Un groupe de sécurité universel sur site, AVDusers, est synchronisé avec Azure AD. Vous disposez d'un pool d'hôtes AVD composé de quatre hôtes Windows 10 multi-session. Comment vous assurez-vous que seuls les membres de AVDusers peuvent établir des sessions AVD vers le pool d'hôtes ?

La bonne réponse est d'attribuer AVDusers à un groupe d'applications. Dans Azure Virtual Desktop (AVD), l'accès aux ressources est géré via des groupes d'applications. Un groupe d'applications est un regroupement logique d'applications ou de bureaux virtuels que vous mettez à la disposition des utilisateurs. En attribuant le groupe de sécurité AVDusers à un groupe d'applications, vous spécifiez que seuls les membres de ce groupe peuvent accéder aux applications ou aux bureaux publiés via ce groupe d'applications, garantissant ainsi que seuls les utilisateurs autorisés peuvent établir des sessions AVD vers le pool d'hôtes. Les autres options sont incorrectes car : Attribuer AVDusers à un rôle Azure dont la portée est définie pour chaque pool d'hôtes ou pour les hôtes de session ne contrôle pas l'accès aux sessions utilisateur. Les rôles Azure gèrent les autorisations de gestion des ressources Azure, pas l'accès aux sessions AVD. Ajouter AVDusers au groupe local des utilisateurs du Bureau à distance sur chaque hôte de session n'est pas la méthode recommandée ni la plus efficace pour AVD. AVD utilise son propre mécanisme d'autorisation basé sur les groupes d'applications.