Usuários executando o RemoteApp App1 podem iniciar executáveis arbitrários a partir da caixa de diálogo Salvar como nos hosts de sessão. Para restringir os usuários para que possam executar apenas aplicativos publicados, o que você deve implementar?

A política AppLocker é a solução correta porque permite controlar quais aplicativos e arquivos podem ser executados nos hosts de sessão. Ao configurar regras AppLocker, você pode especificar que apenas os aplicativos publicados sejam permitidos, bloqueando a execução de executáveis arbitrários, como aqueles que podem ser iniciados através da caixa de diálogo "Salvar como". Configurar uma política de acesso condicional no Azure AD não é a resposta, pois ela gerencia o acesso aos recursos com base nas condições do usuário, dispositivo ou localização, não controlando quais aplicativos podem ser executados dentro de uma sessão. Modificar as configurações de Controle de Acesso (IAM) do pool de hosts gerencia quem tem permissão para gerenciar o pool de hosts, não o que os usuários podem executar dentro das sessões. Modificar as propriedades RDP do pool de hosts configura as definições da conexão RDP, como redirecionamento de dispositivos, mas não restringe a execução de aplicativos.