Użytkownicy łączą się z pulą hostów za pomocą klienta Azure Virtual Desktop dla systemu Windows. Musisz wymagać ponownego uwierzytelnienia co osiem godzin, minimalizując jednocześnie wysiłek administracyjny. Co należy zrobić?

Poprawna odpowiedź to utworzenie zasad dostępu warunkowego w centrum administracyjnym Microsoft Entra. Zasady dostępu warunkowego umożliwiają administratorom wymuszanie kontroli dostępu, takich jak wymaganie ponownego uwierzytelnienia po określonym czasie, na podstawie różnych warunków, w tym aplikacji, użytkownika i lokalizacji. Jest to standardowa metoda zarządzania sesjami uwierzytelniania w Azure Virtual Desktop i minimalizuje wysiłek administracyjny, ponieważ zasady są stosowane centralnie. Konfiguracja ustawień użytkownika w Microsoft Entra nie oferuje tej precyzyjnej kontroli nad częstotliwością uwierzytelniania. Definiowanie Pool1 jako środowiska walidacyjnego służy do testowania zmian, a nie do zarządzania uwierzytelnianiem użytkowników. Konfigurowanie dostępu just-in-time (JIT) do maszyny wirtualnej dotyczy zabezpieczeń dostępu administracyjnego do maszyn wirtualnych, a nie uwierzytelniania użytkowników końcowych.