Os usuários se conectam a um pool de hosts usando o cliente Azure Virtual Desktop para Windows. Você deve exigir a reautenticação a cada oito horas, minimizando o esforço administrativo. O que você deve fazer?

A criação de uma política de Acesso Condicional no centro de administração do Microsoft Entra é a solução correta porque permite configurar requisitos de autenticação específicos, como a frequência de reautenticação, para usuários que acessam o Azure Virtual Desktop. Isso garante que os usuários sejam reautenticados a cada oito horas, conforme solicitado, e centraliza o gerenciamento de políticas de segurança, minimizando o esforço administrativo. Configurar as User settings no Microsoft Entra não oferece a granularidade necessária para impor uma frequência de reautenticação específica para o acesso ao Azure Virtual Desktop. Definir Pool1 como um ambiente de validação é uma prática para testar configurações antes de implementá-las em produção, mas não aborda a reautenticação do usuário. Configurar o acesso just-in-time (JIT) à VM para cada host de sessão é uma medida de segurança para acesso administrativo aos hosts, não para a autenticação do usuário final que se conecta ao pool de hosts.