Azure DevOps Artifacts を仲介として構成し、レジストリのトラフィックを Aikido のレジストリプロキシ経由にします。Artifacts は公開レジストリではなく Aikido からパッケージを取得するため、チームがインストールするすべてのパッケージはマルウェア、年齢制限、既知の脆弱性についてチェックされます。
Azure DevOps Artifacts は、カスタムのアップストリーム ソースを次の対象にのみサポートしています NPM.
次へ移動: 設定 > レジストリプロキシ、 NPM、アップストリーム プロキシ URL をコピーします。
Azure DevOps プロジェクトで、次へ移動します： Artifacts を開きます。
クリック フィード設定 （歯車アイコン）。
次へ移動し、 アップストリーム ソース タブを開き、 アップストリームを追加.
選択 パブリック ソース をソース種別として
設定を入力します：
パブリック ソース: カスタム レジストリ
カスタム レジストリ
パブリック ソース URL：手順 1 の Aikido プロキシ URL を貼り付けます
パッケージの種類: npm
npm
アップストリーム ソース名: aikido
aikido
入力してください @aikidosec/mcp の 検証 フィールドに入力し、 検証 接続が機能していることを確認します。
@aikidosec/mcp
クリック 検証、その後 追加.
クリック 保存
すべての npm トラフィックが公開レジストリへ直接ではなく Aikido 経由になるようにするには：
同じ アップストリーム ソース タブで、既存の npmjs アップストリーム ソースを見つけます。
npmjs
横の削除アイコンをクリックし、削除を確定します。
各開発者の npm クライアントを Artifacts フィードに向けます。正確な手順は Microsoft のドキュメントを参照してください：
開発者としてフィードに接続する (npm)
Artifacts を導入しても、npm を公開レジストリに直接向ければ開発者は引き続きバイパスできます。すべてのトラフィックがプライベート レジストリを通るよう強制するには、Aikido Device Protection を導入してください。
最終更新 2 か月前
役に立ちましたか？
