Beleid voor het uitschakelen van het maken van persoonlijke toegangstokens (PAT)

Omdat we ondersteuning toevoegen voor veilige alternatieven zoals beheerde identiteiten en service-principals die de noodzaak van persoonlijke toegangstokens (PAW's) en andere stelbare geheimen verminderen, hebben beheerders nieuwe beleidsregels voor het besturingsvlak nodig om de verificatiebeveiliging te verbeteren door het maken van minder veilige verificatiemethoden te verminderen en zelfs te blokkeren. Hoewel basisverificatie (gebruikersnaam en wachtwoord zonder opmaak) is afgeschaft in Azure DevOps en er een bestaand organisatiebeleid is om SSH-sleutels al uit te schakelen, was de mogelijkheid om PAW's uit te schakelen niet eerder beschikbaar. Het huidige controlevlakbeleid wil de kracht en levensduur van PATs beperken.

Daarom introduceren we een nieuw besturingsvlakbeleid dat beheerders kunnen gebruiken om het maken van persoonlijke toegangstokens (PAW's) te verminderen of uit te schakelen. Dit organisatiebeleid wordt geleverd met een uitzonderingslijst waarmee beheerders geleidelijk het maken en gebruiken van persoonlijke toegangstokens (PAT) onder hun organisatie kunnen verminderen zonder kritieke bedrijfsprocessen te verstoren.