Azure DevOps REST API活用とセキュリティのベストプラクティス(2024)

2024/11/30(土)にVisual Studio Users Community Japanで登壇させていただきました。

Visual Studio Users Community Japan 勉強会 #7 (.NET Conf 2024 in Roppongi Tokyo)
https://vsuc.connpass.com/event/335130/

■アジェンダ

• Azure DevOps REST API概要と各種認証形式
  • Personal Access Tokens (PATs) による認証
  • Service Principalによる認証
  • Managed Identityによる認証
• デモ
• New AzDOサービスコネクション Workload Identity Federation
• まとめ

各種AzDO Rest APIの認証形式を説明したうえで、恩恵の高いManaged ID認証のススメから、それと同様にシークレットの管理が不要となるOIDC(Work load Identity)の話に繋げていきました。

資料とアーカイブはこちらです。

資料：
https://speakerdeck.com/yutakaosada/azure-devops-rest-apihuo-yong-tosekiyuriteinobesutopurakuteisu-workload-identity-federationnomerituto

アーカイブ動画：
https://www.youtube.com/live/NNaHqjw_64Q?si=mx4Wgal17SnsWslL