Azure Virtual Desktopセッションホストは、Azure AD参加のみとなります。Active Directory Domain Services (AD DS) または Azure AD DS は利用できません。FSLogix Profile ContainersをIDベースのアクセスで共有に利用する必要があります。どのストレージオプションを使用すべきですか？

Azure Virtual DesktopセッションホストがAzure AD参加のみの場合、FSLogixプロファイルコンテナにはIDベースのアクセスが必要です。このシナリオでは、SMB認証にAzure AD Kerberosを使用するAzure Filesが最適なストレージオプションです。これにより、Azure ADユーザーがAzure Files共有に直接アクセスできるようになり、管理が簡素化されます。 委任されたサブネット内のAD DSに参加しているAzure NetApp Files SMBボリュームは、セッションホストがAzure AD参加のみであるため、AD DSへの参加が必須となり、この要件を満たしません。Windows ServerファイルサーバーVMは、Azure AD参加のセッションホストからのIDベースのアクセスを直接サポートせず、ローカルユーザーの使用は推奨されません。SMBアクセスにストレージアカウントキーを使用するAzure Filesは、IDベースのアクセスを提供せず、セキュリティ上の理由から推奨されません。