Azure - アプリサービスへのアクセスを制限する

Question

IveはAzureでウェブサイトを作成しました。ユーザーにログインしてアプリを使用させたいのですが、Azureアクティブディレクトリアクセスでは少し混乱します。私は、ポータルではなく、Webアプリケーションへのアクセス権しか持たないようにしたい。ユーザは私の組織内とその外から来るので、アクセスがロックされていることが非常に重要です。もしユーザが何らかの方法で空白のポータルで終わると、アクセスできなくてはなりません。私がアクティブなディレクトリにユーザを置くと、彼らは空のポータルにもログインすることはできませんか？私はサービスとして認証を利用し、認証と多要素認証を紺色に引き渡すが、これまでに読んだことが示唆されているようだ。ぼんやりしたアクティブディレクトリを使用すると、ユーザーはAzureポータルにもアクセスできるようになるまたは私は情報を誤解していますか？これらの種類のシナリオで使用できるステップバイステップガイドはありますか？

Answer 1

私がazureのアクティブディレクトリを使用している場合、ユーザーはAzure ポータルにもアクセスできますが、これは正しいのですか、情報を誤解していますか？

いいえ、アクセス権を与えない限り、ユーザーはAzure Portal（Azureポータルはユーザーが1つ以上のAzureサブスクリプションを管理するアプリケーションであるため、Azureサブスクリプションではなく）にアクセスすることはできません。ユーザーがAzure Portalにアクセスできるようにするには、Azure Portalに権限を明示的に付与する必要があります。新しいポータルでは、ロール（例：所有者、コントリビュータ、リーダーなど）を割り当て、古いポータルでは共同管理者にすることで行います。

これを行わない限り、AzureポータルにログインするとAzure Subscriptionsが見つからない旨のメッセージが表示されます。