security - 有没有办法找出哪些 Azure DevOps 功能/设置正在使用活动的个人访问令牌 (PAT)？

Question

语境

在 Azure DevOps 用户的个人访问令牌设置 ( https://dev.azure.com/ {organization}/_usersSettings/tokens) 中列出的令牌记录了它们的状态、关联的组织、到期日期和关联的权限。

问题

有什么方法可以确定列出的令牌在哪里使用？前任。我看到几个带有代码（R/W）和打包（读取）的令牌，但不确定组织内的 DevOps 的哪些位正在使用哪个令牌。

标签： securityazure-devopscontinuous-integrationaccess-tokencontinuous-deployment

Answer 1

有什么方法可以确定列出的令牌在哪里使用？

任何不便敬请谅解。

恐怕答案是否定的。个人访问令牌 (PAT) 是可用于在 Azure DevOps 中进行身份验证的备用密码。它只是一个密码，它是另一种形式的用户身份验证。我们无法根据密码跟踪其使用情况。它可以用于任何项目代码、构建管道、发布管道等。

就像我们在我们的电脑上定义了一个环境变量，几乎不可能找出它的所有使用记录

希望这可以帮助。