使用azure remoteapp的安全問題

Question

對於可能引起關注的人，

我正在尋找更多的公司使用Azure的應用程序。我發現遠程應用程序將允許人們通過遠程應用程序訪問我允許的應用程序。將使用的應用程序鏈接到現場的數據庫，我只是擔心人們能夠訪問這個數據庫，因爲它將包含無法泄漏的重要數據。我正在設法確定可以採取哪些安全措施來防止數據被錯誤的人查看。我看到應用程序鎖定器阻止虛擬機上的應用程序被訪問。任何其他安全建議將不勝感激。

Answer 1

你應該沒問題。遠程應用程序遠程運行 - 意味着無法獲取連接字符串（逆向工程）。通過AAD登錄可以確保訪問應用程序。數據庫也應該使用AD證書進行保護。另外，添加面向數據庫的服務層將提供一個門面。