Как включить Azure MFA для развертывания веб-служб?
Мы включили многофакторную аутентификацию для нашей подписки Azure, и, похоже, она работает нормально при входе на портал, но когда я пытаюсь развернуть веб-сервис из Visual Studio, он просто идет вперед и делает это без особого подтверждения пароль.
Это совершенно неприемлемо для нас, для того, чтобы можно было развернуть, для этого нужно обязательно запросить пароль и код SMS. Развертывание чего-либо неправильно, случайно или без достаточных разрешений может серьезно нарушить целостность нашего сервиса.
1 ответ
Когда вы настраивали Visual Studio на компьютере разработчика для подключения к подписке Azure, вы сняли флажок "Запомнить пароль" для экрана входа в систему и "Доверять этому компьютеру"?
Во-вторых, вы можете предоставить разработчику разрешение только на чтение базового артефакта (например, веб-приложения или облачной службы) с использованием управления доступом на основе ролей (RBAC). Для развертывания они должны будут использовать учетные данные развертывания.