Sie haben fünf Sitzungshosts und Benutzer, die sich über das Internet von Büros in Seattle und Vancouver aus verbinden. Welches Steuerelement sollten Sie verwenden, um sicherzustellen, dass nur Verbindungen von diesen beiden Büros zugelassen werden?

Conditional Access ist die richtige Wahl, da es Richtlinien auf Benutzerebene basierend auf verschiedenen Bedingungen, einschließlich des Standorts, durchsetzen kann. Sie können eine Richtlinie erstellen, die nur Verbindungen von den IP-Adressbereichen der Büros in Seattle und Vancouver zulässt. RDP Shortpath optimiert den Netzwerkpfad für RDP-Verbindungen, ist aber kein Sicherheitskontrollelement. Eine Netzwerksicherheitsgruppe (NSG) wird auf Netzwerkebene angewendet, typischerweise auf VMs oder Subnetze, und würde den gesamten eingehenden Datenverkehr für die Sitzungshosts steuern, nicht spezifisch für Benutzerverbindungen über das Internet. Azure Firewall ist eine Netzwerk-Firewall, die den Datenverkehr auf Netzwerkebene filtert, aber Conditional Access bietet eine granularere Kontrolle basierend auf Benutzeridentität und Standort für Azure Virtual Desktop.