azure - 用户对使用 Azure AD 保护的 Web 应用程序的访问/授权

Question

我的公司有一个 Azure Active Directory，并且我在应用服务中托管的 Web 应用程序当前正在使用内置选项 AAD 身份验证机制(应用服务 -> 设置 -> 身份验证/授权 -> 选择 AAD 作为提供商)以允许人们从我们的 AAD 登录。这非常方便，因为我们根本不需要更改我们的应用程序。但是，我想知道是否有一个选项可以决定我们的 AAD 中的谁可以实际登录该应用程序？我们希望限制某些用户只能访问我们的应用程序。

这是可以从 Azure 配置的还是需要在应用程序级别处理？

谢谢。

Answer 1

是的，您可以在 AAD 中将应用配置为仅允许特定用户。

从 Azure Active Directory -> 企业应用程序中查找该应用程序。转到其属性并将需要用户分配？设置为是。现在，您可以从“用户和组”选项卡分配用户。