Azure DevOps仅限制组织中的访问

Question

我有一个要求，仅在组织网络内限制对Azure DevOps的访问。怎么可能呢？我可以限制IP地址范围还是有其他方法？

Answer 1

Azure DevOps是一项云服务，因此您不能直接将其限制在IP地址范围内，但是有两种选择：

1）Azure DevOps通过Azure Active Directory进行了身份验证。您可以使用Azure AD的conditional access阻止来自某些地理位置和地址范围的登录。 See here for an example。这将阻止来自其他地址或组织外部的任何未经授权的尝试。

2）如果您更关注CI / CD管道的运行位置，则可以设置本地代理以使构建和发布保持在本地。