使用應用程式 Proxy 來打造應用程式存取的復原能力

應用程式 Proxy 是 Microsoft Entra ID 的一項功能,可讓使用者從遠端用戶端存取內部部署 Web 應用程式。 應用程式 Proxy 包括在雲端執行的應用程式 Proxy 服務,以及在內部部署伺服器上執行的私人網路連接器。

使用者可透過經由應用程式 Proxy 發佈的 URL 來存取內部部署資源。 系統會將他們重新導向至 Microsoft Entra 登入頁面。 然後,Microsoft Entra ID 中的應用程式 Proxy 服務會將權杖傳送至公司網路中的私人網路連接器,以將權杖傳遞至內部部署 Active Directory。 然後,已驗證的使用者就可以存取內部部署資源。 在下圖中,連接器會顯示在連接器群組中。

重要

當您透過應用程式 Proxy 發佈應用程式時,您必須針對私人網路連接器實作容量規劃和適當的備援

應用程式 y 的架構圖)

如何實作應用程式 Proxy?

若要使用 Microsoft Entra 應用程式 Proxy 來實作遠端存取,請參閱下列資源。

下一步

適用於管理員和結構設計師的彈性資源

適用於開發人員且具復原能力的資源