W wdrożeniu usługi Azure Virtual Desktop (pula hostów Pool1 z Host1 i Host2 oraz RemoteAppGroup1 zawierająca RemoteApp App1), jak zapobiec kopiowaniu i wklejaniu przez użytkowników między App1 a ich urządzeniem lokalnym?

Aby zapobiec kopiowaniu i wklejaniu między aplikacją RemoteApp a urządzeniem lokalnym użytkownika, należy zmodyfikować właściwości RDP (Remote Desktop Protocol) dla puli hostów Pool1. Właściwości RDP, takie jak przekierowanie schowka, można konfigurować na poziomie puli hostów, aby kontrolować funkcje dostępne podczas sesji. Wyłączenie przekierowania schowka (clipboard redirection) uniemożliwi użytkownikom kopiowanie i wklejanie danych. Utworzenie polityki AppLocker jest błędne, ponieważ AppLocker służy do kontrolowania, które aplikacje mogą być uruchamiane, a nie do zarządzania funkcjami kopiowania/wklejania. Modyfikowanie blokad RemoteAppGroup1 jest nieprawidłowe, ponieważ blokady (locks) w Azure zazwyczaj odnoszą się do zapobiegania przypadkowym usunięciom lub zmianom zasobów, a nie do konfiguracji sesji RDP. Przypisanie użytkownikom roli Desktop Virtualization Reader dla Pool1 jest niepoprawne, ponieważ ta rola zapewnia jedynie uprawnienia do odczytu, a nie do modyfikacji konfiguracji puli hostów ani ustawień sesji.