为什么要为每个 VSTS 团队项目创建单独的 AD 应用程序？答案

【问题标题】：Why separate AD applications are created for every VSTS team project?为什么要为每个 VSTS 团队项目创建单独的 AD 应用程序？
【发布时间】：2018-04-09 06:23:15
【问题描述】：

我在 Azure Active Directory 中创建了用户。接下来通过使用这些凭据，我登录到 VSTS 帐户并创建了几个团队项目。但是对于每个 VSTS 团队项目，也会在 azure 门户中自动创建一个单独的 AD 应用程序。

谁能建议我为每个 VSTS 团队项目创建 AD 应用程序的原因是什么？

【问题讨论】：

团队 AD 帐户应该针对 azure 运行构建和发布？将其视为服务帐户。
@MarcusHöglund，是的，AD 帐户应该运行构建和发布。你能解释更多细节吗？
你解决了这个问题吗？
是的 Starian，实际上这不仅仅是因为知道为每个 VSTS 团队项目创建 AD 应用程序的原因。

标签： azure azure-devops azure-active-directory

【解决方案1】：

我假设你为这些团队项目创建了新的 Azure 服务端点，通过自动方式创建 azure 服务端点，它将创建新的 AD 应用程序，名称类似于 {vsts account}-{team project}-{subscription id}。

您可以参考这些博客手动创建 Azure 服务端点：Automating Azure Resource Group deployment using a Service Principal in Visual Studio Online: Build/Release Management

【讨论】：