Votre pool d'hôtes Azure Virtual Desktop se trouve sur un réseau virtuel connecté à votre environnement sur site via un VPN site à site. Pour garantir que seuls les utilisateurs sur site peuvent accéder aux ressources AVD gérées avec un effort administratif minimal, que devez-vous configurer ?

Une politique d'accès conditionnel est la solution la plus appropriée car elle permet de définir des conditions basées sur l'emplacement réseau (par exemple, "sur site") pour l'accès aux ressources Azure Virtual Desktop. Cela garantit que seuls les utilisateurs se connectant depuis le réseau sur site via le VPN peuvent accéder à AVD, avec un effort administratif minimal car elle est gérée de manière centralisée dans Azure Active Directory. Une règle Azure Firewall contrôle le trafic réseau entrant et sortant, mais ne peut pas directement authentifier ou autoriser les utilisateurs en fonction de leur emplacement de connexion de la même manière qu'une politique d'accès conditionnel. Une règle de groupe de sécurité réseau (NSG) filtre le trafic au niveau de la carte réseau ou du sous-réseau, mais ne gère pas l'authentification des utilisateurs. Une route définie par l'utilisateur (UDR) modifie le chemin du trafic réseau, ce qui n'est pas pertinent pour la restriction d'accès basée sur l'emplacement de l'utilisateur.