Gli utenti si connettono a un pool di host utilizzando il client Azure Virtual Desktop per Windows. È necessario richiedere una nuova autenticazione ogni otto ore, riducendo al minimo lo sforzo amministrativo. Cosa è opportuno fare?

Per richiedere una nuova autenticazione ogni otto ore, la soluzione più efficiente e con il minimo sforzo amministrativo è creare un criterio di accesso condizionale in Microsoft Entra ID. Questo permette di definire condizioni specifiche, come la frequenza di accesso, per le risorse di Azure Virtual Desktop. Configurare le impostazioni utente in Microsoft Entra non offre la granularità necessaria per imporre una frequenza di riautenticazione specifica per l'accesso a AVD. Definire Pool1 come ambiente di convalida è utile per testare le modifiche prima della distribuzione, ma non controlla la frequenza di autenticazione. Configurare l'accesso JIT alla VM è una misura di sicurezza per l'accesso amministrativo alle macchine virtuali, non per l'autenticazione degli utenti finali al servizio AVD.