security - 使用 azure remoteapp 的安全问题

Question

它可能与谁有关，

我希望将公司使用的更多应用程序迁移到天蓝色。我发现远程应用程序将允许人们使用我通过远程应用程序允许的应用程序。将使用的应用程序链接到现场的数据库，我只是担心人们能够访问该数据库，因为它将包含不能泄露的重要数据。我正在尝试找出可以采取哪些安全预防措施来防止数据被错误的人查看。我已经看到应用程序锁定器可以阻止访问虚拟机上的应用程序。任何其他安全建议将不胜感激。

Answer 1

你应该没事。远程应用程序正在远程运行 - 这意味着无法访问连接字符串（逆向工程）。AAD 登录也确保了对应用程序的访问。数据库也应使用 AD 凭据进行保护。此外，添加位于数据库前面的服务层将提供外观。