web.configのADグループを制限する

Question

web.configには、特定のADグループのユーザーがサイトにアクセスすることを拒否する方法はありますか？

IISでこれを行うことができますが、私はweb.config（存在する場合）の解決策を探しています。

Answer 1

これは本当に同じことです。 IISで表示される権限設定はweb.configの設定です。 IISのSalesという名前のADグループに対して拒否ルールを追加すると、これがweb.configに追加されていることがわかります。

<system.web> 
    <authorization> 
     <deny roles="Sales" /> 
    </authorization> 
</system.web> 

これは両方向で動作します。上記の設定をweb.configに追加すると、IISの[認証]セクションに[拒否]ルールが表示されます。