azure-active-directory - 如何保护 Azure Active Directory 服务主体？

Question

有没有办法检测和监控服务主体仅从一组特定的 IP 地址使用？我不想 IP 限制我的整个目录。我有高级 AAD，我认为它具有我可以使用的功能，但我无法进行太多测试。我目前正在努力研究如何检测 SP 是否受到危害以及如何防止它。

Answer 1

如果您想使用 IP 作为用户登录的条件，您可以使用条件访问来实现。但条件访问用于整个租户。

Azure Active Directory Premium 的功能包括：

• 公司品牌
• 基于组的应用程序访问
• 自助密码重置
• 自助组管理
• 高级安全报告和警报
• 多重身份验证
• 最前沿的身份管理器 (FIM)
• 99.9% 的企业 SLA

详情请阅读此处。