Snyk Essentials를 위한 Azure DevOps

통합 페이지에는 자동으로 동기화되고 통합 허브에 대한 액세스를 제공하는 기존 Snyk 조직의 데이터를 포함한 모든 활성 통합이 표시됩니다.

Azure DevOps 설정 가이드

가져온 엔터티

• 리포지토리 - Snyk Essentials에서 검색한 가져온 엔터티입니다.

전제 조건

그룹 수준 통합을 구성하려면 그룹 관리자이거나 그룹 수준 권한에 따라 Snyk Essentials 편집 권한을 포함하는 사용자 지정 역할이 있어야 합니다.

Snyk Essentials를 사용하여 통합

1. 프로필 이름(필수): 통합 프로필 이름을 입력합니다.

2. 조직(필수): 모든 관련 Azure DevOps 조직의 이름을 입력합니다.

3. 액세스 토큰(필수): Azure DevOps 설정에서 Azure DevOps PAT를 만듭니다.

   • 액세스 토큰(필수): Azure DevOps 설정에서 개인용 액세스 토큰 생성 섹션의 지침에 따라 액세스 토큰을 만들고 추가합니다.

   • API URL(필수): API URL(예: https://dev.azure.com/)입니다. 공개적으로 액세스할 수 있는 사용자 지정 URL을 사용할 수 있습니다.

4. Broker 토큰(필수): Snyk Broker를 사용하는 경우 Broker 토큰을 만들고 추가합니다.

   • Snyk Broker용 Broker 토큰 얻기 페이지의 지침에 따라 Broker 토큰을 생성합니다.

   • 통합 허브의 통합 설정 메뉴에서 Broker 토큰을 복사하여 붙여넣습니다.

5. Backstage 카탈로그 추가(선택 사항): Backstage 카탈로그를 추가하려면 SCM 통합용 Backstage 파일 페이지의 지침을 따르십시오.

다음 PAT 토큰 권한 요구 사항은 Snyk Essentials 통합에 대한 것입니다. SCM 통합에 대해서는 Snyk SCM 통합 페이지의 Azure Repositories(TFS) 권한 요구 사항을 참조하십시오.

Azure DevOps 설정에서 개인용 액세스 토큰 생성

PAT를 소유한 사용자 계정에는 Azure 조직에 대한 기본 액세스 수준이 필요합니다.

1. Azure DevOps를 열고 프로필의 설정 메뉴를 클릭합니다.

2. 개인용 액세스 토큰을 클릭한 다음 새 토큰을 클릭합니다.

3. 다음 범위를 선택합니다.

   • 권한

     • 코드 - 읽기

     • 프로젝트 및 팀 - 읽기

     • 분석 - 읽기

     • 멤버 자격 관리 - 읽기

   • 조직 - 모든 액세스 가능한 조직 또는 특정 조직을 선택합니다.

4. 만료를 12개월로 설정합니다.

5. 생성된 개인용 액세스 토큰을 복사하여 보안 저장소를 통해 공유합니다.

API 버전

Azure DevOps REST API v6 리포지토리를 사용하여 API에 대한 정보에 액세스할 수 있습니다.