Welk authenticatiemechanisme zorgt ervoor dat Azure Pipelines wordt uitgevoerd onder de Azure Pipelines-identiteit bij het integreren van GitHub als de repository voor een bestaand Azure DevOps-project?

De GitHub App is het aanbevolen authenticatiemechanisme voor Azure Pipelines om te integreren met GitHub-repositories. Het biedt een veilige en gedetailleerde manier voor Azure Pipelines om namens zichzelf te opereren, met specifieke machtigingen die nodig zijn voor CI/CD-taken, zonder afhankelijk te zijn van een gebruikersaccount. Een Personal Access Token (PAT) is gekoppeld aan een gebruikersaccount en kan te brede machtigingen hebben of verlopen, wat de veiligheid en betrouwbaarheid vermindert. Azure Active Directory (Azure AD) wordt gebruikt voor authenticatie binnen Azure DevOps zelf, niet direct voor de integratie met externe GitHub-repositories. OAuth wordt gebruikt voor autorisatie, maar de GitHub App biedt een robuuster en specifieker integratiemodel voor CI/CD-workflows.