Ihre Azure DevOps-Umgebung ist auf Benutzer in Azure AD beschränkt. Was sollten Sie konfigurieren, um sicherzustellen, dass nur Geräte, die mit dem lokalen Netzwerk verbunden sind, auf Azure DevOps zugreifen können?

Um sicherzustellen, dass nur Geräte, die mit dem lokalen Netzwerk verbunden sind, auf Azure DevOps zugreifen können, müssen Sie den bedingten Zugriff in Azure AD konfigurieren. Der bedingte Zugriff ermöglicht es Ihnen, Richtlinien zu erstellen, die den Zugriff auf Cloud-Apps basierend auf verschiedenen Bedingungen wie Gerätestatus, Standort oder Anmelderisiko steuern. Durch die Definition einer Richtlinie, die den Zugriff nur von bestimmten Netzwerkstandorten zulässt, können Sie die Anforderung erfüllen. Die Zuweisung der Zugriffsebene „Stakeholder“ schränkt lediglich die Funktionen innerhalb von Azure DevOps ein, nicht den Zugriff selbst. Die Sicherheit in den Projekteinstellungen von Azure DevOps regelt Berechtigungen innerhalb des Projekts, nicht den externen Zugriff. Riskante Anmeldungen in Azure AD dienen der Erkennung und Reaktion auf verdächtige Anmeldeversuche, nicht der Durchsetzung von Netzwerkbeschränkungen.