Güvenliği güçlendirmek için iyileştirmeler

Bu güncelleştirmeyle, Azure DevOps'ta güvenliği güçlendirmek için iyileştirmeler de dahil ediyoruz. Bu değişiklikler nedeniyle hizmette karşılaşabilir ve kesinti yaşayabilirsiniz ve hizmeti kullanmaya devam etmek için bir güvenlik olayından sonra yeniden kimlik doğrulaması yapmanız istenebilir.

Ayrıntılar için sürüm notlarına göz atın.

General

• Azure DevOps'ta güvenliği güçlendirme iyileştirmeleri
• Üçüncü taraf uygulamalara erişimde yapılan değişiklikler

Azure Boru Hatları

• Pipelines Aracısı çalışma zamanı yükseltme planlaması

General

Azure DevOps'ta güvenliği güçlendirme iyileştirmeleri

Azure DevOps artık Azure AD'deki yukarı akış güvenlik olaylarına (örneğin, parola değişiklikleri) daha hızlı yanıt verecektir. Sonuç olarak, kullanıcılardan hizmeti kullanmaya devam etmek için bir güvenlik olayından sonra yeniden kimlik doğrulamaları istenebilir. Web akışları için kullanıcılardan yeniden kimlik doğrulaması gerçekleştirmeleri ve şirket yöneticileri tarafından zorunlu kılındığı şekilde gerekli koşullu erişim ilkelerini (çok faktörlü kimlik doğrulaması, IP eskrimi vb.) yerine getirmeleri istenebilir.

Üçüncü taraf uygulamalara erişimde yapılan değişiklikler

Kuruluşlarda "OAuth aracılığıyla üçüncü taraf uygulama erişimi" ilkesi varsayılan olarak etkindir. Bundan sonra, bu ilke tüm yeni kuruluşlar için varsayılan olarak devre dışı bırakılır ve Proje Koleksiyonu Yöneticilerinin bu ilkeyi açıkça etkinleştirmesi gerekir. Mevcut tüm kuruluşlar için ayar aynı kalır.

Azure Boru Hatları

Pipelines Aracısı çalışma zamanı yükseltme planlaması

Pipeline Aracısı nedir?

Azure DevOps İşlem Hattı Aracısı, işlem hattı işlerini yürütmek için bir işlem hattı ana bilgisayarında çalışan yazılım ürünüdür. Microsoft tarafından barındırılan aracılar, Ölçek Kümesi aracıları ve Şirket içinde barındırılan aracılar üzerinde çalışır. İkinci durumda kendiniz yüklersiniz. Pipeline Aracısı, bir Dinleyici ve Çalışandan oluşur (.NET içinde uygulanır). Çalışan, Node veya PowerShell'de uygulanan görevleri çalıştırır ve bu nedenle bu ortamların çalışma zamanlarını barındırır.

.NET 6'ya yaklaşan yükseltme ve Red Hat 6'nın kullanımdan kaldırılması

.NET 6 sürümü ile yeni platformlar arası özelliklerinden yararlanabiliyoruz. Özellikle, Apple Silicon ve Windows Arm64 için yerel uyumluluk sağlayabilecek. Bu nedenle önümüzdeki aylarda Pipeline Aracısı (Çalışan ve Dinleyici) için .NET 6'ya geçmeyi planlıyoruz.

Bunun getirdiği bir dizi kısıtlama nedeniyle 30 Nisan 2022'de aracımızdan Red Hat Enterprise Linux 6 desteğini bırakıyoruz.

Sonraki Adımlar

Uyarı

Bu özellikler önümüzdeki iki-üç hafta içinde kullanıma sunulacaktır.

Azure DevOps'a gidin ve bir göz atın.

Azure DevOps'a gidin

Geri bildirim sağlama

Bu özellikler hakkında düşüncelerinizi duymak isteriz. Bir sorunu bildirmek veya öneri sağlamak için yardım menüsünü kullanın.

Stack Overflow'da topluluk tarafından öneriler ve sorularınıza yanıt alabilirsiniz.

Teşekkürler

Aaron Hallberg