Microsoft anunció la retirada del issuer de Azure DevOps utilizado en determinadas conexiones de servicio con Workload Identity Federation (WIF). La fecha de retirada prevista es el 1 de julio de 2027. El issuer antiguo comienza con https://vstoken.dev.azure.com; las conexiones nuevas utilizan el issuer de Microsoft Entra.
Qué cambió y qué está confirmado
La desaprobación comenzó el 1 de julio de 2026. Las conexiones existentes elegibles siguen funcionando durante la transición y Microsoft permite convertirlas desde la configuración de conexiones de servicio. No es una caída inmediata de todos los pipelines.
El alcance anunciado incluye conexiones WIF de Azure público que usan aplicaciones Entra de un solo tenant o identidades administradas. Las aplicaciones multi-tenant y nubes no públicas están excluidas de esta retirada por ahora. La conversión puede afectar conexiones ARM, Docker y creadas por extensiones.
Por qué importa para D365FO en LATAM
Los pipelines de compilación, despliegue, publicación de artefactos e integraciones de producto pueden depender de conexiones WIF. Un issuer heredado no detectado se convierte en riesgo de continuidad de entrega para localizaciones de Chile, Colombia, Paraguay y Centroamérica.
Revisión recomendada
- Inventariar las conexiones de servicio de cada proyecto y organización Azure DevOps.
- Identificar cuáles usan el issuer
vstoken.dev.azure.comy verificar si están dentro del alcance. - Convertir las conexiones elegibles al issuer de Microsoft Entra con el procedimiento oficial.
- Ejecutar una compilación y despliegue de prueba, registrando evidencias y responsables.
Estado: retirada anunciada oficialmente; fecha futura. No implica que todas las conexiones estén afectadas.
Fuentes Microsoft
Anuncio oficial de Azure DevOps · Guía oficial de conversión