Dynamics 365 Web 服务是否支持 Azure AD 条件访问？

Question

Dynamics 365 Web 服务 SDK 使用 ADAL 进行身份验证。我已经设置了一个有权在 Dynamics CRM Online 中执行某些管理的服务帐户。我还设置了 Azure AD 条件访问策略来限制此服务帐户的 IP 访问。服务帐户仍然能够从被阻止的 IP 地址连接到 Dynamics 365 Web 服务。我已验证服务帐户在应用策略后无法使用 Web 浏览器从同一帐户登录到 O365。我还使用 AAD 假设分析工具验证了该规则生效。

因此，Dynamics 365 Web 服务似乎不支持 AAD 条件访问。这是真的？如果是真的，AAD 条件访问的价值在这种情况下会降低，但至少我能够限制从任何其他 IP 使用 UI。

Answer 1

值得一提的是，条件访问 (CA) 策略仅适用于 user account。常见问题解答中对此进行了描述：https://docs.microsoft.com/en-us/azure/active-directory/active-directory-conditional-faqs（搜索服务帐户）

如果您使用 user account 作为服务帐户，则 CA 将适用。 CA 目前不适用于服务主体。您可以使用Certificate authentication for service principals 来增强身份验证。但总的来说，目前 CA 仅对user accounts 可用。