Un grupo de seguridad universal local llamado AVDusers se sincroniza con Azure AD. Tiene un grupo de hosts AVD de cuatro hosts multisesión de Windows 10. ¿Cómo se asegura de que solo los miembros de AVDusers puedan establecer sesiones AVD en el grupo de hosts?

La respuesta correcta es asignar AVDusers a un grupo de aplicaciones. En Azure Virtual Desktop (AVD), el acceso de los usuarios a los recursos se controla principalmente a través de grupos de aplicaciones. Al asignar el grupo de seguridad universal local AVDusers a un grupo de aplicaciones, se asegura de que solo los miembros de ese grupo puedan acceder a las aplicaciones y escritorios publicados en ese grupo de aplicaciones, que a su vez se asocia con el grupo de hosts. Las otras opciones son incorrectas porque: Asignar AVDusers a un rol de Azure con ámbito en cada grupo de hosts o en los hosts de sesión no controla directamente el acceso de los usuarios a las sesiones AVD. Los roles de Azure gestionan permisos de administración y configuración, no el acceso de los usuarios finales a los recursos publicados. Agregar AVDusers al grupo local de Remote Desktop Users en cada host de sesión es una configuración a nivel de sistema operativo que no es la forma principal ni recomendada de gestionar el acceso de usuarios en AVD. AVD utiliza grupos de aplicaciones para este propósito.