Quản lý quy tắc tường lửa cho dịch vụ phân tích Azure

Khách hàng của tôi (một công ty hợp pháp) có cơ sở dữ liệu Dịch vụ Phân tích Azure. Quyền truy cập vào mô hình được kiểm soát chặt chẽ để tránh rò rỉ dữ liệu bí mật. Những nhân viên cần truy cập mô hình trong khi làm việc tại nhà chỉ có thể làm như vậy nếu địa chỉ IP công cộng của họ đã được đưa vào danh sách trắng bằng cách thêm quy tắc tường lửa vào máy chủ. Tuy nhiên, phần mềm VPN của công ty (người dùng luôn bật và không thể tắt) chỉ định một địa chỉ IP mới mỗi khi họ đăng nhập, điều đó có nghĩa là các quy tắc tường lửa cần được cập nhật liên tục.

Có cách nào dễ dàng hơn để duy trì/cập nhật quy tắc tường lửa trong trường hợp như vậy không? Tôi không biết chi tiết cụ thể của phần mềm VPN, vì vậy không chắc nó có thể gán cùng một địa chỉ IP cho mỗi người dùng ở mức độ nào.

Bạn chỉ thực sự có một vài lựa chọn ở đây:

• Thay đổi VPN để sử dụng IP gửi đi tĩnh (hoặc danh sách IP). Đây là một yêu cầu khá phổ biến đối với VPN
• Kết nối trực tiếp mạng VPN của bạn với Azure bằng Azure VPN hoặc Express Route, định cấu hình Điểm cuối riêng cho cơ sở dữ liệu của bạn trong Azure để định tuyến lưu lượng truy cập qua mạng riêng khi sử dụng VPN
• Cấp cho người dùng quyền thêm IP vào tường lửa SQL (và cung cấp đào tạo về cách thực hiện việc này), không được đề xuất.