Azure-仅限制对应用程序服务的访问

Question

我已经在Azure中创建了一个网站，我希望允许用户登录并使用该应用程序，但是我对天蓝色的活动目录访问感到有些困惑。 我希望用户只能访问Web应用程序，而不能访问门户。 用户将来自组织内部和外部，因此至关重要的一点是，必须锁定访问权限。如果用户以某种方式最终进入了Azure门户，则他们一定无法访问它。 如果我在活动目录中设置用户，他们也将无法登录到Azure门户吗？ 我想利用身份验证即服务，并将身份验证和多因素身份验证交给azure，但是到目前为止，我阅读的所有文章似乎都建议如果我使用azure活动目录，用户也将能够访问Azure门户，这是正确的吗？还是我误解了这些信息？ 是否有针对这些情况的逐步指南？

Answer 1

如果我使用azure活动目录，则用户也将能够访问Azure门户，这是正确的还是我误解了信息？

不，您的用户将无权访问Azure门户（而是Azure订阅，因为Azure门户是一种应用程序，用户可以使用该应用程序管理一个或多个Azure订阅），除非您授予他们访问权限。 为了使您的用户能够访问Azure门户，您需要明确授予他们这样做的权限。 在新门户中，您可以通过分配角色（例如所有者，贡献者，读者等）来完成此操作，而在旧门户中，您可以通过使其成为共同管理员来实现。

除非您这样做，否则当他们登录到Azure门户时，他们只会看到一条消息，指出未找到Azure订阅。