您的 Azure Virtual Desktop 主机池位于一个虚拟网络上，该网络通过站点到站点 VPN 连接到本地环境。为确保只有本地用户能够以最少的管理工作访问托管的 AVD 资源，您应该配置什么？

条件访问策略允许您根据用户位置、设备状态等条件，强制执行访问控制。在这种情况下，您可以创建一个策略，要求用户从本地网络的IP地址范围进行连接，从而确保只有本地用户能够访问AVD资源，且管理工作量最少。Azure 防火墙规则、网络安全组 (NSG) 规则和用户定义路由主要用于控制网络流量的流动和过滤，而非基于用户身份或位置进行访问控制。虽然它们可以限制网络访问，但无法像条件访问策略那样精确地针对“本地用户”这一条件进行配置，且可能需要更复杂的管理。