Azure Portal 访问安全性增强

Azure Portal 访问安全性增强

• 客户需求
• • 如何设置账号（包括Admin）定期修改密码，例如强制每90天必须修改密码
  • 如何设定账号密码的复杂性要求
  • 如何设定限制访问Azure Portal的源IP Address
• 修改Azure portal密码策略
• 给应用注册添加只读权限
• Azure 个人登录验证

客户需求

为了增强访问Azure Portal的安全性，希望请教以下问题，

1）如何设置账号（包括Admin）定期修改密码，例如强制每90天必须修改密码

2）如何设定账号密码的复杂性要求，例如以下：
 密码长度：至少8个字符
 密码复杂度：包含大小写字母、数字、特殊字符
 密码有效期：不超过90天
 设置有效的试错与锁定策略
 对重复使用密码进行限制
 强制要求系统账号及时修改初始密码

3）如何设定限制访问Azure Portal的源IP Address

如何设置账号（包括Admin）定期修改密码，例如强制每90天必须修改密码

参考文档
https://docs.azure.cn/zh-cn/active-directory/authentication/concept-sspr-policy#password-expiration-policies

如何设定账号密码的复杂性要求

参考文档
https://docs.azure.cn/zh-cn/active-directory/authentication/concept-sspr-policy#azure-ad-password-policies

如何设定限制访问Azure Portal的源IP Address

可以使用条件访问来限制，但条件访问需要AAD的P1许可