5개의 세션 호스트와 시애틀 및 밴쿠버 사무실에서 인터넷을 통해 연결하는 사용자가 있습니다. 이 두 사무실의 연결만 허용되도록 하려면 어떤 제어를 사용해야 합니까?

조건부 액세스는 특정 조건(예: 사용자 위치, 장치 상태, 애플리케이션)에 따라 리소스에 대한 액세스를 제어하는 Azure Active Directory 기능입니다. 이 시나리오에서는 시애틀 및 밴쿠버 사무실의 IP 주소 범위를 조건으로 설정하여 해당 위치에서만 연결을 허용하도록 정책을 구성할 수 있습니다. RDP Shortpath는 연결 품질을 개선하는 데 사용되는 프로토콜이지만 액세스 제어 기능은 없습니다. 네트워크 보안 그룹(NSG)은 가상 네트워크 내의 트래픽을 제어하지만 인터넷을 통한 특정 위치에서의 사용자 연결을 직접 제어하기는 어렵습니다. Azure Firewall은 네트워크 트래픽을 필터링하지만 사용자 인증 및 위치 기반 액세스 제어에는 조건부 액세스가 더 적합합니다.