在 ADO 中使用 Azure AD 托管身份/服务主体用户使用 ADO API

Question

我按照本指南https://docs.microsoft.com/en-us/azure/devops/repos/git/create-pr-status-server-with-azure-functions?view=azure-devops创建自定义分支政策。 文章的要点是：当创建或更新 ADO PR 时，会发生以下情况：

• ADO 调用 Azure 函数 webhook
• Azure 函数执行一些自定义分支策略逻辑（例如，将自定义状态添加到 PR）。

Azure 函数使用个人访问令牌向 ADO 进行身份验证以发布自定义状态。 我不喜欢这种方法的两件事：

• PAT 的最长使用寿命为 2 年。 2 年后，您需要更新您的 PAT 令牌 - 容易忘记，需要付出额外的努力来实现自动化。
• PAT 由用户发行。 我想为自定义分支策略设置一个单独的“系统”用户。 我不想重用“活动”用户（人们倾向于退出），也不想为此目的创建“假”活动用户（公司的安全策略影响）。

所以，我想知道是否有办法直接在 ADO 中使用 Azure Functions Managed Identity/Service Principal：授予托管标识 ADO 权限并使用 Azure AD 令牌在 ADO ZDB97427ACE140D 中验证用户身份。

我知道您可以将您的 ADO 组织设置为用户 Azure AD 用户。 这是我的组织目前的设置方式： 显示了所有“活动”用户，但我没有看到任何托管身份/服务主体。 看起来只有用户与 ADO 同步。

Answer 1

不幸的是，不支持使用客户端凭据流的 Azure AD 托管身份/服务主体用户向 ADO 进行身份验证。

您可以看到此列表中没有您想要的相关 Authenticate 方法。

有关更多详细信息，请参阅此答案。