Azure DevOps está matando una forma vieja de autenticación

Microsoft está retirando el Azure DevOps Issuer en Workload Identity Federation — la forma en que los pipelines de DevOps prueban su identidad al hablar con los servicios de Azure. La retirada es parte de un empuje más amplio hacia un modelo de federación más nuevo. Los equipos que todavía dependen del issuer viejo tendrán que migrar sus pipelines antes del corte.

Workload Identity Federation permite que los servicios se autentiquen sin credenciales de larga duración como contraseñas o service principals. En cambio, usan tokens que expiran — más limpio, más seguro, y más fácil de manejar a escala. Si tus pipelines hablan con las APIs de Azure, ahí está la tubería detrás de escena.

Por qué nos importa: Los ingenieros Brown y Black que corren pipelines en Azure necesitan saber cuándo Microsoft cambia la tubería — para que no se despierten con deployments rotos.