发布管道未改却报错：Azure端点不支持WorkloadIdentityFederation身份验证

排查及修复步骤 #

• 检查Azure服务连接配置
  即便你未修改管道，也可能存在服务连接的后台配置变更（比如Azure侧的更新、权限调整）。进入Azure DevOps项目设置→服务连接，找到对应Azure服务连接：

  • 若当前身份验证类型为Workload Identity Federation，尝试切换为Service Principal (automatic)或Service Principal (manual)，保存后重新运行管道。
  • 确认服务连接关联的Azure AD应用程序仍存在，且权限未被撤销。

• 验证目标Azure服务的支持范围
  并非所有Azure服务端点都支持工作负载身份联合。检查管道部署的Azure服务是否属于该认证方案的支持范畴（部分旧版资源或特定区域服务可能暂不兼容），若不支持则需改用传统服务主体认证。

• 更新代理版本
  旧版自托管代理可能对Workload Identity Federation兼容性不足：

  • 自托管代理：更新至最新版本。
  • 微软托管代理：确保管道使用最新代理池（如ubuntu-latest、windows-latest）。

• 确认订阅权限
  检查服务连接对应的身份（工作负载身份或服务主体）是否拥有目标Azure订阅的足够权限（如Contributor或部署所需特定角色），权限变更可能引发认证兼容性问题。

临时应急方案 #

若需快速恢复管道运行，可直接创建使用服务主体认证的新Azure服务连接，替换管道中原连接后重新触发部署。

内容的提问来源于stack exchange，提问作者Code Noob