TF400813: 资源不可用于匿名访问。需要进行客户端身份验证

小渣渣

TF400813: 资源不可用于匿名访问。需要进行客户端身份验证。

删除管道代理命令：

登录可见。

发现，无法删除成功，会报错如上。详细的错误日志如下：

[2020-09-08 13:11:34Z WARN VisualStudioServices] Basic issued token provider instance 6503226 requires an interactive prompt which is not allowed by the current settings
[2020-09-08 13:11:34Z ERR  VisualStudioServices] GET request to https://xx.itsvse.com/_apis/conn ... mp;lastChangeId64=8 is not authorized. Details: TF400813: 资源不可用于匿名访问。需要进行客户端身份验证。
[2020-09-08 13:11:34Z INFO VisualStudioServices] Finished operation Location.GetConnectionData
[2020-09-08 13:11:34Z INFO Terminal] WRITE LINE: 失败: 正在从服务器删除代理
[2020-09-08 13:11:34Z ERR  Agent] Microsoft.VisualStudio.Services.Common.VssUnauthorizedException: TF400813: 资源不可用于匿名访问。需要进行客户端身份验证。
   at Microsoft.VisualStudio.Services.Common.VssHttpMessageHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
   at Microsoft.VisualStudio.Services.Common.VssHttpRetryMessageHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
   at System.Net.Http.HttpClient.FinishSendAsyncBuffered(Task`1 sendTask, HttpRequestMessage request, CancellationTokenSource cts, Boolean disposeCts)
   at Microsoft.VisualStudio.Services.WebApi.VssHttpClientBase.SendAsync(HttpRequestMessage message, HttpCompletionOption completionOption, Object userState, CancellationToken cancellationToken)
   at Microsoft.VisualStudio.Services.WebApi.VssHttpClientBase.SendAsync[T](HttpRequestMessage message, Object userState, CancellationToken cancellationToken)
   at Microsoft.VisualStudio.Services.Location.Client.LocationHttpClient.GetConnectionDataAsync(ConnectOptions connectOptions, Int64 lastChangeId, CancellationToken cancellationToken, Object userState)
   at Microsoft.VisualStudio.Services.WebApi.Location.VssServerDataProvider.GetConnectionDataAsync(ConnectOptions connectOptions, Int32 lastChangeId, CancellationToken cancellationToken)
   at Microsoft.VisualStudio.Services.WebApi.Location.VssServerDataProvider.ConnectAsync(ConnectOptions connectOptions, CancellationToken cancellationToken)
   at Microsoft.VisualStudio.Services.Agent.LocationServer.ConnectAsync(VssConnection jobConnection)
   at Microsoft.VisualStudio.Services.Agent.Listener.Configuration.ConfigurationManager.IsHostedServer(String serverUrl, VssCredentials credentials)
   at Microsoft.VisualStudio.Services.Agent.Listener.Configuration.ConfigurationManager.UnconfigureAsync(CommandSettings command)
   at Microsoft.VisualStudio.Services.Agent.Listener.Agent.ExecuteCommand(CommandSettings command)
[2020-09-08 13:11:34Z ERR  Terminal] WRITE ERROR: TF400813: 资源不可用于匿名访问。需要进行客户端身份验证。

使用 vsts-agent 连接到 azure devops server 2020 配置代理客户端，可以通过PAT、Negotiate、Integrated、Alternate四种方式登录。

错误的原因，是访问 api 接口没有通过验证，导致无法正常删除管道代理。

解决方案

打开 IIS 配置管理器，找到“Azure DevOps Server”站点，找到身份验证功能，选中 Windows身份验证，打开右侧的"提供程序"，在可提供的程序中，选择Negotiate->添加，确定即可，如下图：



重新执行删除管道代理命令，验证方式输入“Negotiate”，输入管理员账户和密码，即可成功删除，如下图：



（完）