回購配置Azure服務主體

[pantelis_mare]

你好社區!

我想更新一個回購在Azure DevOps釋放管道。

在管道我生成一個令牌使用廣告服務主體的推薦,我設置磚api使用令牌。

當我把磚回購更新命令,我收到一個authenitcation錯誤,預計和配置的服務主體沒有git工作區。

我的問題是:

我可以編程方式配置SPN的回購嗎?

或者,是否有辦法提供一個Azure Devops令牌當我使磚api調用的?我試圖通過一個令牌通過設置git AZURE_DEVOPS_EXT_PAT但它似乎沒有工作。

提前謝謝你!

[FabriceDeseyn]

解決方案取決於接受ServicePrincipal令牌作為ADO的身份驗證憑證。有提到它的路線圖(https://docs.microsoft.com/en-us/azure/devops/release-notes/features-timeline),但沒有時間軸的定義。

作為一個解決方法,我們使用一個用戶拍。

[Kirk1]

我看到微軟有一個時間表關於這個.....草案FY23Q1 (TBC):公共預覽所有內部和外部的客戶。beplay体育app下载地址我不知道為什麼要花這麼長時間。

[AlexMethod]

任何更新嗎?

[Dave_B_]

我能夠做到這一點,一個廣告服務帳戶(不使用的服務主體CI / CD)和有權利使用該帳戶連接到我們的github回購。我使用了磚git配置api來配置服務主體用戶git配置與廣告服務帳戶和帕特,我在github生成和授權。然後使用回購CLI在磚創建回購服務主體。今天我剛得到這個工作。注意,我還試圖找出如何更新從github磚內部我們不做任何修改。

[gentresh]

戴夫,你有時間指導我完成這些步驟,你的嗎?

• 是什麼意思,“有權利使用該帳戶連接到我們的github回購”。你需要遵循哪些步驟,或者你指的是一個批準嗎?
• 我問的原因是,我們最近改變了從基於用戶服務的方法,而在Azure服務主體沒有改變,我得到一個PERMISSION_DENIED——不能讀回購。
• 我認為因為我們的最近的改變,我將需要分配Github帕特(新)令牌服務主體,但是我沒有看到的方法使用磚GUI工作區。
• 你能告訴我任何文檔:“我用了磚git配置api來配置服務主體git用戶配置的廣告服務帳戶和帕特我生成並授權在github”
• PS:我是磚新手,繼承了一個相當複雜的Azure著陸區。

幫助會更欣賞! ! !