2016-06-29 4 views
2

우리의 Azure 가입에 대해 다중 요소 인증을 사용했으며 포털에 로그온 할 때 제대로 작동하는 것으로 보입니다.하지만 Visual Studio에서 웹 서비스를 배포하려고하면 그냥 지나치는 일없이 내 비밀번호 확인.Azure MFA를 사용하여 웹 서비스를 배포하는 방법은 무엇입니까?

이것은 완전히 받아 들일 수 없으며 배포가 가능하려면 비밀번호와 SMS 코드를 모두 요구해야합니다. 우연히 또는 충분하지 않은 승인없이 무언가를 잘못 배포하면 우리 서비스의 무결성이 심각하게 손상 될 수 있습니다.

+0

웹 앱에 슬롯과 스왑을 사용하지 않는 이유는 무엇입니까? –

+0

우리는 그렇게하려고 의도하고 있지만 스테이징 슬롯에 배치하는 경우에도 MFA가 필요하며 확실하게 스왑해야합니다. –

+0

로컬 박스에 로그인하고 Visual Studio에서 Azure로 직접 배포 할 수 있습니다. 로컬 컴퓨터에 MFA가 필요합니까? –

답변

0

Azure 구독에 연결하기 위해 개발자 컴퓨터에서 Visual Studio를 구성 할 때 로그인 화면의 "암호 저장"과 "이 컴퓨터 신뢰"를 선택 취소 했습니까?

두 번째로 역할 기반 액세스 제어 (RBAC)를 사용하여 기본 아티팩트 (예 : 웹 앱 또는 클라우드 서비스)에 대한 읽기 권한 만 개발자에게 제공 할 수 있습니다. 배포하려면 use deployment credentials해야합니다.