azure - 如何限制 Active Directory 中的人员对我的网站(Azure 静态网站)的访问？

Question

我遇到了following service在 Azure 中，称为 Azure 静态网站，它允许我在我的存储帐户中存储静态网站。

它有效，我能够使用它。

但是，我想限制 Azure Active Directory 中的人员访问该网站(不是资源，而是实际网站)。

在网站的配置中，我没有看到任何启用此功能的内容:

问题

是否可以限制 Active Directory 中的人员对我的 Azure 静态网站的访问？

Answer 1

我可以理解您提到的可能有两种可能性:

1-限制特定用户访问网站

2- 限制特定用户对网站资源(存储在 $web 容器中的内容)的访问。

对于选项 1:任何知道您网站 URI 的人都可以访问该网站，没有基于 RBAC 限制访问的选项。

选项 2:您可以控制谁可以通过 SAS、Rbac(AD) 或 Keys 访问存储在 $web 容器上的资源，更多信息可以阅读此 documentation