Seu pool de hosts do Azure Virtual Desktop está em uma rede virtual conectada ao ambiente local via VPN site a site. Para garantir que apenas usuários locais possam acessar os recursos gerenciados do AVD com o mínimo esforço administrativo, o que você deve configurar?

Uma política de Acesso Condicional permite definir condições para o acesso aos recursos, como a localização do usuário (rede local, neste caso). Isso garante que apenas usuários conectados à VPN local possam acessar o AVD, minimizando o esforço administrativo ao centralizar o controle de acesso no Azure Active Directory. Uma regra do Azure Firewall ou uma regra de NSG controlam o tráfego de rede em um nível mais baixo (IP/porta) e exigiriam a manutenção de listas de endereços IP, o que é menos dinâmico e mais complexo para gerenciar o acesso baseado na localização do usuário. Uma rota definida pelo usuário (UDR) direciona o tráfego de rede e não é uma ferramenta de controle de acesso de usuário.