このスプリントでは、Azure DevOps リモート MCP サーバーが一般公開され、Microsoft Foundry と Copilot Studio のサポートが拡張されました。 さらに、監査を拡張して、管理およびセキュリティ関連のアクティビティをより詳細に把握できるようにしました。 新しい監査イベントではサービス フックの変更とライセンスの更新が追跡されるようになりましたが、Azure Monitor ログへの監査ストリーミングではMicrosoft Entraベースの承認を使用してセキュリティが向上し、最新の認証プラクティスに合わせて調整されるようになりました。
詳細については、リリース ノートを参照してください。
General
- Azure DevOps リモート MCP サーバーが一般公開されました
- Azure Monitor ログ監査ストリーミングでワークスペースの承認にMicrosoft Entra認証が使用されるようになりました
- 期限切れのVisual Studio サブスクリプションと GitHub Enterprise ライセンスの監査イベント
- サービス フック用の監査イベント
Azure Pipelines
- パイプライン ビルドがMicrosoft Entra発行されたアクセス トークンに移行する
- VSTest v3 タスクでの ARM64 のサポート
- Azure Pipelinesのコード カバレッジ エクスペリエンスの向上
Wiki
General
Azure DevOps リモート MCP サーバーが一般公開されました
Azure DevOpsリモート MCP サーバーが一般公開され、ローカル インフラストラクチャを管理することなく、AI エージェントと副操縦をAzure DevOpsに安全に接続することが容易になりました。 一般提供版リリースでは、Microsoft Foundry と Copilot Studio のサポートも拡張され、開発者はホストされた MCP エンドポイントを通じて Azure DevOps の作業項目、リポジトリ、パイプラインなどに安全にアクセスできる、AI を活用したエクスペリエンスを構築できます。
Azure DevOps リモート MCP サーバーの詳細を確認します。
Azure Monitor ログ監査ストリーミングでワークスペースの承認にMicrosoft Entra認証が使用されるようになりました
Azure DevOpsは、サインインしているユーザーのMicrosoft Entra ID を使用して、Azure Monitor ログ監査ストリーミング ワークスペースのアクセスを検証するようになりました。 セットアップ中および特定の再構成シナリオでは、ユーザーがAzureにサインインするように求められる場合があるため、Azure DevOpsはAzure Resource Managerを介してターゲット Azure Monitor ログ ワークスペースへのアクセスを確認できます。
この変更は、ワークスペース ID と共有キーベースの承認の継続的な非推奨化をサポートし、適切なAzureアクセス許可を持つユーザーのみがAzure Monitorログ監査ストリームを構成または再度有効にするのに役立ちます。
期限切れのVisual Studio サブスクリプションと GitHub Enterprise ライセンスの監査イベント
ユーザーのVisual Studio サブスクリプションまたは GitHub Enterprise ライセンスが無効になった場合、Azure DevOpsはLicensing.Modified監査イベントを出力し、フォールバック アクセス レベルが適用されている場合はLicensing.Assignedイベントを出力するようになりました。 これらのシステムによって開始される変更は、"Azure DevOps サービス" に起因し、監査 UI、エクスポート、および監査ストリーミングに表示されます。
ライセンス監査イベントの詳細を確認します。
サービスフックの監査イベント
サービス フック サブスクリプションの変更が Azure DevOps の監査ログに記録されるようになりました。これには、作成、削除、構成の変更、サブスクライブされたイベントの変更、有効/無効状態の変更、およびサブスクリプションがスロットルされた場合が含まれます。 これらのイベントは、監査ログ UI、監査ストリーミング、および監査 API で使用できます。 完全な一覧については、 監査イベント を参照してください。
Azure Pipelines
パイプライン ビルドがMicrosoft Entra発行されたアクセス トークンに移行する
パイプライン ビルドは、Azure DevOps発行されたアクセス トークンではなく、Microsoft Entra発行されたアクセス トークンによる認証に移行しています。 この変更により、パイプライン ID は、Microsoft クラウドの残りの部分を既に管理しているのと同じプラットフォーム上に配置され、一貫した発行と検証が行われ、ID ポリシーが適用および監査される場所が 1 つになります。
変更はパイプラインに対して透過的です。同じビルド、同じ認証動作、更新する構成はありません。 まれに、パイプラインがビルド トークンをデコードし、その内容に直接依存する場合、その手順は失敗する可能性があります。 このような依存関係がある場合は、「認証トークンはデータ コントラクトではありません」の説明に従って、サポートされている Azure DevOps REST API に移動します。
VSTest v3 タスクでの ARM64 のサポート
VSTest v3 タスクで、WINDOWS ARM64 エージェントでの実行がサポートされるようになりました。 ARM64 エージェントでパイプラインを実行すると、タスクは自動的にネイティブの ARM64 vstest.console 実行可能ファイルを使用するため、ARM64 アプリケーションとワークロードをより効率的にビルドおよび検証できます。
Azure Pipelinesのコード カバレッジ エクスペリエンスの向上
Azure Pipelinesでは、マルチ構成やマルチターゲット フレームワークのシナリオなど、複雑なビルド全体のカバレッジをより深く理解するのに役立つ、コード カバレッジ エクスペリエンスが強化されました。 顧客からのフィードバックに基づいて、新しいエクスペリエンスでは、詳細な結果を掘り下げるための機能を維持しながら、全体的なカバレッジをより明確に表示できます。
新しいエクスペリエンスには、次の機能強化が含まれています。
ファイル ビュー では、モジュール間の集計カバレッジやビルド構成など、フォルダーとファイル レベルでコード カバレッジが提供されるため、プロジェクト全体のカバレッジを理解しやすくなります。
ソース コード カバレッジの視覚化 を使用すると、個々のファイルをドリルダウンし、コード カバレッジ エクスペリエンスから直接、対象となるコード、部分的にカバーされたコード、および検出されたコードをすばやく識別できます。
詳細ビュー を使用すると、より深い分析情報が必要な場合に、構成固有およびモジュール レベルのカバレッジ データをドリルダウンできます。
HTML カバレッジ レポート は、[ カバレッジ レポートの表示 ] トグルを使用して引き続き使用できるため、より高度なカバレッジ分析が必要な場合は、完全なレポート エクスペリエンスに切り替えることができます。
この機能は、VSTest および Publish Code Coverage Results v2 でサポートされているカバレッジ シナリオで利用できます。
Wiki
Wiki ページの回復の改善
誤って削除されたページの回復の信頼性を高めるために、Wiki Azure DevOpsを改善しました。 Wiki ページが削除され、30 日以内に同じパスで再作成された場合、新しいページ ID を受け取る代わりに元のページ ID が保持されるようになりました。
この変更により、ページへの既存のリンクが保持され、ページの復元後に URL が壊れるのを防ぐことができます。 ほとんどの場合、変更はユーザーに対して透過的ですが、削除された Wiki ページの回復がはるかにスムーズになります。
次のステップ
Note
これらの機能は、今後 2 ~ 3 週間にわたってロールアウトされます。 Azure DevOpsに移動して見てみましょう。
フィードバックの提供方法
これらの機能についてご意見をお聞かせください。 ヘルプ メニューを使用して、問題を報告したり、提案を提供したりします。
Stack Overflow のコミュニティからアドバイスや質問に回答してもらうこともできます。