azure - 如何在 IIS 服务器级别强制实现 Azure AD 身份验证

Question

是否可以配置 IIS 服务器以在托管应用程序中强制执行 Azure Active Directory 身份验证？我不想对应用程序的代码应用任何更改，如果仅在服务器级别/层(配置 IIS)上提供此身份验证，那就太好了。这可能吗？

编辑

我有这样的情况:

有来自客户的许多申请。在那里添加 Azure AD 和用户。我需要为这些应用程序提供 Azure AD 身份验证。此外，我不应该对这些应用程序的代码执行任何操作，因此我认为我可以尝试不在应用程序级别而是在服务器级别强制执行身份验证。我一直在搜索有关此方法可能性的信息，但找不到任何信息(仅限 Azure AD https://azure.microsoft.com/pl-pl/documentation/articles/active-directory-authentication-scenarios/ 支持的应用场景)。我发现的唯一东西是 Azure 多重身份验证，但我认为它没有帮助。

Answer 1

我们试图找到它，我发现不可能在 IIS 级别上强制执行 AAD 身份验证，并且应该在应用程序层上设置它，这实际上是唯一推荐和描述的过程网站和 AAD 相关文章中。我想说，从技术角度来看，这甚至可能很困难。

Reference 1

Reference 2