Ihre Azure DevOps-Organisation ist nur für Azure Active Directory-Benutzer zugänglich. Sie müssen sicherstellen, dass der Zugriff nur von Geräten im lokalen Netzwerk des Unternehmens erlaubt ist. Welche Maßnahme sollten Sie ergreifen?

Um den Zugriff auf Azure DevOps nur von Geräten im lokalen Netzwerk des Unternehmens zu erlauben, müssen Sie eine Richtlinie für bedingten Zugriff in Azure Active Directory (Azure AD) konfigurieren. Diese Richtlinien ermöglichen es, Zugriffsbedingungen basierend auf verschiedenen Faktoren wie dem Standort (z.B. vertrauenswürdige IP-Bereiche des lokalen Netzwerks), dem Gerätestatus (z.B. als konform markierte Geräte) oder der Anwendung festzulegen. Die Zuweisung von Geräten zu einer Sicherheitsgruppe ist zwar nützlich für die Verwaltung, kontrolliert aber nicht direkt die Zugriffsbedingungen basierend auf dem Netzwerkstandort. Ein Gruppenrichtlinienobjekt (GPO) ist eine Funktion von lokalen Active Directory Domain Services und hat keine direkte Kontrolle über den Zugriff auf Cloud-Dienste wie Azure DevOps. Die Konfiguration der Sicherheit in den Projekteinstellungen in Azure DevOps regelt Berechtigungen innerhalb des Projekts, nicht aber die übergeordneten Zugriffsbedingungen auf Organisationsebene oder basierend auf dem Netzwerkstandort.