您將原始碼儲存在 Azure Repos 中，但使用第三方 CI 工具來執行建置。Azure DevOps 使用哪種機制向外部工具進行身份驗證？

個人存取權杖 (PAT) 是 Azure DevOps 推薦且最常用的機制，用於向外部工具進行身份驗證。PAT 是一種安全且可撤銷的替代方案，用於使用者名稱和密碼，允許您定義其範圍、持續時間和可存取的組織。憑證身份驗證通常用於機器對機器的通訊，但在這種情況下不適用於外部 CI 工具。共用存取簽章 (SAS) 權杖主要用於 Azure 儲存體服務的存取控制，而不是 Azure DevOps。NTLM 身份驗證是一種較舊的 Windows 身份驗證協定，不適用於外部 CI 工具與 Azure DevOps 的整合。