security - azure devops - 管理个人访问令牌

Question

Azure DevOps 中的个人访问令牌能否成为可由一组用户（例如安全管理员组）管理的“共享”令牌？托管我的意思是：创建、撤销、编辑、重新生成。

我想避免出现只能由一个用户维护的“构建”或“部署”代理，或者如果该用户离开组织时突然停止工作的情况。

是否有替代 PAT 的身份验证机制在这种情况下效果更好？

标签： securityazure-devopsaccess-tokenbuild-agent

Answer 1

根据如何正确更新我的 PAT，以便我的部署组不会因 PAT 到期而停止工作？，PAT 令牌不用于持续通信。

我通过撤销用于部署代理的人员访问令牌验证了这一点，但它们仍然有效。