Azure-僅限制對應用程序服務的訪問

Question

我已經在Azure中創建了一個網站，我希望允許用戶登錄並使用該應用程序，但是我對天藍色的活動目錄訪問感到有些困惑。 我希望用戶只能訪問Web應用程序，而不能訪問門戶。 用戶將來自組織內部和外部，因此至關重要的一點是，必須鎖定訪問權限。如果用戶以某種方式最終進入了Azure門戶，則他們一定無法訪問它。 如果我在活動目錄中設置用戶，他們也將無法登錄到Azure門戶嗎？ 我想利用身份驗證即服務，並將身份驗證和多因素身份驗證交給azure，但是到目前為止，我閱讀的所有文章似乎都建議如果我使用azure活動目錄，用戶也將能夠訪問Azure門戶，這是正確的嗎？還是我誤解了這些信息？ 是否有針對這些情況的逐步指南？

Answer 1

如果我使用azure活動目錄，則用戶也將能夠訪問Azure門戶，這是正確的還是我誤解了信息？

不，您的用戶將無權訪問Azure門戶（而是Azure訂閱，因為Azure門戶是一種應用程序，用戶可以使用該應用程序管理一個或多個Azure訂閱），除非您授予他們訪問權限。 為了使您的用戶能夠訪問Azure門戶，您需要明確授予他們這樣做的權限。 在新門戶中，您可以通過分配角色（例如所有者，貢獻者，讀者等）來完成此操作，而在舊門戶中，您可以通過使其成為共同管理員來實現。

除非您這樣做，否則當他們登錄到Azure門戶時，他們只會看到一條消息，指出未找到Azure訂閱。