跨团队管理Azure Devops（VSTS）PAT

Question

我们有一些使用PAT身份验证访问VSTS的外部服务。当前，似乎只有个人用户可以创建PAT并将其部署到服务。团队中的其他用户无法以任何方式访问PAT，但是对于以下情况而言，这是必需的：

1. 审核PAT的权利和特权。
2. 在用户A不可用的情况下，用户B撤销由用户A创建的PAT。
3. 管理到期的PAT替换。

组有一种创建和管理PAT的方法吗？