Configuration Manager utilise un jeton d’accès personnel (PAT) Azure DevOps pour s’authentifier auprès des ressources Azure DevOps de l’organisation. Si le jeton expire ou est révoqué, les opérations de Sync et de pipeline peuvent échouer. Cet article explique comment identifier quand le jeton requiert une attention particulière et comment le régénérer depuis l’application.
Avertissement d’expiration du jeton DevOps
Si l’accès DevOps doit être révoqué au cours des 2 prochains mois, une bannière orange apparaît en haut de l’application.
Cette bannière est un avertissement précoce qui permet de renouveler le jeton avant que les pipelines ou les tâches de Sync ne commencent à échouer.
Régénérer le jeton DevOps
La régénération du jeton DevOps dans l’application Configuration Manager nécessite l’autorisation de modifier les projets dans Azure DevOps. Sinon, l’opération échoue.
Suivez ces étapes dans l’application :
- Repérez la bannière en haut de l’écran. Elle apparaît lorsque l’accès DevOps sera révoqué dans un délai de 2 mois.
- Cliquez sur l’icône “Paramètres” dans la bannière. Cela ouvre “Paramètres de l’organisation”.
- Cliquez sur “Régénérer le jeton DevOps”.
- Attendez que la régénération se termine avec succès. La bannière est alors supprimée automatiquement.
Aucune autre action n’est requise dans l’application après la disparition de la bannière.
Erreur affichée dans l’application
Si le jeton DevOps a déjà expiré, une bannière rouge apparaît dans l’application avec l’erreur suivante :
Siemon-Onboarding-E2E: DevOps token has been revoked. Regenerate it now.Ce que cela signifie : le PAT DevOps utilisé par l’organisation n’est plus valide.
Que faire :
- Accédez à “Paramètres de l’organisation” à l’aide de l’icône “Paramètres” dans la bannière rouge ou, sinon, ouvrez “Paramètres de l’organisation” depuis le menu déroulant du profil.
- Cliquez sur “Régénérer le jeton DevOps”.
- Réessayez l’opération qui a échoué.
Erreur affichée dans Azure DevOps
Si un pipeline échoue en essayant d’accéder à un flux Azure Artifacts privé ou à une autre ressource Azure DevOps, consultez les journaux du pipeline.
Un signe courant indiquant que le jeton DevOps a déjà expiré est une erreur 401 (Unauthorized), par exemple :
Unable to load the service index for source https://pkgs.dev.azure.com/.../nuget/v3/index.json.
Response status code does not indicate success: 401 (Unauthorized).Ce que cela signifie : le PAT DevOps utilisé par l’organisation n’est plus valide.
Que faire :
- Ouvrez l’application Configuration Manager.
- Accédez à “Paramètres de l’organisation” à l’aide de l’icône “Paramètres” de la bannière ou, si la bannière n’est plus affichée, ouvrez “Paramètres de l’organisation” depuis le menu déroulant du profil.
- Cliquez sur “Régénérer le jeton DevOps”.
- Exécutez à nouveau le pipeline Azure DevOps ayant échoué après la régénération du jeton.
Dépannage supplémentaire
Si le jeton est régénéré mais que la bannière reste affichée, ou si des erreurs 401 (Unauthorized) continuent d’apparaître dans Azure DevOps, contactez le support.