Votre organisation Azure DevOps est accessible uniquement aux utilisateurs d'Azure Active Directory. Vous devez vous assurer que l'accès n'est autorisé qu'à partir des appareils du réseau sur site de l'entreprise. Quelle action devez-vous entreprendre ?

La configuration d'une stratégie d'accès conditionnel dans Azure Active Directory est la solution appropriée car elle permet de définir des conditions d'accès basées sur des attributs tels que l'emplacement réseau, l'état de conformité de l'appareil ou l'application cliente. Pour restreindre l'accès aux seuls appareils du réseau sur site, vous créeriez une stratégie exigeant que les utilisateurs se connectent à partir d'une plage d'adresses IP spécifique associée à votre réseau d'entreprise. Attribuer les appareils à un groupe de sécurité ne contrôle pas l'accès au réseau, mais gère plutôt les autorisations au sein d'Azure AD. Créer un GPO est pertinent pour les environnements Active Directory locaux, mais n'affecte pas directement l'accès à Azure DevOps via Azure AD. Configurer la sécurité dans les paramètres du projet dans Azure DevOps gère les autorisations au niveau du projet ou du référentiel, mais pas les conditions d'accès réseau globales.