온프레미스 범용 보안 그룹 AVDusers가 Azure AD에 동기화됩니다. 4개의 Windows 10 다중 세션 호스트로 구성된 AVD 호스트 풀이 있습니다. AVDusers 구성원만 호스트 풀에 AVD 세션을 설정할 수 있도록 하려면 어떻게 해야 합니까?

애플리케이션 그룹에 AVDusers를 할당하는 것이 올바른 접근 방식입니다. Azure Virtual Desktop(AVD)에서 사용자가 호스트 풀의 세션 호스트에 연결하려면 해당 사용자가 애플리케이션 그룹에 할당되어야 합니다. 애플리케이션 그룹은 사용자가 액세스할 수 있는 리소스(데스크톱 또는 RemoteApp)와 해당 리소스를 제공하는 호스트 풀을 정의합니다. AVDusers 그룹을 이 애플리케이션 그룹에 할당하면, 해당 그룹의 구성원만 해당 호스트 풀에 AVD 세션을 설정할 수 있게 됩니다. 각 호스트 풀 또는 세션 호스트로 범위가 지정된 Azure 역할에 AVDusers를 할당하는 것은 AVD 세션 액세스를 직접 제어하지 않습니다. Azure 역할은 주로 Azure 리소스에 대한 관리 평면 권한을 부여하며, 데이터 평면 사용자 세션 액세스와는 다릅니다. 각 세션 호스트에서 로컬 Remote Desktop Users 그룹에 AVDusers를 추가하는 것은 AVD 환경에서 권장되지 않으며, 중앙 집중식 AVD 권한 부여 모델을 우회하여 관리 복잡성을 증가시킵니다.