Azure 中的 AD FS 可以受应用网关保护还是需要 WAP 服务器？

Question

我在 Azure 的 VM 中有一个 AD FS 服务器，用于测试目的。 它不适用于生产，一些停机时间无关紧要。 但是，它应该可以在 Internet 上用于 SSO。

Azure App Gateway 能否用于保护 AD FS？

还是需要 Web 应用代理服务器？

如果我设置了 WAP 服务器，它应该受到 App Gateway 和 WAF 的保护吗？

Answer 1

建议使用 WAP。 无需部署 WAF 或 Azure 应用网关。

有关部署指南，请参阅https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/deployment/how-to-connect-fed-azure-adfs 。