將IP地址驗證添加到Windows Azure AD或SharePoint Online？

Question

我們需要SharePoint Online網站的IP地址身份驗證：只有來自特定IP範圍的用戶應該（自動）進行身份驗證並允許進入該頁面。這是由幾個身份管理提供商提供的，但我沒有看到任何允許使用WAAD或SharePoint Online的實現（C＃等）或配置的任何內容。我錯過了什麼。

另一種方法是添加一個提供此功能的額外身份提供程序，然後通過SAML/WSFed將其聯合到WAAD。

其他想法？

Answer 1

我瞭解您的需求，並且我也從其他客戶那裏瞭解到這一點。但截至今日，沒有選項將IP地址列入白名單進行身份驗證。今天客戶唯一可用的選擇是用於MFA的白名單IP地址（即，當用戶從白名單IP地址登錄時不強制MFA）。

有趣的是，這個請求甚至不在功能請求列表中：https://feedback.azure.com/forums/169401-azure-active-directory - 如果你把它放在那裏，你有我的3票和一個實現的機會。