Azure - 仅限制对应用服务的访问

Question

我在 Azure 中创建了一个网站，我希望允许用户登录并使用该应用程序，但我对 azure Active Directory 访问感到有些困惑。我希望用户只能访问 Web 应用程序，而不是门户。用户将来自我的组织内部和外部，因此锁定访问非常重要，如果用户以某种方式最终进入 Azure 门户，他们一定无法访问它。如果我在我们的活动目录中设置用户，他们是否也能够登录到 azure 门户？我想利用身份验证作为服务并将身份验证和多因素身份验证移交给 azure，但我到目前为止阅读的所有内容似乎都建议如果我使用 azure 活动目录，用户也将能够访问 Azure 门户，这是正确的吗还是我误解了信息？是否有适用于此类场景的分步指南？

Answer 1

如果我使用 azure 活动目录，用户将能够访问 Azure 门户网站也是，这是正确的还是我误解了信息？

不，除非您授予他们访问权限，否则您的用户将无权访问 Azure 门户（而是 Azure 订阅，因为 Azure 门户是用户用来管理一个或多个 Azure 订阅的应用程序）。为了让您的用户能够访问 Azure 门户，您需要明确授予他们这样做的权限。在新门户中，您通过分配角色（例如所有者、贡献者、读者等）来实现，而在旧门户中，您通过使它们成为共同管理员来实现。

除非您这样做，否则当他们登录 Azure 门户时，他们将看到的只是一条消息，指出未找到 Azure 订阅。