Masz pięć hostów sesji i użytkowników, którzy łączą się przez internet z biur w Seattle i Vancouver. Aby zezwolić tylko na połączenia z tych dwóch biur, której kontroli należy użyć?

Poprawna odpowiedź to Conditional Access. Conditional Access (Dostęp warunkowy) w Azure AD pozwala na definiowanie polityk, które kontrolują dostęp do zasobów na podstawie różnych warunków, w tym lokalizacji sieciowej. Możesz utworzyć politykę, która zezwala na dostęp tylko z określonych zakresów adresów IP odpowiadających biurom w Seattle i Vancouver. RDP Shortpath to technologia optymalizująca ścieżkę połączenia RDP, nie służy do kontroli dostępu na podstawie lokalizacji. Sieciowa grupa zabezpieczeń (NSG) działa na poziomie sieci wirtualnej i maszyn wirtualnych, filtrując ruch na podstawie portów i adresów IP, ale nie jest idealna do zarządzania dostępem użytkowników z internetu do usługi Azure Virtual Desktop na podstawie lokalizacji źródłowej użytkownika. Azure Firewall to usługa zapory sieciowej, która również działa na poziomie sieci i może filtrować ruch, ale Conditional Access jest bardziej odpowiednim i elastycznym rozwiązaniem do zarządzania dostępem użytkowników do usług Azure AD na podstawie ich lokalizacji.