使用Azure AD保护用户对Web应用的访问/授权

Question

我的公司有一个Azure Active Directory，并且托管在App Service中的Web应用程序当前正在使用内置选项AAD身份验证机制（AppService->设置->身份验证/授权->选择AAD作为提供程序）以允许用户从我们的AAD登录。这非常方便，因为我们根本不需要更改应用程序。 但是，我想知道是否可以选择确定AAD中的哪些人可以实际登录该应用程序？我们希望限制某些用户只能访问我们的应用程序。

这是可以从Azure配置的还是需要在应用程序级别进行处理？

谢谢。

Answer 1

是的，您可以在AAD中配置该应用程序以仅允许某些用户。

从Azure Active Directory->企业应用程序中找到该应用程序。 转到其属性，然后将需要用户分配？设置为是。 现在，您可以从“用户和组”选项卡分配用户。