Si memorizza il codice sorgente in Azure Repos, ma si utilizza uno strumento CI di terze parti per eseguire le build. Quale meccanismo usa Azure DevOps per autenticarsi con lo strumento esterno?

Un Personal Access Token (PAT) è il meccanismo corretto perché fornisce un modo sicuro e granulare per autenticare un'applicazione o un servizio esterno con Azure DevOps. I PAT possono essere configurati con ambiti specifici (ad esempio, solo per la lettura del codice sorgente) e con una durata limitata, riducendo i rischi di sicurezza. L'autenticazione tramite certificato è più complessa da gestire per integrazioni di terze parti e meno comune in questo scenario. Un token Shared Access Signature (SAS) è tipicamente usato per l'accesso a risorse di archiviazione di Azure (come Blob Storage), non per l'autenticazione con Azure DevOps. L'autenticazione NTLM è un protocollo di autenticazione legacy di Windows e non è il metodo standard o consigliato per l'integrazione con servizi cloud moderni come Azure DevOps.