Ваша среда Azure DevOps ограничена пользователями в Azure AD. Что следует настроить, чтобы доступ к Azure DevOps имели только устройства, подключенные к локальной сети?

Правильный ответ — настройка условного доступа в Azure AD. Условный доступ позволяет определять политики, которые требуют выполнения определенных условий (например, использование управляемого устройства, подключение из определенной сети) для доступа к облачным приложениям, включая Azure DevOps. Это гарантирует, что доступ будет разрешен только с устройств, соответствующих вашим требованиям безопасности, таких как устройства, подключенные к локальной сети. Назначение всем пользователям уровня доступа Stakeholder не решает проблему безопасности устройств, а лишь ограничивает функциональность в Azure DevOps. Настройка безопасности в Project Settings Azure DevOps управляет разрешениями внутри проекта, но не контролирует условия доступа к самой организации Azure DevOps. Настройка рискованных входов в Azure AD направлена на обнаружение и реагирование на подозрительные попытки входа, но не на принудительное применение требований к устройству или сети для всех входов.