Los usuarios que ejecutan RemoteApp App1 pueden iniciar ejecutables arbitrarios desde el cuadro de diálogo Guardar como en los hosts de sesión. Para restringir a los usuarios de modo que solo puedan ejecutar aplicaciones publicadas, ¿qué debe implementar?

La respuesta correcta es configurar una política de AppLocker en los hosts de sesión. AppLocker permite controlar qué aplicaciones o archivos pueden ejecutar los usuarios en un servidor, incluyendo ejecutables, scripts e instaladores de Windows Installer. Al configurar AppLocker, puede crear reglas que impidan la ejecución de archivos no autorizados, como los que se pueden iniciar desde el cuadro de diálogo "Guardar como", asegurando que los usuarios solo puedan ejecutar las aplicaciones publicadas. Las políticas de acceso condicional de Azure AD controlan el acceso a los recursos de Azure en función de condiciones como la ubicación o el dispositivo, pero no restringen la ejecución de aplicaciones dentro de una sesión. La modificación de la configuración de Control de acceso (IAM) del grupo de hosts gestiona los permisos para administrar el grupo de hosts en Azure, no las aplicaciones que los usuarios pueden ejecutar. Las propiedades RDP del grupo de hosts controlan aspectos de la conexión RDP, como la redirección de dispositivos, pero no la ejecución de aplicaciones arbitrarias.