所有会话主机都已加入 Microsoft Entra。五十个用户将从 Linux 设备连接。您应该配置哪个自定义 RDP 属性以允许这些用户登录？

当会话主机已加入 Microsoft Entra 时，targetisaadjoined:i:1 是允许从非 Windows 客户端（如 Linux 设备）进行身份验证的关键自定义 RDP 属性。此设置明确指示远程桌面客户端，目标是已加入 Microsoft Entra 的设备，从而启用正确的身份验证流程，例如使用 Microsoft Entra ID 进行单点登录。 enablecredsspsupport:i:1 启用凭据安全支持提供程序 (CredSSP)，这是一种用于网络级别身份验证 (NLA) 的协议，但它不专门解决 Microsoft Entra 联接设备的身份验证机制。 securitymode:i:1 和 authentication level:i:3 是更通用的 RDP 安全设置，它们定义了连接的安全级别和身份验证要求，但它们没有直接配置针对 Microsoft Entra 联接主机的特定身份验证流。