授予脚本 Git 访问单个 Azure 存储库的权限

Question

我想通过 Git 轮询 Azure 存储库的更改。我帐户中的个人访问令牌会给它太多权限。

我是否应该在 Azure AD 中创建一个新用户，以只读方式将其添加到 Azure Repo 并在脚本中使用它？或者有没有比创建真实用户更好的方法。

Answer 1

如果你想让你的 git 脚本只访问一个特定的 Azure 存储库。恐怕您需要创建一个新用户作为服务帐户。

在创建服务帐户并将其添加到您的 azure devops 组织之后。您可以在项目设置页面中将其访问权限设置为仅一个 repo。见下文：

• 首先拒绝其访问所有存储库。

项目设置-->点击Git存储库-->搜索服务帐号-->拒绝阅读强>许可

• 然后允许对该特定存储库的读取权限。

项目设置s-->选择您要允许读取权限的存储库-->搜索服务帐户--> 允许阅读权限

从此服务帐户生成的 PAT 将只能访问该特定存储库。