Azure DevOps – Atualização do Sprint 183

Recursos

• API de gerenciamento do ciclo de vida do PAT (versão prévia privada)
• Eventos de gerenciamento de token agora em Logs de Auditoria
• Limite a visibilidade e a colaboração do usuário a projetos específicos
• Ocultar configurações da organização

API de gerenciamento do ciclo de vida do PAT (versão prévia privada)

Temos o prazer de anunciar o lançamento de novas APIs para gerenciar o ciclo de vida dos PATs (Tokens de Acesso Pessoal) no Azure DevOps. Esse rico conjunto de APIs permite que sua equipe simplifique o gerenciamento dos PATs que possui, oferecendo novas funcionalidades, como a criação de novos tokens de acesso pessoal com um escopo e duração desejados e a renovação ou expiração dos existentes.

Hoje, a principal maneira de gerenciar PATs (Personal Access Tokens) é por meio da interface do usuário ou usando um conjunto limitado de APIs destinadas apenas a administradores de coleção de projetos. Essa nova API desbloqueia a capacidade das organizações de configurar a automação envolvendo PATs, incluindo a configuração de pipelines de build ou a interação com itens de trabalho.

A API de gerenciamento do ciclo de vida do PAT agora está disponível para as organizações usarem na visualização privada.

Entre em contato conosco com seu caso de uso e sua organização do Azure DevOps para obter acesso à API e à documentação. Agradecemos qualquer feedback que você possa oferecer sobre como essa API ajudou sua organização ou pode ser aprimorada para atender às suas necessidades!

Eventos de gerenciamento de token agora em Logs de Auditoria

Os PATs (Tokens de Acesso Pessoal) e as Chaves SSH permitem que você e seus colegas de equipe se autentiquem com o Azure DevOps de maneira não interativa. Muitos de vocês expressaram a necessidade de entender por quem e como esses tokens são usados para evitar atividades maliciosas por usuários não autorizados. Com esta versão, novos eventos serão adicionados aos Logs de Auditoria sempre que esses tokens forem criados, atualizados, revogados e/ou removidos com êxito.

Para ver esses novos eventos, acesse a página Auditoria por meio da página de configurações de suas organizações. Para obter informações adicionais sobre esses novos eventos e todos os eventos disponíveis em seus Logs de Auditoria, consulte nossa documentação.

Limite a visibilidade e a colaboração do usuário a projetos específicos

Neste sprint, estamos lançando um recurso de visualização pública para permitir que os administradores da organização no Azure DevOps restrinjam os usuários de ver e colaborar com usuários em projetos diferentes. Esse recurso trará outro nível de isolamento e controle de acesso aos projetos. Seu feedback inicial nos ajudará a melhorar a experiência.

Por padrão, os usuários adicionados a uma organização podem exibir todos os metadados e configurações da organização. Isso inclui exibir a lista de usuários na organização, lista de projetos, detalhes de cobrança, dados de uso e qualquer coisa que esteja acessível por meio das configurações da organização. Além disso, os usuários podem usar os vários seletores de pessoas para pesquisar, exibir, selecionar e marcar todos os outros membros da organização, mesmo que esses usuários não estejam no mesmo projeto.

Para restringir os usuários dessas informações, você pode habilitar o recurso Limitar a visibilidade e a colaboração do usuário a projetosespecíficos para sua organização. Depois de habilitado, o grupo Usuários com Escopo do Projeto, um grupo de segurança no nível da organização, será adicionado à sua organização do Azure DevOps. Os usuários e grupos adicionados a esse novo grupo (que pode ser encontrado navegando até Configurações da Organização -> Permissões) terão duas limitações: configurações ocultas da organização e pesquisa e marcação limitadas do seletor de pessoas.

Configurações ocultas da organização

Os usuários adicionados ao grupo "Usuários com escopo de projeto" são impedidos de acessar as páginas Configurações da organização , exceto Visão geral e Projetos, e estão restritos a exibir apenas dados de projetos aos quais pertencem.

Pesquisa e marcação limitadas de seletores de pessoas

Usando os vários seletores de pessoas no produto, os usuários e grupos adicionados ao grupo "Usuários com escopo do projeto" só poderão pesquisar, visualizar, selecionar e marcar membros que também sejam membros do projeto em que estão atualmente.

Próximas etapas

Observação

Esses recursos serão lançados nas próximas duas a três semanas.

Vá até o Azure DevOps e dê uma olhada.

Ir para o Azure DevOps

Como fornecer comentários

Adoraríamos ouvir o que você pensa sobre esses recursos. Use o menu de ajuda para relatar um problema ou fornecer uma sugestão.

Você também pode receber conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.