0

有没有办法检测和监控服务主体仅从一组特定的 IP 地址使用？我不想 IP 限制我的整个目录。我有高级 AAD，我认为它具有我可以使用的功能，但我无法进行太多测试。我目前正在努力研究如何检测 SP 是否受到危害以及如何防止它。

4

1 回答 1

0

如果您想使用 IP 作为用户登录的条件，您可以使用条件访问来实现。但条件访问用于整个租户。

Azure Active Directory Premium 的功能包括：

  • 公司品牌
  • 基于组的应用程序访问
  • 自助密码重置
  • 自助组管理
  • 高级安全报告和警报
  • 多重身份验证
  • 最前沿的身份管理器 (FIM)
  • 99.9% 的企业 SLA

详情请阅读此处。

于 2018-09-19T01:10:43.110 回答