Azure Active Directory条件访问策略是否可用于允许来自特定IP地址的请求？

Question

我们在Active Directory上注册了应用程序。我们想通过IP地址限制对应用程序的访问，我发现有条件的策略似乎非常合适。但我在文档中发现，它可以用来限制来自某些IP地址和国家的流量。是否可以以其他方式使用此功能，以仅允许来自特定指定IP地址的请求？任何来自未指定IP地址的请求都应被拒绝。

Answer 1

这可以通过使用Access Control中的“Location”条件来实现。例如，选择'Any location‘会导致将策略应用于所有IP地址，这意味着互联网上的任何地址。此设置不限于已配置为命名位置的IP地址。当您选择任何位置时，您仍然可以从策略中排除特定位置。例如，您可以将策略应用于除受信任位置之外的所有位置，以将范围设置为除公司网络以外的所有位置。这样，您可以有效地允许来自特定IP地址/位置的请求，并阻止所有其他请求。

有关更多信息，请参阅Location condition in policy。您还可以使用仅报告模式或假设工具在实施之前评估策略的影响。