Helpdesk-engineers hebben af en toe lokale beheerdersrechten nodig op Azure Virtual Desktop-sessiehosts om problemen op te lossen. U moet aan deze vereisten voldoen: just-in-time, tijdgebonden verhoging van rechten bieden voor helpdesk-engineers, en ervoor zorgen dat het ingebouwde lokale Administrator-account van elke sessiehost een uniek, automatisch geroteerd wachtwoord heeft dat is geback-upt naar Microsoft Entra ID. Welke twee acties moet u implementeren? Elk correct antwoord presenteert een deel van de oplossing.

Windows LAPS (Local Administrator Password Solution) in Intune zorgt voor unieke, automatisch geroteerde wachtwoorden voor het lokale Administrator-account en slaat deze veilig op in Microsoft Entra ID, wat voldoet aan de vereiste voor wachtwoordbeheer. Microsoft Entra Privileged Identity Management (PIM) biedt just-in-time, tijdgebonden verhoging van rechten. Door een beveiligingsgroep via Intune aan de lokale Administrators-groep toe te voegen en PIM te gebruiken, krijgen helpdesk-engineers tijdelijk de benodigde rechten zonder permanente toegang. Het permanent toewijzen van de Virtual Machine Administrator Login-rol geeft te brede en constante toegang, wat niet voldoet aan het just-in-time principe. Het toevoegen van de Helpdesk-groep aan de master-image geeft permanente toegang, wat een beveiligingsrisico vormt. Just-In-Time VM-toegang in Defender for Cloud is voor RDP/SSH-poorttoegang, niet voor het beheren van lokale beheerdersrechten binnen het OS.