вопросы безопасности с использованием azure remoteapp

Question

Кому это может быть интересно,

Я ищу, чтобы переместить больше наших приложений, используемых компанией в лазурный. Я обнаружил, что удаленное приложение позволит людям использовать приложения, которые я разрешил через Remote App. Приложение, которое будет использоваться, связано с базой данных, которая находится на сайте, я просто беспокоюсь о том, что люди могут получить доступ к этой базе данных, поскольку она будет содержать важные данные, которые не могут быть утечены. Я пытаюсь выяснить, какие меры предосторожности, которые могут быть приняты, чтобы предотвратить просмотр данных не теми людьми. Я видел приложение locker, чтобы остановить приложения на виртуальной машине от доступа. Будут высоко оценены любые другие предложения по безопасности.

Answer 1

Все должно быть в порядке. Удаленное приложение запускается удаленно - это означает, что нет возможности добраться до строки подключения (обратная инженерия). Доступ к приложению также обеспечивается с помощью входа в систему AAD. База данных также должна быть защищена учетными данными AD. Кроме того, добавление уровня обслуживания, выходящего из базы данных, обеспечит фасад.