Il tuo pool di host di Azure Virtual Desktop si trova su una rete virtuale connessa all'ambiente on-premise tramite VPN da sito a sito. Per garantire che solo gli utenti on-premise possano accedere alle risorse AVD gestite con il minimo sforzo amministrativo, cosa dovresti configurare?

Una policy di accesso condizionale è la soluzione migliore perché consente di definire condizioni granulari per l'accesso, come la posizione di rete. Puoi configurare una policy che richieda agli utenti di accedere da un intervallo IP specifico associato alla tua rete on-premise, bloccando gli accessi da altre posizioni. Questo garantisce che solo gli utenti on-premise possano accedere, con uno sforzo amministrativo minimo. Una regola di Azure Firewall o una regola del gruppo di sicurezza di rete (NSG) controllano il traffico di rete a livello di IP e porta, ma non possono autenticare l'identità dell'utente o la sua posizione logica in modo altrettanto efficace o flessibile quanto l'accesso condizionale. Una route definita dall'utente (UDR) gestisce il flusso del traffico di rete, non l'autenticazione o l'autorizzazione degli utenti.