azure devops - 管理个人访问令牌

Question

Azure DevOps 中的个人访问令牌能否成为可由一组用户（例如安全管理员组）管理的“共享”令牌？托管的意思是：创建、撤销、编辑、重新生成。

我想避免我们“构建”或“部署”只能由一个用户维护的代理，或者如果该用户离开组织后突然停止工作。

是否有替代 PAT 的身份验证机制在这种情况下效果更好？

Answer 1

根据documentation，用于注册构建代理的 PAT 令牌仅用于注册阶段。

作为一次性步骤，您必须注册代理。有权管理代理队列的人必须完成这些步骤。代理不会在日常操作中使用此人的凭据，但他们需要完成注册。详细了解代理如何通信。

如果注册他们的用户离开公司，您的代理不会受到干扰。

Answer 2

根据How do I properly renew my PATs so that my deployment groups do not stop working due to expiration of the PAT?，PAT 令牌不用于持续通信。

我通过撤销用于部署代理的人员访问令牌验证了这一点，但它们仍然有效。