Você tem cinco hosts de sessão e usuários que se conectam pela internet a partir de escritórios em Seattle e Vancouver. Para garantir que apenas conexões desses dois escritórios sejam permitidas, qual controle você deve usar?

O Acesso Condicional (Conditional Access) é a ferramenta correta porque permite definir políticas baseadas em condições, como a localização do usuário, para controlar o acesso aos recursos do Azure Virtual Desktop. Você pode criar uma política que exija que os usuários se conectem de endereços IP específicos associados aos escritórios de Seattle e Vancouver. RDP Shortpath otimiza o caminho de rede para o RDP, mas não controla quem pode se conectar. Um Grupo de Segurança de Rede (NSG) opera na camada de rede e pode filtrar o tráfego de entrada e saída para as máquinas virtuais, mas é menos flexível para gerenciar o acesso de usuários específicos com base em condições como localização ou identidade. O Azure Firewall é um serviço de segurança de rede que inspeciona o tráfego, mas o Acesso Condicional é mais adequado para o controle de acesso baseado na identidade e contexto do usuário.