Uw Azure Virtual Desktop-hostpool bevindt zich op een virtueel netwerk dat via site-to-site VPN is verbonden met on-premises. Wat moet u configureren om ervoor te zorgen dat alleen on-premises gebruikers toegang hebben tot de beheerde AVD-resources met minimale administratieve inspanning?

Een beleid voor voorwaardelijke toegang is de meest geschikte oplossing. Hiermee kunt u op basis van de locatie van de gebruiker (bijvoorbeeld on-premises IP-bereiken) bepalen wie toegang krijgt tot de AVD-resources. Dit biedt een gecentraliseerde en schaalbare manier om toegangscontrole af te dwingen met minimale administratieve inspanning, aangezien het direct integreert met Azure Active Directory. Een Azure Firewall-regel of een netwerkbeveiligingsgroep (NSG)-regel filtert netwerkverkeer op IP-niveau, maar kan niet direct onderscheid maken tussen gebruikers op basis van hun identiteit en of ze on-premises zijn versus elders op internet. Een door de gebruiker gedefinieerde route (UDR) is bedoeld voor het sturen van netwerkverkeer naar specifieke next hops en heeft geen functionaliteit voor toegangscontrole op basis van gebruikerslocatie.