Pięćdziesięciu użytkowników łączy się z pulą hostów usługi Azure Virtual Desktop zarządzaną przez Intune z urządzeń z systemem Windows 10. Co należy zrobić, aby zapobiec kopiowaniu plików między komputerami lokalnymi użytkowników a sesjami AVD przy minimalnym wysiłku administracyjnym?

Aby zapobiec kopiowaniu plików między komputerami lokalnymi użytkowników a sesjami AVD, należy zmodyfikować właściwości RDP puli hostów. Można to zrobić, konfigurując ustawienie przekierowania schowka (clipboard redirection) w właściwościach RDP puli hostów. Ustawienie to pozwala kontrolować, czy użytkownicy mogą kopiować i wklejać dane między urządzeniem lokalnym a sesją zdalną. Zmiana właściwości RDP puli hostów jest najprostszym i najbardziej efektywnym sposobem na osiągnięcie tego celu przy minimalnym wysiłku administracyjnym. Tworzenie zasad dostępu warunkowego w Azure AD nie kontroluje przekierowania schowka, lecz zarządza dostępem do zasobów na podstawie warunków. Zasady zgodności w Intune służą do zapewnienia, że urządzenia spełniają określone standardy bezpieczeństwa, a nie do blokowania kopiowania plików. Profil konfiguracji w Intune może być użyty do zarządzania ustawieniami urządzeń, ale bezpośrednia modyfikacja właściwości RDP puli hostów jest bardziej precyzyjna i bezpośrednia dla tego konkretnego wymagania.