Azure DevOps – Atualização do Sprint 188

Features

Restringir o escopo e a vida útil do PAT (token de acesso pessoal) por meio da política de locatário do Azure AD

Os PATs (tokens de acesso pessoal) facilitam a autenticação no Azure DevOps para integrar com suas ferramentas e serviços. No entanto, tokens vazados podem comprometer sua conta e dados do Azure DevOps, colocando seus aplicativos e serviços em risco.

Recebemos comentários sobre os administradores não terem os controles necessários para limitar a área de superfície de ameaças representada por PATs vazadas. Com base nesses comentários, adicionamos um novo conjunto de políticas que podem ser usadas para restringir o escopo e o tempo de vida dos PATs (tokens de acesso pessoal) do Azure DevOps da sua organização! Veja como eles funcionam:

Os usuários atribuídos à função administrador do Azure DevOps no Azure Active Directory podem navegar até a guia Azure Active Directory nas configurações da organização de qualquer organização do Azure DevOps vinculada ao Azure AD.

Controles pat de imagem

Lá, os administradores podem:

  1. restringir a criação de tokens de acesso pessoal global (tokens que funcionam para todas as organizações do Azure DevOps acessíveis pelo usuário)
  2. restringir a criação de tokens de acesso pessoal com escopo completo
  3. definir um tempo de vida máximo para novos tokens de acesso pessoal

Essas políticas serão aplicadas a todos os novos PATs criados por usuários para organizações do Azure DevOps vinculadas ao locatário do Azure AD. Cada uma das políticas tem uma lista de permissões para usuários e grupos que devem ser isentos da política. A lista de usuários e grupos na lista Permitir não terá acesso para gerenciar a configuração de política.

Essas políticas se aplicam apenas a novos PATs e não afetarão PATs existentes que já foram criadas e estão em uso. No entanto, depois que as políticas tiverem sido habilitadas, todos os PATs existentes e agora não compatíveis deverão ser atualizados para estarem dentro das restrições antes que possam ser renovados.

Suporte à política de acesso condicional para tráfego IPv6

Agora estamos estendendo o suporte à CAP (política de acesso condicional) para incluir políticas de isolamento IPv6. À medida que vemos as pessoas acessarem cada vez mais os recursos do Azure DevOps em dispositivos de endereços IPv6, queremos garantir que suas equipes estejam equipadas para conceder e remover o acesso de qualquer endereço IP, incluindo aqueles provenientes do tráfego IPv6.

Próximas etapas

Observação

Essas funcionalidades serão lançadas nas próximas duas a três semanas.

Vá até o Azure DevOps e dê uma olhada.

Ir para o Azure DevOps

Como fornecer comentários

Adoraríamos ouvir o que você pensa sobre essas características. Use o menu de ajuda para relatar um problema ou fornecer uma sugestão.

Fazer uma sugestão

Você também pode receber conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.

  • Última atualização em