將IP地址身份驗證添加到Windows Azure AD或SharePoint Online？

Question

我們需要SharePoint Online網站的IP地址身份驗證：僅（自動）對特定IP范圍的用戶進行身份驗證並允許其進入頁面。 這是由多個身份管理提供程序提供的，但是我看不到任何允許使用WAAD或SharePoint Online進行這種實現（C＃等）或配置的東西。 我錯過了什么嗎？

替代方法是添加一個額外的身份提供程序來提供此功能，然后通過SAML / WSFed與WAAD對其進行聯合。

還有其他想法嗎？

Answer 1

我了解您的需求，我也從其他客戶那里聽到了這一消息。 但是到目前為止，還沒有將IP地址列入白名單進行身份驗證的選項。 今天，客戶可用的唯一選項是將MFA的IP地址列入白名單（即，當用戶從列入白名單的IP地址登錄時，不強制執行MFA）。

有趣的是，此請求甚至不在功能請求列表中： https : //feedback.azure.com/forums/169401-azure-active-directory-如果放在那里，您將獲得我的3票和實現的機會。