RemoteApp App1 を実行しているユーザーが、セッションホストの [名前を付けて保存] ダイアログから任意の実行可能ファイルを起動できます。ユーザーが公開されているアプリケーションのみを実行できるように制限するには、何を実装する必要がありますか？

ユーザーが公開されたアプリケーションのみを実行できるように制限するには、セッションホストでAppLockerポリシーを構成するのが適切です。AppLockerは、特定のアプリケーションの実行を許可または拒否するためのルールを定義できるWindowsの機能です。これにより、ユーザーが「名前を付けて保存」ダイアログなどのWindows機能を通じて、意図しない実行可能ファイルを起動することを防ぐことができます。 Azure ADの条件付きアクセスは、リソースへのアクセスを制御しますが、セッションホスト上で実行されるアプリケーションを制限するものではありません。ホストプールのAccess control (IAM) 設定は、誰がホストプールを管理できるかを制御するものであり、ユーザーがセッション内で実行できるアプリケーションを制限するものではありません。RDP Propertiesは、リモートデスクトップ接続の動作を制御しますが、アプリケーションの実行を制限する機能はありません。