Пул хостов Azure Virtual Desktop находится в виртуальной сети, подключенной к локальной среде через VPN типа «сеть-сеть». Что следует настроить, чтобы только локальные пользователи могли получать доступ к управляемым ресурсам AVD с минимальными административными усилиями?

Политика условного доступа позволяет контролировать доступ к ресурсам AVD на основе различных условий, включая местоположение пользователя (например, локальная сеть). Это обеспечивает минимальные административные усилия, так как вы можете централизованно управлять доступом для всех пользователей AVD. Правило Azure Firewall и правило группы безопасности сети (NSG) управляют сетевым трафиком, но не могут напрямую определять, является ли пользователь "локальным" в контексте аутентификации и авторизации к AVD. Определяемый пользователем маршрут влияет на маршрутизацию трафика, а не на контроль доступа к приложениям.