Les utilisateurs exécutant RemoteApp App1 peuvent lancer des exécutables arbitraires à partir de la boîte de dialogue Enregistrer sous sur les hôtes de session. Pour restreindre les utilisateurs afin qu'ils ne puissent exécuter que les applications publiées, que devez-vous implémenter ?

La bonne réponse est de configurer une politique AppLocker sur les hôtes de session. AppLocker est une fonctionnalité de sécurité de Windows qui permet de contrôler quelles applications les utilisateurs peuvent exécuter. En configurant des règles AppLocker, vous pouvez spécifier explicitement les applications autorisées à s'exécuter sur les hôtes de session, empêchant ainsi les utilisateurs de lancer des exécutables non autorisés via des dialogues comme "Enregistrer sous". Les autres options sont incorrectes car : Configurer une politique d'accès conditionnel dans Azure AD contrôle l'accès aux ressources en fonction de conditions, mais ne restreint pas les exécutables qu'un utilisateur peut lancer une fois connecté à une session. Modifier les paramètres de contrôle d'accès (IAM) du pool d'hôtes gère les autorisations d'accès au pool d'hôtes lui-même, pas les applications exécutables au sein d'une session. Modifier les propriétés RDP du pool d'hôtes configure le comportement de la connexion RDP, mais n'offre pas de contrôle granulaire sur l'exécution des applications.