DevOps Azure ограничивают доступ только в организации

Question

У меня есть требование ограничить доступ к DevOps Azure только внутри сети организации.Как это возможно сделать?Могу ли я ограничить диапазон IP-адресов или есть какой-либо другой метод?

Answer 1

Azure DevOps - это облачная служба, поэтому вы не можете напрямую ограничить ее диапазоном IP-адресов, однако есть несколько вариантов:

1) Проверка подлинности Azure DevOps осуществляется через Azure Active Directory.Вы можете использовать условный доступ Azure AD , чтобы запретить входы в определенные географические регионы и диапазоны адресов. См. Здесь пример .Это остановит любые несанкционированные попытки с других адресов или за пределами вашей организации.

2) Если вас больше беспокоит то, где работают ваши конвейеры CI / CD, вы можете настроить локальных агентов так, чтобы ваши сборка и выпуски выполнялись заранее.