Azure Portal 访问安全性增强-Toy模板网

这篇具有很好参考价值的文章主要介绍了Azure Portal 访问安全性增强。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

客户需求

为了增强访问Azure Portal的安全性，希望请教以下问题，

1）如何设置账号（包括Admin）定期修改密码，例如强制每90天必须修改密码

2）如何设定账号密码的复杂性要求，例如以下：
 密码长度：至少8个字符
 密码复杂度：包含大小写字母、数字、特殊字符
 密码有效期：不超过90天
 设置有效的试错与锁定策略
 对重复使用密码进行限制
 强制要求系统账号及时修改初始密码

3）如何设定限制访问Azure Portal的源IP Address

参考文档
https://docs.azure.cn/zh-cn/active-directory/authentication/concept-sspr-policy#password-expiration-policies

参考文档
https://docs.azure.cn/zh-cn/active-directory/authentication/concept-sspr-policy#azure-ad-password-policies

azure portal,Azure303,azure,microsoft

可以使用条件访问来限制，但条件访问需要AAD的P1许可

azure portal,Azure303,azure,microsoft

参考文档
https://docs.azure.cn/zh-cn/active-directory/conditional-access/howto-conditional-access-policy-location

设定允许访问的ip段，例如114.253.79.0/24
azure portal,Azure303,azure,microsoft

可以先用部分用户测试下，如无问题，再选择所有用户，或将管理员排除在外

azure portal,Azure303,azure,microsoft

选择azure portal

azure portal,Azure303,azure,microsoft

排除选择的ip段

azure portal,Azure303,azure,microsoft

禁止登陆

azure portal,Azure303,azure,microsoft

这样就设定了来源ip非 114.253.79.0/24 段的请求，禁止访问azure 门户文章来源地址https://www.toymoban.com/news/detail-805688.html

到了这里，关于Azure Portal 访问安全性增强的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！