Você implantou vários hosts de sessão AVD que têm apenas endereços IP privados. Os administradores precisam iniciar sessões RDP para esses hosts a partir do portal do Azure. O que você deve implementar?

Azure Bastion é a solução correta porque permite acesso RDP seguro e contínuo a máquinas virtuais (incluindo hosts de sessão AVD com IPs privados) diretamente do portal do Azure, sem expor as VMs à internet pública. Ele atua como um jump server gerenciado, eliminando a necessidade de um endereço IP público na VM ou de VPNs. Remote Desktop Connection Broker (RD Connection Broker) e Remote Desktop Session Host (RD Session Host) são componentes do Remote Desktop Services (RDS) e já fazem parte da infraestrutura do AVD, mas não fornecem o método de acesso seguro do portal do Azure para VMs com IPs privados. Azure Application Gateway é um balanceador de carga de camada 7 e um firewall de aplicativo web, não sendo projetado para acesso RDP direto a VMs.