通过

BuildAuthorizationScope enum

包:
azure-devops-extension-api

表示生成所需的授权范围。

字段

ProjectCollection = 1

使用的标识应具有范围限定为项目集合的生成服务帐户权限。 当单个构建的资源分布在多个项目中时，这非常有用。
Project = 2

使用的标识应具有范围限定为生成定义所在的项目的生成服务帐户权限。 这对于将生成作业隔离到特定团队项目非常有用，以避免在生成期间无意中升级特权攻击。