kkamegawa https://blog.hatena.ne.jp/kkamegawa/ kkamegawa's weblog https://kkamegawa.hatenablog.jp/ Azure DevOps Azure AD セキュリティ はじめに クラウドサービスを使う場合、PAT(Personal Access Token)あるいはアクセスキーといったものは非常によく使われます。半面パスワード同然なので、漏れてしまうと大変です。したがって、有効期間が設定されていたり、簡単に再生成できるようになっていたりします。サービスによってはキーのリークも教えてくれます。しかし、簡単に更新できるといってもソースコードに埋め込んでいるとか、設定ファイルであると更新が大変です。 例えば、すべてのシークレットがkey Vaultに格納されている、という運用をしていたとしても、すべての変更することは大変ですし、漏れてしまうかもしれません。Azur… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkkamegawa.hatenablog.jp%2Fentry%2F2025%2F03%2F29%2F221525" title="Azure DevOps Serviceにおいて、PATを手動で更新しない運用を目指す - kkamegawa&#39;s weblog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-03-29 22:15:25 rich https://kkamegawa.hatenablog.jp/entry/2025/03/29/221525 1.0 100%