将应用程序注册访问权限限制为特定组

Question

我正在构建一个使用 Azure Active Directory 的 Web 应用程序，该应用程序具有登录方法。在 Azure 中，我希望将对我的应用程序的访问权限限制为仅特定的用户组。我无法在 Azure 门户中找到如何执行此操作，希望得到一些指示。

这是我的设置。我想将“我的应用程序”的访问权限限制为仅属于Group 1成员的用户。

Answer 1

尽管这个问题已经问了好几年了，但也许这个答案可以帮助遇到同样问题的人。

我认为最好的解决方案是按照这篇文章中的步骤操作：https://edi.wang/post/2019/12/13/how-to-allow-only-selected-users-to-access-an-application -in-azure-ad。

创建应用程序注册后的步骤快速摘要：

1. 转到 Azure AD -> 企业应用程序 -> 您的应用程序 -> 属性
2. 选择需要分配 -> 是
3. 转到 Azure AD -> 企业应用程序 -> 您的应用程序 -> 用户和组
4. 选择应该能够登录您的应用程序的用户和组