Cinquanta utenti si connettono a un pool di host di Azure Virtual Desktop gestito da Intune da dispositivi Windows 10. Per impedire agli utenti di copiare file tra i loro computer locali e le sessioni AVD con il minimo sforzo amministrativo, cosa dovresti fare?

La modifica delle proprietà RDP del pool di host è la soluzione più diretta e con il minimo sforzo amministrativo per impedire il copia-incolla tra i dispositivi locali e le sessioni AVD. Puoi disabilitare il reindirizzamento degli Appunti (Clipboard) direttamente nelle proprietà RDP del pool di host, applicando la restrizione a tutti gli utenti che si connettono. Creare un criterio di accesso condizionale in Azure AD non è la soluzione corretta perché l'accesso condizionale gestisce l'accesso alle risorse in base a condizioni, non le funzionalità all'interno di una sessione RDP. Creare un criterio di conformità in Intune verifica la conformità dei dispositivi, ma non controlla le funzionalità di reindirizzamento RDP. Creare un profilo di configurazione in Intune potrebbe essere un'opzione per configurare le impostazioni RDP a livello di dispositivo, ma modificarle direttamente nel pool di host AVD è più efficiente e mirato per questo specifico scenario.