Benutzer verbinden sich über den Azure Virtual Desktop Windows-Client mit einem Hostpool. Sie müssen alle acht Stunden eine erneute Authentifizierung verlangen, während der administrative Aufwand minimiert wird. Was sollten Sie tun?

Eine Richtlinie für bedingten Zugriff in Microsoft Entra ID ist die korrekte Methode, um die erneute Authentifizierung für Benutzer zu erzwingen. Sie können eine Richtlinie erstellen, die die Anmeldehäufigkeit auf acht Stunden festlegt und auf die Azure Virtual Desktop-Anwendung abzielt. Dies minimiert den administrativen Aufwand, da die Richtlinie zentral verwaltet wird und automatisch auf alle betroffenen Benutzer angewendet wird. Die Konfiguration von Benutzereinstellungen in Microsoft Entra ID bietet keine Option zur Festlegung der Anmeldehäufigkeit. Das Definieren eines Hostpools als Validierungsumgebung ist für Testzwecke gedacht und hat keinen Einfluss auf die Authentifizierungshäufigkeit für Endbenutzer. Die Konfiguration des Just-in-Time (JIT) VM-Zugriffs ist eine Sicherheitsfunktion für den administrativen Zugriff auf VMs und nicht für die Benutzerauthentifizierung bei Azure Virtual Desktop.