Il tuo ambiente Azure DevOps è limitato agli utenti di Azure AD. Per garantire che solo i dispositivi connessi alla rete on-premise possano accedere ad Azure DevOps, cosa dovresti configurare?

Per limitare l'accesso ad Azure DevOps ai soli dispositivi connessi alla rete on-premise, è necessario configurare l'accesso condizionale in Azure AD. L'accesso condizionale consente di definire criteri che richiedono determinate condizioni (come l'ubicazione della rete, lo stato del dispositivo o l'applicazione client) affinché un utente possa accedere a una risorsa. In questo caso, si creerebbe un criterio che richiede che l'accesso ad Azure DevOps provenga da un intervallo IP specifico associato alla rete on-premise. Assegnare il livello di accesso Stakeholder a tutti gli utenti non limita l'accesso in base alla rete, ma piuttosto limita le funzionalità disponibili all'interno di Azure DevOps. Configurare la sicurezza nelle impostazioni del progetto in Azure DevOps gestisce le autorizzazioni all'interno del progetto, non le condizioni di accesso a livello di organizzazione. Configurare gli accessi rischiosi in Azure AD è una funzionalità per rilevare e rispondere a tentativi di accesso insoliti o potenzialmente dannosi, non per imporre restrizioni di accesso basate sulla rete.