Fünfzig Benutzer verbinden sich von Windows 10-Geräten mit einem von Intune verwalteten Azure Virtual Desktop-Hostpool. Was sollten Sie tun, um zu verhindern, dass Benutzer Dateien zwischen ihren lokalen Computern und AVD-Sitzungen mit minimalem Verwaltungsaufwand kopieren?

Um das Kopieren von Dateien zwischen lokalen Computern und AVD-Sitzungen zu verhindern, sollten Sie die RDP-Eigenschaften des Hostpools ändern. Innerhalb der RDP-Eigenschaften können Sie die Umleitungsoptionen konfigurieren, insbesondere die Umleitung der Zwischenablage und der Laufwerke deaktivieren. Dies ist die direkteste und effizienteste Methode, um diese Art der Datenübertragung für alle Benutzer des Hostpools zu unterbinden, und erfordert minimalen Verwaltungsaufwand. Eine Richtlinie für bedingten Zugriff in Azure AD konzentriert sich auf den Zugriff auf Anwendungen und Ressourcen, nicht auf die Steuerung von RDP-Umleitungen. Eine Compliance-Richtlinie in Intune bewertet den Zustand von Geräten, kann aber keine RDP-Einstellungen auf Hostpool-Ebene steuern. Ein Konfigurationsprofil in Intune könnte zwar einige Geräteeinstellungen beeinflussen, ist aber nicht der primäre Ort, um RDP-Umleitungen für einen Azure Virtual Desktop Hostpool zu verwalten.