根据IP地址限制Azure Active Directory应用程序访问

Question

我需要限制对Azure Active Directory应用程序的访问。只允许子网可以访问Active Directory应用程序。我在哪里可以配置AD应用程序中的IP范围，该范围将限制其他子网对该应用程序的访问？ 任何帮助将不胜感激。

Answer 1

AFAIK，Azure AD无法在当前的子网地址范围内配置您的应用访问规则。如果发布的应用程序的服务器和您的子网在同一本地网络中，则在应用程序中，您可以检查访问者的私有IP地址（ 内部IP地址）为了满足要求，您可以尝试使用HttpRequest对象的UserHostAddress属性从请求标头中检索访问者的IP地址：Request.UserHostAddress。