azure - 如何将 AzureAD 应用程序限制在单个位置

Question

我们在自己的服务器上有应与 SharePoint Online 一起使用的应用程序。要访问 SP Online，我们需要拥有应用 token / secret - 这很好。

我想知道是否有可能通过此 token 限制对某个位置的访问以提高安全性。假设我们有一些具有静态 IP 的机器应该连接到 SP Online，并且具有不同 IP 的机器即使拥有正确的 token / secret 也应该无法连接。

Answer 1

您可以使用Azure AD Conditional Access Policies .

您在此处描述的具体场景符合基于网络位置的条件。请参阅此处:

您只需通过定义命名位置来利用位置条件:

注意:此功能确实需要 Azure AD Premium 许可证。您可以比较不同版本here