Azure Cloud Zero Trust Access (Đăng ký ứng dụng?)

Steve Townsend

11:33, 19/05/2023

Làm việc với Đám mây Azure:

Tôi đang xem xét một giải pháp mà tôi có thể yêu cầu người dùng xác thực qua Azure AD để họ có thể truy cập ứng dụng được lưu trữ trên máy ảo. Đây là một cái gì đó rất giống với CloudFlare Zero Trust Access. https://www.cloudflare.com/en-gb/plans/zero-trust-services/#overview

Tôi có một máy ảo riêng mà tôi không muốn mở ra với mọi người. Tôi muốn người dùng xác thực qua Azure AD (hoặc cái gì khác) và chỉ sau đó họ mới có thể truy cập ứng dụng máy ảo.

Đăng ký ứng dụng có vẻ tốt, nhưng không có gì ngăn cản tôi thêm mục máy chủ vào ứng dụng và bỏ qua hoàn toàn bước xác thực đăng ký ứng dụng.

Tôi biết về Proxy ứng dụng, nhưng điều đó dường như không dành cho các ứng dụng được lưu trữ trên đám mây. Điều đó khiến tôi nghĩ rằng, phải có thứ gì đó được tích hợp sẵn mà tôi không nhìn thấy?

Xin vui lòng bạn có thể cung cấp một số lời khuyên?

Cảm ơn bạn

0 + 0

azure-active-directory

Jevgenij Martynenko

17:44, 19/05/2023

Loại giao thức xác thực nào được sử dụng để đăng nhập vào ứng dụng? Nó có hỗ trợ SAMLv2, OpenID Connect hoặc WS-Fed không?

Hồi đáp

Điểm:0

Server

Sam Cogan

09:21, 20/05/2023

Giả sử đây là ứng dụng mà bạn không phát triển và do đó không thể thêm xác thực Azure AD trực tiếp vào ứng dụng, thì Proxy ứng dụng là thứ bạn muốn. Trong khi các tài liệu nói "tại tiền đề", nếu bạn chạy một ứng dụng trên VM trên mạng ảo thì ứng dụng đó sẽ hoạt động.

Proxy ứng dụng sẽ cho phép bạn giữ ứng dụng ở chế độ riêng tư và chỉ cung cấp quyền truy cập thông qua Proxy ứng dụng, điều này sẽ yêu cầu xác thực Azure AD.

0 + 0

Steve Townsend

10:51, 21/05/2023

Cảm ơn! Đã hy vọng có thứ gì đó khác không yêu cầu Giấy phép AD P2

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Azure Cloud Zero Trust Access (App Registration?)

TH: Azure Cloud Zero Trust Access (การลงทะเบียนแอป?)

RO: Azure Cloud Zero Trust Access (Înregistrare aplicație?)

RU: Доступ к облаку Azure с нулевым доверием (регистрация приложения?)

VI: Azure Cloud Zero Trust Access (Đăng ký ứng dụng?)

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.