azure - 将 Azure CDN 下载限制为 Azure Active Directory 客户端

Question

我们希望将文件从 Azure CDN 下载限制为给定工具的实例。这些工具已经有一个 ADFS 客户端，当前用于获取承载令牌以使用 DataPower 中的 API 对客户端进行身份验证。我想创建一个 Azure AD 组，在该组中分配客户端 client-ids/secrets，并将对 CDN 文件的 READ 访问权限限制在该组中，以便他们可以获得不记名令牌并访问资源。

是否存在以这种方式限制读取访问的预先存在的模式？

标签： azureactive-directoryazure-active-directorycdnazure-cdn

Answer 1

您的应用程序可以有授权决策来提供对 CDN 资源的读取访问权限。

请仔细阅读文档以获取详细说明。