この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。
Web AppをVNetに統合することで、VNet上のVMに対してプライベートネットワーク経由でアクセス可能です。ただし逆方向(VMからWeb App)に対してはインターネット経由でWeb AppのグローバルIPに対するアクセスとなります。
また現在プレビューですがAzure Private Linkを利用することでAzureにホストされたPaaSにプライベートアクセスが可能です。
【参考情報】
VNet統合
https://docs.microsoft.com/ja-jp/azure/app-service/web-sites-integrate-with-vnet
https://blogs.msdn.microsoft.com/jpcie/?p=455
Azure Private Link
https://docs.microsoft.com/ja-jp/azure/private-link/private-link-overview