GitHub Advanced Security for Azure DevOps パブリック プレビュー

GitHub Advanced Security for Azure DevOps がパブリック プレビューに入っていることをお知らせします。 GitHub Advanced Security for Azure DevOps により、GitHub Advanced Security の一連のセキュリティ機能が Azure Repos に追加されます。 シークレット スキャン、依存関係スキャン、コード スキャン機能を Azure DevOps に取り込みます。

パブリック プレビューにサインアップする方法については、リリース ノートを参照してください。

全般

• ユーザーがグローバル個人用アクセス トークン (PAT) の作成を制限することをバイパスできる問題を解決しました

Azure DevOps 用の GitHub Advanced Security

• Azure DevOps の GitHub Advanced Security (パブリック プレビュー)

Azure Boards

• コメントの Markdown サポート (プライベート プレビュー)

Azure Pipelines

• YAML パイプラインの追跡可能性の向上
• Kubernetes Service Connection 用に作成された自動トークン
• macOS 13 Ventura for Azure パイプラインでホストされるプールのプレビュー

全般

ユーザーがグローバル個人用アクセス トークン (PAT) の作成を制限することをバイパスできる問題を解決しました

Visual Studio クライアントを使用して、ユーザーが "グローバル個人用アクセス トークンの作成を 制限する" 組織ポリシー をバイパスできる問題を解決しました。

この API を使用して作成された複数の組織にアクセスできるグローバル AT は、このギャップが閉じられた後メインアクティブになります。 テナント管理者 (Azure AD の Azure DevOps 管理istrator) である場合は、トークン 管理istration API を使用してこれらの AT を非アクティブ化できます。

グローバルな AT を引き続き作成できるようにするには、組織のポリシーを管理するテナント管理者に連絡して、このポリシーの許可リストに追加してください。 許可リストに進まない場合は、グローバルな AT の作成を続行できません。

Azure DevOps 用の GitHub Advanced Security

Azure DevOps の GitHub Advanced Security (パブリック プレビュー)

Azure DevOps の GitHub Advanced Security はパブリック プレビュー段階になりました。 Advanced Security により、シークレット スキャン、依存関係スキャン、コード スキャンの各機能が Azure DevOps に直接統合されます。 パブリック プレビューにサインアップするには、https://aka.ms/advancedsecurity-signup 高度なセキュリティ機能 https://aka.ms/advanced-securityの詳細については、以下を参照してください。

Azure Boards

コメントの Markdown サポート (プライベート プレビュー)

作業項目のディスカッション用の新しい Markdown エディターの待望のプライベート プレビューをお知らせします。 このエキサイティングな機能を使用すると、今後のすべてのコメントに Markdown 構文とエディターを利用できます。 Markdown エディターは、Pull Requests など、製品の他の部分で発生するのと同じエクスペリエンスに合わせて調整されます。

既存の作業項目のコメントをそのまま保持するか、個別に Markdown に変換することができます。 移行プロセスでは、HTML を Markdown に変換するためのベスト エフォートが行われ、ほとんどの場合、想定どおりに動作します。 ただし、カスタム スタイルを含む大規模で複雑なコメントでは、変換が常に 100% の精度を達成するとは限らない場合があることに注意してください。

プライベート プレビューへの登録に関心がある場合は、組織名を記載したメールをお送りください。

これは、この開発者コミュニティの提案チケットに基づいて優先されました。

重要

この機能は、新しい Boards Hubs でのみ使用できます。 つまり、New Boards Hub でコメントを作成した後、ユーザーがその作業項目を古い Boards Hub で開いた場合、コメントにはマークダウン構文が含まれます。 このプレビューに登録する場合は、組織内のすべてのユーザーが新しい Boards Hub を有効にすることを強くお勧めします。

Azure Pipelines

YAML パイプラインの追跡可能性の向上

成果物を生成するパイプラインがある場合は、別の YAML パイプラインでリソースをpipelines定義することで、その成果物を使用できます。

Azure DevOps には、使用されたパイプラインが消費パイプラインをトリガーした場合だけでなく、使用されたパイプライン実行の成果物にリンクされている作業項目が表示されるようになりました。

Kubernetes Service Connection 用に作成された自動トークン

Kubernetes 1.24 以降では、新しい Kubernetes サービス接続を作成するときにトークンが自動的に作成されなくなりました。 この機能を追加しました。 ただし、AKS にアクセスするときに Azure サービス接続を使用することをお勧めします。詳細については、Kubernetes タスクのブログ投稿を使用する AKS のお客様向けのサービス接続ガイダンスを参照してください。

macOS 13 Ventura for Azure パイプラインでホストされるプールのプレビュー

macOS 13 のイメージが、Azure Pipelines ホステッド エージェントのプレビューで使用できるようになりました。 このイメージを使用するには、次を含むように vmImage:'macos-13'YAML ファイルを更新します。

- job: macOS13
  pool:
    vmImage: 'macOS-13'
  steps:
  - bash: |
      echo Hello from macOS Ventura Preview
      sw_vers

macos-13 が今年後半にプレビューから外れるまで、macos-latest イメージ ラベルは引き続き macos-12 を指し示します。 macOS 13 イメージはプレビュー段階ですが、現在、macOS 13 で利用可能なすべてのツールをサポートしているわけではありません。他のイメージよりも長いキュー時間が発生する可能性があります。

詳細については、ランナー イメージ リポジトリと macOS イメージ構成をチェックします。

次のステップ

Note

これらの機能は、今後 2 ~ 3 週間にわたってロールアウトされます。

Azure DevOps に向かい、見てみましょう。

Azure DevOps に移動する

フィードバックの提供方法

これらの機能に関するご意見をお聞かせください。 ヘルプ メニューを使用して、問題を報告したり、提案を提供したりします。

Stack Overflow のコミュニティからアドバイスや質問に回答してもらうこともできます。

よろしくお願いします。

Rajesh Ramamurthy