オンプレミスのユニバーサルセキュリティグループ AVDusers が Azure AD に同期されています。4つのWindows 10マルチセッションホストからなるAVDホストプールがあります。AVDusersのメンバーのみがホストプールへのAVDセッションを確立できるようにするにはどうすればよいですか？

AVDセッションを確立できるユーザーを制御するには、アプリケーション グループにユーザーまたはグループを割り当てます。これにより、指定されたユーザーのみがホストプール内のデスクトップやアプリケーションにアクセスできるようになります。 AVDusers を各ホストプールにスコープ設定された Azure ロールに割り当てる: これは管理プレーンのアクセス許可を付与し、ユーザーがセッションを確立する機能とは直接関係ありません。 各セッションホストで、AVDusers をローカルの Remote Desktop Users グループに追加する: Azure Virtual Desktopでは、セッションホストのローカルグループではなく、アプリケーション グループの割り当てによってユーザーアクセスが管理されます。 AVDusers をセッションホストにスコープ設定された Azure ロールに割り当てる: これは、セッションホスト自体に対する管理アクセス許可を付与するものであり、ユーザーがセッションを確立する機能とは異なります。