現在、当社には、アプリにアクセスできるようにするために、社内のアクティブ ディレクトリに対してユーザーを検証する Windows 認証を使用するイントラネット Web アプリ (asp.net で構築) があります。アプリを Azure に移行し、社内の Active Directory も Azure に拡張することを検討しています。
ユーザーがオフィスではなくリモートで作業している場合に、ユーザーが Azure でセットアップされた Web アプリにアクセスしようとすると、これがどのように機能するのかわかりません。現在、ユーザーは、リモートの場合にジュニパー SSL クライアントを介してログインし、ローカル ドメインにアクセスします。これにより、ドメインに参加し、AD によって検証できるようになるため、イントラネット Web アプリにアクセスできます。
Web アプリを Azure に移行すると、これはどのように機能するでしょうか? ユーザーがログインできるフロント エンド (ジュニパーに似ています) を提供し、Azure 広告に対してユーザーを検証し、Windows 認証に基づいて Web アプリにアクセスできるようにしますか?
注: 可能であれば、私たちの目標は DR ソリューションです。オフィスにアクセスできない場合は、Azure に移行して Web アプリにアクセスする前に、最初にジュニパーを使用してドメインにアクセスする必要を回避したいと考えています。