Azure 中的 AD FS 可以受應用網關保護還是需要 WAP 服務器？

Question

我在 Azure 的 VM 中有一個 AD FS 服務器，用於測試目的。 它不適用於生產，一些停機時間無關緊要。 但是，它應該可以在 Internet 上用於 SSO。

Azure App Gateway 能否用於保護 AD FS？

還是需要 Web 應用代理服務器？

如果我設置了 WAP 服務器，它應該受到 App Gateway 和 WAF 的保護嗎？

Answer 1

建議使用 WAP。 無需部署 WAF 或 Azure 應用網關。

有關部署指南，請參閱https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/deployment/how-to-connect-fed-azure-adfs 。