Cincuenta usuarios se conectan a un grupo de hosts de Azure Virtual Desktop administrado por Intune desde dispositivos Windows 10. Para evitar que los usuarios copien archivos entre sus equipos locales y las sesiones de AVD con un esfuerzo administrativo mínimo, ¿qué debe hacer?

Para evitar la copia de archivos entre el cliente local y la sesión de Azure Virtual Desktop (AVD), la forma más directa y con menor esfuerzo administrativo es modificar las propiedades de RDP del grupo de hosts. Específicamente, se deshabilitaría el redireccionamiento de unidades en la configuración de RDP. Esto impide que los usuarios accedan a las unidades locales desde la sesión remota. Crear una política de acceso condicional en Azure AD no controla el redireccionamiento de dispositivos en sesiones AVD; se enfoca en el acceso a recursos. Una política de cumplimiento en Intune evalúa el estado del dispositivo, no restringe la copia de archivos dentro de una sesión remota. Un perfil de configuración en Intune podría usarse para configurar el dispositivo cliente, pero la restricción de redireccionamiento de unidades para AVD se gestiona de manera más efectiva a nivel del grupo de hosts.