Um grupo de segurança universal local, AVDusers, é sincronizado com o Azure AD. Você tem um pool de hosts AVD de quatro hosts multi-sessão do Windows 10. Como você garante que apenas os membros de AVDusers possam estabelecer sessões AVD para o pool de hosts?

A atribuição de AVDusers a um grupo de aplicativos é a maneira correta de controlar o acesso dos usuários a um pool de hosts AVD. Os grupos de aplicativos no Azure Virtual Desktop definem quais recursos (como desktops ou aplicativos remotos) os usuários podem acessar. Ao adicionar AVDusers a um grupo de aplicativos, você garante que apenas os membros desse grupo possam iniciar sessões no pool de hosts associado. Atribuir AVDusers a uma função do Azure com escopo para o pool de hosts ou hosts de sessão não é o mecanismo correto para controlar o acesso do usuário final ao ambiente AVD; essas funções geralmente controlam permissões administrativas. Adicionar AVDusers ao grupo local de Usuários da Área de Trabalho Remota em cada host de sessão seria uma abordagem manual e ineficiente, além de não ser a forma padrão de gerenciamento de acesso no AVD.