Vous avez cinq hôtes de session et des utilisateurs qui se connectent via Internet depuis les bureaux de Seattle et de Vancouver. Pour vous assurer que seules les connexions provenant de ces deux bureaux sont autorisées, quel contrôle devez-vous utiliser ?

L'accès conditionnel est la bonne réponse car il permet de définir des politiques basées sur des conditions telles que l'emplacement réseau, l'appareil, l'application et le risque de l'utilisateur. Vous pouvez créer une politique qui n'autorise les connexions à Azure Virtual Desktop que depuis les adresses IP publiques associées aux bureaux de Seattle et de Vancouver. RDP Shortpath optimise le chemin de connexion RDP mais ne gère pas les restrictions d'accès basées sur l'emplacement. Un groupe de sécurité réseau (NSG) filtre le trafic réseau au niveau de la carte réseau ou du sous-réseau, mais est moins granulaire et moins adapté à l'application de politiques d'accès utilisateur basées sur l'emplacement que l'accès conditionnel. Azure Firewall est un pare-feu de nouvelle génération qui protège les ressources réseau, mais l'accès conditionnel est l'outil approprié pour les politiques d'accès utilisateur.