Sono stati distribuiti più host di sessione AVD che dispongono solo di indirizzi IP privati. Gli amministratori devono avviare sessioni RDP a tali host dal portale di Azure. Cosa si dovrebbe implementare?

Azure Bastion è la soluzione corretta perché fornisce connettività RDP/SSH sicura e senza interruzioni alle macchine virtuali direttamente dal portale di Azure, utilizzando il browser. Poiché gli host di sessione hanno solo indirizzi IP privati, Azure Bastion agisce come un proxy gestito, eliminando la necessità di aprire porte RDP pubbliche o di configurare VPN. Il Remote Desktop Connection Broker (RD Connection Broker) è un componente di Windows Server che gestisce le connessioni utente in un ambiente RDS, ma non fornisce accesso diretto dal portale di Azure a VM con IP privati. Azure Application Gateway è un bilanciatore del carico di livello 7 e un firewall per applicazioni web, non è progettato per l'accesso RDP diretto. Il Remote Desktop Session Host (RD Session Host) è il server che ospita le applicazioni e i desktop basati su sessione, ma non è un meccanismo di accesso.