Cinquante utilisateurs se connectent à un pool d'hôtes Azure Virtual Desktop géré par Intune depuis des appareils Windows 10. Pour empêcher les utilisateurs de copier des fichiers entre leurs ordinateurs locaux et les sessions AVD avec un effort administratif minimal, que devez-vous faire ?

La modification des propriétés RDP du pool d'hôtes est la méthode la plus directe et la moins administrativement lourde pour désactiver le copier-coller de fichiers entre les clients locaux et les sessions AVD. En configurant le paramètre de redirection des lecteurs dans les propriétés RDP du pool d'hôtes, vous empêchez la copie de fichiers sans affecter les autres fonctionnalités. La création d'une politique d'accès conditionnel dans Azure AD ne gère pas la redirection des périphériques RDP ; elle contrôle l'accès aux ressources en fonction de conditions. Une politique de conformité Intune évalue la conformité des appareils, mais ne contrôle pas les fonctionnalités RDP spécifiques. Un profil de configuration Intune pourrait potentiellement gérer certains paramètres RDP via des modèles ADMX, mais la modification directe des propriétés RDP du pool d'hôtes est plus simple et plus spécifique à ce cas d'utilisation.