Les utilisateurs se connectent à un pool d'hôtes à l'aide du client Azure Virtual Desktop Windows. Vous devez exiger une réauthentification toutes les huit heures tout en minimisant l'effort administratif. Que devez-vous faire ?

La création d'une politique d'accès conditionnel dans le centre d'administration Microsoft Entra est la méthode la plus efficace pour exiger une réauthentification toutes les huit heures. L'accès conditionnel permet de définir des règles basées sur des conditions telles que l'utilisateur, l'application, l'appareil et la localisation, et d'appliquer des contrôles d'accès comme la réauthentification périodique. Cette approche centralisée minimise l'effort administratif car elle s'applique à tous les utilisateurs et sessions concernés sans configuration individuelle. La configuration des paramètres utilisateur dans le centre d'administration Microsoft Entra ne permet pas de définir une fréquence de réauthentification globale pour les sessions Azure Virtual Desktop. Définir Pool1 comme environnement de validation est une fonctionnalité liée aux mises à jour des images de session et n'a aucun impact sur la politique d'authentification. Configurer l'accès juste-à-temps (JIT) aux machines virtuelles est une mesure de sécurité pour l'accès administratif aux machines virtuelles, et non pour la réauthentification des utilisateurs finaux.