从TFS迁移至VSTS后，如何跨团队项目共享安全文件？

首先，你可以利用Azure DevOps的组织级安全文件库来实现跨项目共享，彻底避免在每个项目中重复存储同一个数字签名证书。下面是具体的操作步骤和注意事项：

1. 上传证书到组织级安全文件库 #

• 登录你的Azure DevOps组织，点击页面左下角的组织设置（齿轮图标）。
• 在左侧导航栏展开管道，选择安全文件选项。
• 点击页面上方的上传按钮，选择你的数字签名证书完成上传。
• 上传后记得配置权限：选中刚上传的证书，点击权限按钮，确保需要使用它的项目团队或用户组拥有使用权限（默认组织管理员有完全权限，你可以根据需求添加其他团队、用户并调整权限级别）。

2. 在各项目生成定义中引用组织级证书 #

当需要在某个项目的生成定义里使用该证书时：

• 打开目标项目的生成定义，进入任务标签页，找到需要签名的任务（比如官方的SignTool任务，或是你的自定义签名任务）。
• 在任务的配置项中，找到安全文件选择框，此时你会看到标注着“组织”字样的证书出现在列表里（和项目级安全文件区分开）。
• 选择这个组织级证书，保存生成定义即可。

额外注意事项 #

• 权限管控：因为签名证书属于敏感资产，一定要严格控制组织级安全文件的访问权限，避免未授权的项目或用户获取到证书。
• 清理冗余文件：等所有项目都切换到使用组织级证书后，你可以逐步删除各项目中重复上传的证书，清理冗余存储。
• 任务兼容性：确认你使用的签名任务支持引用组织级安全文件——大部分官方任务已经支持这一功能，自定义任务如果有需要，建议更新到最新版本来兼容组织级资源的调用。

内容的提问来源于stack exchange，提问作者Gregg L