GitHub Advanced Security for Azure DevOps パブリック プレビュー

GitHub Advanced Security for Azure DevOps がパブリック プレビューに入っていることをお知らせします。 GitHub Advanced Security for Azure DevOps により、GitHub Advanced Security の一連のセキュリティ機能が Azure Repos に追加されます。 シークレット スキャン、依存関係スキャン、コード スキャン機能を Azure DevOps に取り込みます。

パブリック プレビューにサインアップする方法については、リリース ノートを参照してください。

全般

• ユーザーがグローバル個人用アクセス トークン (PAT) の作成を制限することをバイパスできる問題を解決しました

GitHub Advanced Security for Azure DevOps

• Azure DevOps の GitHub Advanced Security (パブリック プレビュー)

Azure Boards

• コメントの Markdown サポート (プライベート プレビュー)

Azure Pipelines

• YAML パイプラインの追跡可能性の向上
• Kubernetes Service Connection 用に作成された自動トークン
• macOS 13 Ventura for Azure パイプラインでホストされるプールのプレビュー

全般

ユーザーがグローバル個人用アクセス トークン (PAT) の作成を制限することをバイパスできる問題を解決しました

Visual Studio クライアントを使用して、ユーザーが "グローバル個人用アクセス トークンの作成を制限する" 組織ポリシー をバイパスできる問題を解決しました。

この API を使用して作成された複数の組織にアクセスできるグローバル AT は、このギャップが閉じられた後もアクティブなままになります。 テナント管理者 (Azure AD の Azure DevOps 管理者) の場合は、トークン管理 API を使用してこれらの AT を非アクティブ化できます。

グローバルな AT を引き続き作成できるようにするには、組織のポリシーを管理するテナント管理者に連絡して、このポリシーの許可リストに追加してください。 許可リストに進まない場合は、グローバルな AT の作成を続行できません。

GitHub Advanced Security for Azure DevOps

Azure DevOps の GitHub Advanced Security (パブリック プレビュー)

Azure DevOps の GitHub Advanced Security はパブリック プレビュー段階になりました。 Advanced Security により、シークレット スキャン、依存関係スキャン、コード スキャンの各機能が Azure DevOps に直接統合されます。 パブリック プレビューにサインアップするには、 https://aka.ms/advancedsecurity-signupにアクセスしてください。 高度なセキュリティ機能の詳細については、 https://aka.ms/advanced-securityを参照してください。

Azure Boards

コメントの Markdown サポート (プライベート プレビュー)

作業項目のディスカッション用の新しい Markdown エディターの待望のプライベート プレビューをお知らせします。 このエキサイティングな機能を使用すると、今後のすべてのコメントに Markdown 構文とエディターを利用できます。 Markdown エディターは、Pull Requests など、製品の他の部分で発生するのと同じエクスペリエンスに合わせて調整されます。

既存の作業項目のコメントをそのまま保持するか、個別に Markdown に変換することができます。 移行プロセスでは、HTML を Markdown に変換するためのベスト エフォートが行われ、ほとんどの場合、想定どおりに動作します。 ただし、カスタム スタイルを含む大規模で複雑なコメントでは、変換が常に 100% の精度を達成するとは限らない場合があることに注意してください。

プライベート プレビューへの登録に関心がある場合は、組織名 電子メール をお送りください。

これは、この開発者コミュニティの提案チケット 基づいて優先順位が付。

重要

この機能は、 New Boards Hubs でのみ使用できます。 つまり、New Boards Hub でコメントを作成した後、ユーザーがその作業項目を古い Boards Hub で開いた場合、コメントにはマークダウン構文が含まれます。 このプレビューに登録する場合は、組織内のすべてのユーザーが新しい Boards Hub を有効にすることを強くお勧めします。

Azure Pipelines

YAML パイプラインの追跡可能性の向上

成果物を生成するパイプラインがある場合は、別の YAML パイプラインで pipelines リソース を定義することで、その成果物を使用できます。

Azure DevOps では、consumed パイプラインが consuming パイプラインをトリガーしたときだけでなく、consumed パイプライン実行の成果物にリンクされた作業項目が表示されるようになりました。

Kubernetes Service Connection 用に作成された自動トークン

Kubernetes 1.24 以降では、新しい Kubernetes サービス接続を作成するときにトークンが自動的に作成されなくなりました。 この機能を追加しました。 ただし、AKS にアクセスするときに Azure サービス接続を使用することをお勧めします。詳細については、Kubernetes タスクを使用する AKS ユーザー向けのサービス接続ガイダンス ブログ投稿を参照してください。

macOS 13 Ventura for Azure パイプラインでホストされるプールのプレビュー

macOS 13 のイメージが、Azure Pipelines ホステッド エージェントのプレビューで使用できるようになりました。 このイメージを使用するには、 vmImage:'macos-13'を含むように YAML ファイルを更新します。

- job: macOS13
  pool:
    vmImage: 'macOS-13'
  steps:
  - bash: |
      echo Hello from macOS Ventura Preview
      sw_vers

macos-13 が今年後半にプレビューから外れるまで、macos-latest イメージ ラベルは引き続き macos-12 を指し示します。 macOS 13 イメージはプレビュー段階ですが、現在、macOS 13 で利用可能なすべてのツールをサポートしているわけではありません。他のイメージよりも長いキュー時間が発生する可能性があります。

詳細については、 runner-images リポジトリ および macOS イメージ構成を確認してください。

次のステップ

Note

これらの機能は、今後 2 ~ 3 週間にわたってロールアウトされます。

Azure DevOps に向かい、見てみましょう。

Azure DevOps に移動する

フィードバックの提供方法

これらの機能に関するご意見をお聞かせください。 ヘルプ メニューを使用して、問題を報告したり、提案を提供したりします。

Stack Overflow のコミュニティからアドバイスや質問に回答してもらうこともできます。

よろしくお願いします。

Rajesh Ramamurthy