ソースコードはAzure Reposに保存していますが、ビルドの実行にはサードパーティのCIツールを使用しています。Azure DevOpsが外部ツールで認証するために使用するメカニズムはどれですか？

Azure DevOpsが外部ツールと連携して認証を行う場合、個人用アクセス トークン (PAT) が最も一般的なメカニズムです。PATは、特定のスコープと有効期限を持つ認証トークンであり、ユーザーの資格情報全体を共有することなく、外部ツールにAzure DevOpsリソースへのアクセスを許可します。これにより、セキュリティを維持しつつ、CIツールなどの外部サービスとの連携が可能になります。 証明書認証は、通常、サーバー間認証やより厳格なセキュリティ要件を持つシナリオで使用されますが、CIツールとの連携では一般的ではありません。Shared Access Signature (SAS) トークンは、主にAzure Storageリソースへのアクセスを許可するために使用され、Azure DevOpsの認証には適用されません。NTLM認証は、Windows環境での認証プロトコルであり、Azure DevOpsの外部ツール連携には適していません。