Azure PAT 或 SSH 未链接到特定人员？

Question

我们有一个生成器，可以使用特定的 AD 帐户生成代码并将其推送到我们的本地 Git 存储库之一。

有没有一种方法可以推送到 Azure Repos，而无需使用链接到个人的 PAT/SSH key ？因为例如，如果该人离开公司，我们就必须更换 PAT/SSH key ...我们希望有一种不特定于某个人的解决方案。

Answer 1

Azure DevOps 不允许匿名推送到存储库。我所知道的所有主要 Git 提供商也出于明显的安全原因这样做。

您的要求并不罕见，但目前只有一种方法可以实现这一目标。您基本上需要在 Azure DevOps 中创建一个用户，该用户本质上是一个服务帐户。您将需要安全地存储这些凭据并限制谁有权访问它们。从那里，您将根据自动化流程的需要创建个人访问 token (PAT) 或 SSH key 。

值得注意的是，您必须为服务帐户的许可证付费。

类似的问题/答案可以在这里找到:Is there "Service Account User" concept in AzureDevOps