Welcher Authentifizierungsmechanismus stellt bei der Integration von GitHub als Repository für ein bestehendes Azure DevOps-Projekt sicher, dass Azure Pipelines unter der Azure Pipelines-Identität ausgeführt wird?

Eine GitHub App ist der empfohlene Mechanismus, um Azure Pipelines die Ausführung unter der Identität von Azure Pipelines zu ermöglichen, wenn GitHub als Repository verwendet wird. Sie bietet eine sichere und granulare Kontrolle über Berechtigungen, die direkt mit dem GitHub-Konto verknüpft sind und nicht mit einem einzelnen Benutzer. Ein Personal Access Token (PAT) ist an einen Benutzer gebunden und kann zu Problemen führen, wenn der Benutzer das Unternehmen verlässt oder seine Berechtigungen geändert werden. OAuth wird für die Autorisierung von Anwendungen verwendet, aber eine GitHub App bietet eine tiefere Integration und spezifische Berechtigungsverwaltung für CI/CD-Szenarien. Azure Active Directory (Azure AD) ist ein Identitätsdienst von Microsoft und wird für die Authentifizierung innerhalb von Azure und Microsoft-Diensten verwendet, nicht direkt für die Integration mit GitHub-Repositorys im Kontext von Azure Pipelines.