Un gruppo di sicurezza universale on-prem, AVDusers, è sincronizzato con Azure AD. Hai un pool di host AVD composto da quattro host multi-sessione Windows 10. Come puoi assicurarti che solo i membri di AVDusers possano stabilire sessioni AVD al pool di host?

La risposta corretta è "Assegna AVDusers a un gruppo di applicazioni". In Azure Virtual Desktop (AVD), l'accesso degli utenti alle sessioni è controllato tramite i gruppi di applicazioni. Assegnando il gruppo di sicurezza AVDusers a un gruppo di applicazioni, si concede ai membri di tale gruppo l'autorizzazione a connettersi e avviare sessioni sulle risorse pubblicate (desktop o applicazioni remote) associate a quel gruppo di applicazioni. Le altre opzioni non sono corrette per i seguenti motivi: "Assegna AVDusers a un ruolo di Azure con ambito per ogni pool di host" non è sufficiente. I ruoli di Azure controllano l'accesso al piano di controllo di AVD (gestione delle risorse), non l'accesso degli utenti finali alle sessioni. "Su ogni host di sessione, aggiungi AVDusers al gruppo locale Utenti Desktop remoto" non è il metodo standard o raccomandato per AVD. AVD gestisce l'autorizzazione a livello di servizio, non a livello di macchina locale. "Assegna AVDusers a un ruolo di Azure con ambito per gli host di sessione" ha lo stesso problema della prima opzione: i ruoli di Azure non gestiscono l'accesso degli utenti finali alle sessioni AVD.