我的公司不希望任何员工从办公室外访问我们的公司 Azure 帐户。
那么，是否可以锁定 Azure 门户？最好通过 IP 白名单。
我可以找到许多选项来锁定 Azure 中的特定内容，但没有选项可以配置门户本身（除了将 IP 列入白名单以便不必使用 2FA 登录）。
答案1
Azure 门户由 Microsoft 管理，并且（作为一项在线服务）可从任何地方访问。唯一的访问控制形式是用户身份验证，无法根据客户端 IP 地址允许或拒绝访问。
答案2
因此，我们在微软（我为他们工作）使用 Azure 时，使用 Azure AD 中的多因素身份验证 (MFA) 来锁定我们对内部 Azure 订阅的访问。也许可以采用这种方法，将办公室中的设备作为身份验证的另一部分（例如固定电话），但至少它是开放的（例如，您可以使用任何品牌的手机），并且我们信任它，因此是安全的。有关 MFA 的更多信息，请查看 TechNet 上的这篇文章http://blogs.technet.com/b/ad/archive/2013/10/10/getting-started-with-windows-azure-multifactor-authentication.aspx