Lokalna uniwersalna grupa zabezpieczeń AVDusers jest synchronizowana z usługą Azure AD. Posiadasz pulę hostów AVD składającą się z czterech hostów wielosesyjnych Windows 10. Jak zapewnić, że tylko członkowie AVDusers mogą nawiązywać sesje AVD z pulą hostów?

Prawidłowa odpowiedź to przypisanie grupy AVDusers do grupy aplikacji. W usłudze Azure Virtual Desktop (AVD) dostęp do zasobów (takich jak pulpity lub aplikacje) jest kontrolowany poprzez grupy aplikacji. Użytkownicy muszą być przypisani do grupy aplikacji, aby mogli nawiązywać sesje z pulą hostów i uzyskiwać dostęp do opublikowanych zasobów. Pozostałe opcje są nieprawidłowe: Przypisanie AVDusers do roli platformy Azure o zakresie dla puli hostów lub hostów sesji kontroluje uprawnienia do zarządzania zasobami AVD, a nie dostęp użytkowników końcowych do sesji. Dodanie AVDusers do lokalnej grupy Remote Desktop Users na każdym hoście sesji jest przestarzałą metodą kontroli dostępu w AVD i nie jest zalecane, ponieważ AVD używa własnego mechanizmu autoryzacji opartego na grupach aplikacji.