen widerrufen"> aus.