Su grupo de hosts de Azure Virtual Desktop está en una red virtual conectada a la red local a través de una VPN de sitio a sitio. Para garantizar que solo los usuarios locales puedan acceder a los recursos administrados de AVD con un esfuerzo administrativo mínimo, ¿qué debe configurar?

Una política de acceso condicional es la solución correcta porque permite especificar condiciones de acceso, como la ubicación de red, para los usuarios que intentan acceder a los recursos de Azure Virtual Desktop (AVD). Al configurar una política que requiera que los usuarios se conecten desde la red local (a través de la VPN de sitio a sitio), se asegura que solo los usuarios locales puedan acceder a los recursos de AVD con un esfuerzo administrativo mínimo. Una regla de Azure Firewall o una regla de grupo de seguridad de red (NSG) controlan el tráfico de red a nivel de IP y puerto, pero no pueden autenticar la identidad del usuario ni verificar su ubicación de origen de manera granular para el acceso a AVD. Una ruta definida por el usuario (UDR) solo dirige el tráfico de red a través de rutas específicas, lo cual no es una medida de seguridad de acceso basada en el usuario.