Vous avez déployé plusieurs hôtes de session AVD qui n'ont que des adresses IP privées. Les administrateurs doivent initier des sessions RDP vers ces hôtes depuis le portail Azure. Que devez-vous implémenter ?

Azure Bastion permet un accès RDP/SSH sécurisé et transparent aux machines virtuelles directement depuis le portail Azure, sans exposer les adresses IP publiques des machines virtuelles. C'est la solution idéale pour accéder aux hôtes de session AVD qui n'ont que des adresses IP privées. Le Remote Desktop Connection Broker (RD Connection Broker) et le Remote Desktop Session Host (RD Session Host) sont des rôles de service de bureau à distance qui sont des composants fondamentaux d'une infrastructure AVD, mais ils ne fournissent pas la capacité d'initier des sessions RDP depuis le portail Azure vers des machines virtuelles privées. Azure Application Gateway est un équilibreur de charge de trafic web qui opère au niveau de la couche 7 et n'est pas conçu pour l'accès RDP aux machines virtuelles.