Gebruikers maken verbinding met een hostpool met behulp van de Azure Virtual Desktop Windows-client. U moet elke acht uur opnieuw authenticatie vereisen, terwijl de administratieve inspanning geminimaliseerd wordt. Wat moet u doen?

De juiste aanpak is het aanmaken van een Conditional Access-beleid in het Microsoft Entra admin center. Conditional Access-beleid stelt u in staat om gedetailleerde regels te definiëren voor toegang tot uw Azure Virtual Desktop-omgeving, inclusief de frequentie van herauthenticatie. U kunt een beleid configureren dat vereist dat gebruikers elke acht uur opnieuw authenticeren, wat voldoet aan de gestelde eis. Dit minimaliseert de administratieve inspanning omdat het beleid centraal wordt beheerd en automatisch wordt toegepast op alle relevante gebruikers en sessies. Het configureren van User settings in het Microsoft Entra admin center biedt niet de granulariteit om specifieke herauthenticatie-intervallen in te stellen voor Azure Virtual Desktop-verbindingen. Het definiëren van Pool1 als een validatieomgeving is bedoeld voor het testen van nieuwe configuraties voordat deze breed worden uitgerold, en heeft geen invloed op de authenticatiefrequentie voor productiescenario's. Just-in-time (JIT) VM-toegang is gericht op het beveiligen van beheerpoorten van virtuele machines en heeft geen betrekking op de herauthenticatie van eindgebruikers voor hun desktopsessies.