Para exigir que os administradores acessem os hosts de sessão usando o portal do Azure, qual serviço você deve incluir na solução?

Azure Bastion é a solução correta porque ele permite acesso seguro e sem exposição direta de portas RDP/SSH à internet para suas máquinas virtuais, incluindo hosts de sessão do Azure Virtual Desktop, diretamente pelo portal do Azure. Isso elimina a necessidade de VPNs ou IPs públicos para acesso administrativo, aumentando a segurança. Azure Firewall é um serviço de segurança de rede que filtra o tráfego de rede, mas não fornece acesso direto a VMs pelo portal. Conditional Access policies (Políticas de Acesso Condicional) gerenciam as condições sob as quais os usuários podem acessar recursos, mas não são o mecanismo de acesso em si. Microsoft Defender for Cloud é uma solução de gerenciamento de postura de segurança e proteção contra ameaças, não um serviço de acesso.