Você armazena o código-fonte no Azure Repos, mas usa uma ferramenta de CI de terceiros para executar builds. Qual mecanismo o Azure DevOps usa para autenticar com a ferramenta externa?

Um Personal Access Token (PAT) é a maneira correta de autenticar o Azure Repos com uma ferramenta de CI de terceiros. Um PAT fornece um token seguro e granular que a ferramenta externa pode usar para acessar o código-fonte no Azure Repos, sem a necessidade de credenciais de usuário completas. A autenticação por certificado é mais comum para autenticação de servidor para servidor. Um token Shared Access Signature (SAS) é usado principalmente para conceder acesso limitado a recursos de armazenamento do Azure, não para autenticação de repositórios. A autenticação NTLM é um protocolo de autenticação mais antigo, menos seguro e não é o método preferencial para integração com ferramentas de terceiros no Azure DevOps.