In una distribuzione di Azure Virtual Desktop (pool di host Pool1 con Host1 e Host2 e RemoteAppGroup1 contenente RemoteApp App1), come si impedisce agli utenti di copiare e incollare tra App1 e il proprio dispositivo locale?

La risposta corretta è modificare le proprietà RDP di Pool1. Le proprietà RDP (Remote Desktop Protocol) per un pool di host in Azure Virtual Desktop consentono di configurare le impostazioni del client, inclusa la reindirizzamento degli appunti. Disabilitando il reindirizzamento degli appunti, si impedisce agli utenti di copiare e incollare dati tra la sessione remota (App1) e il proprio dispositivo locale. Creare un criterio AppLocker non è la soluzione, in quanto AppLocker controlla quali applicazioni possono essere eseguite, non le funzionalità di copia/incolla. Modificare i blocchi di RemoteAppGroup1 non è rilevante, poiché i blocchi gestiscono l'accesso e la modifica delle risorse, non le impostazioni del protocollo. Assegnare agli utenti il ruolo Desktop Virtualization Reader per Pool1 è errato, in quanto questo ruolo fornisce solo l'accesso in lettura e non influisce sulle impostazioni di sicurezza della sessione.