У меня есть C# код, который извлекает данные из Azure DevOps On-Premise, который выполняется с учетной записью службы без проблем. Учетная запись службы имеет доступ администратора коллекции через группу AD. Моя проблема заключается в том, что служебной учетной записи нужен только доступ для чтения. Как выглядит код для создания PAT для учетной записи службы, которая ограничивает доступ только для чтения?