将IP地址身份验证添加到Windows Azure AD或SharePoint Online？

Question

我们需要SharePoint Online网站的IP地址身份验证：仅（自动）对特定IP范围的用户进行身份验证并允许其进入页面。 这是由多个身份管理提供程序提供的，但是我看不到任何允许使用WAAD或SharePoint Online进行这种实现（C＃等）或配置的东西。 我错过了什么吗？

替代方法是添加一个额外的身份提供程序来提供此功能，然后通过SAML / WSFed与WAAD对其进行联合。

还有其他想法吗？

Answer 1

我了解您的需求，我也从其他客户那里听到了这一消息。 但是到目前为止，还没有将IP地址列入白名单进行身份验证的选项。 今天，客户可用的唯一选项是将MFA的IP地址列入白名单（即，当用户从列入白名单的IP地址登录时，不强制执行MFA）。

有趣的是，此请求甚至不在功能请求列表中： https : //feedback.azure.com/forums/169401-azure-active-directory-如果放在那里，您将获得我的3票和实现的机会。