Gli host di sessione di Azure Virtual Desktop saranno solo aggiunti ad Azure AD. Non saranno disponibili Active Directory Domain Services (AD DS) o Azure AD DS. È necessario utilizzare i contenitori di profili FSLogix con accesso basato sull'identità alla condivisione. Quale opzione di archiviazione è consigliabile utilizzare?

La soluzione consigliata è File di Azure con Azure AD Kerberos per l'autenticazione SMB. Questa opzione consente agli host di sessione aggiunti ad Azure AD di accedere alle condivisioni file SMB utilizzando le identità di Azure AD, soddisfacendo il requisito di accesso basato sull'identità senza la necessità di Active Directory Domain Services (AD DS) o Azure AD DS. Le altre opzioni non sono adatte: Il volume SMB di Azure NetApp Files aggiunto ad AD DS richiede AD DS, che non è disponibile secondo lo scenario. Una VM file server di Windows Server che utilizza utenti locali non fornisce l'accesso basato sull'identità di Azure AD e non è scalabile per un ambiente AVD. File di Azure che utilizza la chiave dell'account di archiviazione per l'accesso SMB non supporta l'accesso basato sull'identità per gli utenti finali, ma solo per le applicazioni o gli script.