azure - 通过 Azure 门户使用 AD 组限制对 AD 应用程序的访问

Question

在我的 Azure Active Directory 设置中，我有以下内容：

团体：

• 我的应用程序的 AD 组（其中有多个用户）

应用注册：

• 我的 SPA 的 AD 应用程序

我想将访问此 SPA（AD 应用程序）的权限仅限于我为我的应用程序创建的 AD 组中的用户。

目前，我组织中的任何人都可以登录 SPA。
我不想要这个。

如何防止此 AD 组之外的人（但仍在我的组织中）登录我的 AD 应用程序？

标签： azureactive-directoryazure-active-directorymicrosoft-graph-apiactive-directory-group

Answer 1

您可以参考本文档将 Azure AD 应用程序限制为 Azure AD 租户中的一组用户。