![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(131.20000000000002, 82%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EFR%3C/text%3E%3C/svg%3E)
Olá
Bem vindo à Comunidade Microsoft Azure
Tudo bem, Fernando? O erro ocorre porque o Azure DevOps não permite criar Service Connections com autenticação federada (OIDC/WIF) diretamente via script utilizando apenas credenciais básicas. Esse tipo de conexão requer uma configuração prévia no Azure Active Directory (Entra ID) para estabelecer a relação de confiança entre o Azure DevOps e o provedor OIDC.
Recomendo seguir a documentação oficial para criar e configurar a conexão federada de forma segura:
Configurar conexão de serviço com OpenID Connect (OIDC) Autenticação federada para conexões de serviço no Azure DevOps
Após registrar a credencial federada no Entra ID, você pode ajustar o script para referenciar o service principal e o federated credential ID gerados, garantindo que o token seja emitido corretamente pelo OIDC.
Se o erro persistir, recomendo validar o escopo e as permissões do App Registration usado no Entra ID, pois tokens inválidos ou sem escopo adequado também causam falha na autenticação.