プライベート IP アドレスのみを持つ複数の AVD セッション ホストをデプロイしました。管理者は、Azure portal からこれらのホストへの RDP セッションを開始する必要があります。何を実装すべきですか？

Azure Bastion は、パブリック IP アドレスを必要とせずに、Azure portal からプライベート IP アドレスを持つ仮想マシンに安全に接続できるフルマネージドサービスです。これにより、インターネット経由で直接 RDP ポートを開放することなく、セッションホストにアクセスできます。 RD Connection Broker と RD Session Host は、AVD 環境のコンポーネントであり、RDP セッションの管理とホストを提供しますが、プライベート IP アドレスのみを持つホストへの安全な外部アクセスを直接提供するものではありません。Azure Application Gateway は、Web トラフィックの負荷分散とセキュリティを提供しますが、RDP 接続には使用されません。