Lors de l'intégration de GitHub en tant que référentiel pour un projet Azure DevOps existant, quel mécanisme d'authentification garantit qu'Azure Pipelines s'exécute sous l'identité d'Azure Pipelines ?

L'application GitHub est le mécanisme d'authentification recommandé et le plus sécurisé pour intégrer GitHub à Azure Pipelines. Elle permet à Azure Pipelines d'accéder aux référentiels GitHub en utilisant une identité spécifique à l'application, ce qui garantit que les opérations sont effectuées au nom d'Azure Pipelines et non d'un utilisateur individuel. Cela offre un contrôle d'accès granulaire et une meilleure traçabilité. Les jetons d'accès personnels (PAT) sont liés à un utilisateur spécifique et peuvent présenter des risques de sécurité s'ils sont compromis ou si l'utilisateur quitte l'organisation. Azure Active Directory (Azure AD) est utilisé pour l'authentification des utilisateurs et des services au sein d'Azure, mais pas directement pour l'intégration de GitHub avec Azure Pipelines de cette manière. OAuth est un protocole d'autorisation, mais l'application GitHub est l'implémentation spécifique qui utilise OAuth pour cette intégration.