无法在 Azure 中设置 Devops

Question

抱歉提前问了一个愚蠢的问题。

1. 我有一个 MSDN 订阅。

2. 我正在尝试通过做来学习 Azure Devops。 我打算有一个 CI/CD 管道。

3. 我的存储库位于 GitHub 中。

4. 我创建了一个网络应用程序，并通过“部署中心”尝试创建一个部署管道。 步骤“源代码管理”、“构建提供程序”、“配置”和“摘要”。 每当我单击“完成”时，我都会收到以下消息：

无法设置部署：您无法在 Azure Active Directory 中注册新应用程序。 了解更多信息： https://go.microsoft.com/fwlink/?linkid=843472 。 更多详细信息：权限不足，无法完成操作。

请帮助我理解以下内容：

1. 如果我不想进行任何身份验证，为什么我需要向 AD 注册我的应用程序。

2. 以及如何解决这个问题。

几点可能会有所帮助：

1. 我正在使用 MSDN 订阅。

Answer 1

如果我不想进行任何身份验证，为什么我需要向 AD 注册我的应用程序。

当您通过部署中心配置 CD 管道时，Azure 需要对 Build Provider 应用程序进行身份验证和授权（例如 Azure devop 的 Azure 管道）。

以下是它为与 Azure AD 集成的应用程序提供的服务。 查看Microsoft 文档以获取更多信息。

• 应用认证和授权
• 用户认证和授权
• 使用联盟或密码的 SSO
• 用户配置和同步
• 基于角色的访问控制 - 使用目录定义应用程序角色以在应用程序中执行基于角色的授权检查
• OAuth 授权服务 - 由 Office 365 和其他 Microsoft 应用程序用于授权对 API/资源的访问
• 应用程序发布和代理 - 将应用程序从专用网络发布到 Internet

以及如何解决这个问题。

获得添加集成应用程序的权限。 您可以按照以下步骤操作（目录管理员有权更改此设置）。 请参阅此处的文档。 - 在左侧导航栏中选择 Azure Active Directory。

• 确保您正在编辑与用户订阅对应的适当目录。 如果没有，select 切换目录并在需要时使用适当的凭据登录。

• 在管理部分中选择用户。

• 选择用户设置。

• 在应用注册部分，将用户可以注册应用更改为是。

如果您在目录中只有访客权限。 请参阅本文档中的步骤。

我想推荐以下链接供您启动 azure devops：

入门文档

开始使用 Azure DevOps

使用 Azure DevOps 构建应用程序

使用 Azure DevOps 部署应用程序

Answer 2

这可能是由 AzDO 尝试自动设置以便可以部署的订阅连接引起的。 它创建一个应用程序注册和一个用作 uid/pwd 的密钥。 如果您在订阅的广告中没有权限，这将失败。

如果您可以让某人为您进行设置，那么您可以提供这些详细信息并自己创建订阅连接。

已编辑：服务连接位于项目设置 > 管道 > 服务连接中。 为 Azure ARM 设置一个新选项，提供四个选项，默认为 Service Principal，这是它尝试设置的 AD 应用程序。 如果您手动配置它，您还可以选择使用托管身份（可能需要相同的权限）或发布配置文件，您应该能够从您设置的 web 应用程序中获取。