Ulepszenia w celu wzmocnienia zabezpieczeń
Dzięki tej aktualizacji wprowadziliśmy ulepszenia w celu wzmocnienia zabezpieczeń w usłudze Azure DevOps. Ze względu na te zmiany mogą wystąpić przerwy w działaniu usługi i mogą zostać poproszeni o ponowne uwierzytelnienie po zdarzeniu zabezpieczeń w celu kontynuowania korzystania z usługi.
Zapoznaj się z informacjami o wersji, aby uzyskać szczegółowe informacje.
Ogólne
- Ulepszenia w zakresie wzmacniania zabezpieczeń w usłudze Azure DevOps
- Zmiany dostępu do aplikacji innych firm
Azure Pipelines
Ogólne
Ulepszenia w zakresie wzmacniania zabezpieczeń w usłudze Azure DevOps
Usługa Azure DevOps będzie teraz reagować na nadrzędne zdarzenia zabezpieczeń w usłudze Azure AD (np. zmiany haseł) szybciej. W związku z tym użytkownicy mogą zostać poproszeni o ponowne uwierzytelnienie po zdarzeniu zabezpieczeń w celu kontynuowania korzystania z usługi. W przypadku przepływów internetowych użytkownicy mogą zostać poproszeni o ponowne uwierzytelnienie i muszą spełnić wymagane zasady dostępu warunkowego (np. uwierzytelnianie wieloskładnikowe, ogrodzenie adresów IP itp.) zgodnie z wymaganiami administratorów firmy.
Zmiany dostępu do aplikacji innych firm
W sposób złośliwy organizacje miały domyślnie włączone zasady "Dostęp do aplikacji innych firm za pośrednictwem protokołu OAuth". W przyszłości te zasady zostaną domyślnie wyłączone dla wszystkich nowych organizacji i Administracja istratorów kolekcji projektów muszą jawnie włączyć te zasady. W przypadku wszystkich istniejących organizacji ustawienie pozostanie takie same.
Azure Pipelines
Planowanie uaktualniania środowiska uruchomieniowego agenta potoków
Co to jest agent potoku?
Agent potoku usługi Azure DevOps to oprogramowanie, które działa na hoście potoku w celu wykonywania zadań potoku. Działa on na agentach hostowanych przez firmę Microsoft, agentach zestawu skalowania i własnych agentach. W drugim przypadku zainstalujesz go samodzielnie. Agent potoku składa się z odbiornika i procesu roboczego (zaimplementowanego na platformie .NET), proces roboczy uruchamia zadania implementowane w środowisku Node lub PowerShell i w związku z tym hostuje te środowiska uruchomieniowe.
Nadchodzące uaktualnienie do wycofania oprogramowania .NET 6 i Red Hat 6
Wraz z wersją platformy .NET 6 możemy skorzystać z jej nowych możliwości międzyplatformowych. W szczególności będziemy mogli zapewnić natywną zgodność urządzeń Apple Silicon i Windows Arm64. Dlatego planujemy przejść do platformy .NET 6 dla agenta potoku (odbiornika i procesu roboczego) w nadchodzących miesiącach.
Ze względu na szereg ograniczeń, które nakłada, usuwamy wsparcie systemu Red Hat Enterprise Linux 6 od naszego agenta 30 kwietnia 2022 r.
Następne kroki
Uwaga
Te funkcje będą wdrażane w ciągu najbliższych dwóch do trzech tygodni.
Przejdź do usługi Azure DevOps i przyjrzyj się.
Jak przekazać opinię
Chcielibyśmy usłyszeć, co myślisz o tych funkcjach. Użyj menu Pomocy, aby zgłosić problem lub podać sugestię.
Możesz również uzyskać porady i odpowiedzi na pytania społeczności w witrynie Stack Overflow.
Dzięki,
Aaron Hallberg