Ha implementado varios hosts de sesión de AVD que solo tienen direcciones IP privadas. Los administradores necesitan iniciar sesiones RDP en esos hosts desde Azure Portal. ¿Qué debe implementar?

Azure Bastion es la solución correcta porque proporciona conectividad RDP/SSH segura y sin problemas a las máquinas virtuales de Azure directamente desde Azure Portal a través de SSL. Esto permite a los administradores conectarse a hosts de sesión con IP privadas sin exponerlos a Internet, eliminando la necesidad de un agente de RDP o una VPN. RD Connection Broker y RD Session Host son componentes de la infraestructura tradicional de Servicios de Escritorio Remoto (RDS) y no son necesarios ni suficientes para habilitar el acceso seguro desde Azure Portal a hosts de sesión con IP privadas en AVD. Azure Application Gateway es un balanceador de carga de tráfico web que opera en la capa 7 y no está diseñado para proporcionar acceso RDP directo a máquinas virtuales.