헬프데스크 엔지니어는 문제 해결을 위해 Azure Virtual Desktop 세션 호스트에 대한 로컬 관리자 권한이 가끔 필요합니다. 다음 요구 사항을 충족해야 합니다. 헬프데스크 엔지니어에게 Just-In-Time, 시간 제한 권한 상승을 제공하고, 각 세션 호스트의 내장된 로컬 Administrator 계정에 Microsoft Entra ID에 백업된 고유하고 자동으로 순환되는 암호가 있는지 확인해야 합니다. 어떤 두 가지 작업을 구현해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.

이 시나리오에서는 헬프데스크 엔지니어에게 Just-In-Time(JIT) 권한 상승과 로컬 Administrator 계정 관리가 필요합니다. Intune에서 Windows LAPS를 구성하고 로컬 Administrator 계정의 암호 순환을 활성화하면 각 세션 호스트의 내장된 로컬 Administrator 계정에 Microsoft Entra ID에 백업된 고유하고 자동으로 순환되는 암호를 제공할 수 있습니다. 이는 두 번째 요구 사항을 충족합니다. Microsoft Entra Privileged Identity Management(PIM)를 사용하여 Intune "로컬 사용자 및 그룹" 정책을 통해 세션 호스트의 로컬 Administrators 그룹에 추가된 보안 그룹에 대해 적격하고 시간 제한이 있는 활성화를 제공하면 헬프데스크 엔지니어에게 JIT, 시간 제한 권한 상승을 제공할 수 있습니다. 이는 첫 번째 요구 사항을 충족합니다. Virtual Machine Administrator Login 역할을 영구적으로 할당하는 것은 JIT 요구 사항을 충족하지 않습니다. 마스터 이미지에 헬프데스크 그룹을 추가하는 것은 JIT 및 시간 제한 요구 사항을 충족하지 않습니다. Microsoft Defender for Cloud의 JIT VM 액세스는 VM에 대한 네트워크 액세스를 제어하지만 로컬 관리자 권한을 부여하지는 않습니다.