Een on-prem universele security group AVDusers wordt gesynchroniseerd met Azure AD. Je hebt een AVD host pool van vier Windows 10 multi-session hosts. Hoe zorg je ervoor dat alleen leden van AVDusers AVD-sessies kunnen opzetten met de host pool?

De correcte methode is om AVDusers toe te wijzen aan een applicatiegroep. In Azure Virtual Desktop (AVD) bepalen applicatiegroepen wie toegang heeft tot de desktops en applicaties die door een hostpool worden aangeboden. Door AVDusers toe te voegen aan de applicatiegroep van de hostpool, krijgen alleen de leden van deze groep de benodigde machtigingen om een sessie op te zetten. De andere opties zijn incorrect: Het toewijzen van AVDusers aan een Azure-rol op hostpool- of sessiehostniveau is niet de juiste manier om gebruikers toegang te geven tot AVD-sessies. Azure-rollen beheren beheermachtigingen binnen Azure, niet de toegang van eindgebruikers tot AVD-resources. Het toevoegen van AVDusers aan de lokale Remote Desktop Users-groep op elke sessiehost is niet schaalbaar en wordt niet aanbevolen in een AVD-omgeving. AVD beheert de toegang centraal via applicatiegroepen en workspaces.