Azure Virtual Desktop ホストプールは、サイト間 VPN 経由でオンプレミスに接続された仮想ネットワーク上にあります。オンプレミスユーザーのみが最小限の管理作業でマネージド AVD リソースにアクセスできるようにするには、何を構成する必要がありますか？

条件付きアクセスポリシーは、ユーザーが特定の条件（場所、デバイスの状態、サインインリスクなど）を満たした場合にのみリソースへのアクセスを許可または拒否するAzure ADの機能です。このシナリオでは、オンプレミスからのアクセスを許可し、他の場所からのアクセスをブロックするように構成することで、オンプレミスユーザーのみがAVDリソースにアクセスできるようにし、管理作業を最小限に抑えることができます。 Azure Firewall規則とネットワークセキュリティグループ (NSG) 規則は、ネットワークトラフィックのフローを制御しますが、ユーザーの場所や身元に基づいてアクセスを制限するものではありません。ユーザー定義ルートは、ネットワークトラフィックのルーティングパスを制御するものであり、アクセス制御には直接関係ありません。