使用Azure AD应用程序代理访问前提资源

Question

我们已经配置了Azure活动目录直通身份验证。需要从Azure部署的应用程序访问内部资源。我们可以通过配置应用程序代理来做到这一点吗？这样就可以使用Azure AD对本地应用程序进行身份验证。因此，Azure应用程序与本地应用程序之间的通信是无缝的。有可能吗？

Answer 1

我不确定我是否理解正确，但可以通过使用Azure混合连接来实现您想要的：https://docs.microsoft.com/en-us/azure/app-service/app-service-hybrid-connections

您可以在本地安装混合连接器，例如在VM上运行，然后例如Azure App Service可以在本地访问某些资源。

或者对于更高级的内容，您可能希望查看Azure VPN（或者从长远来看是ExpressRoute）。