Пятьдесят пользователей подключаются к пулу хостов Azure Virtual Desktop, управляемому Intune, с устройств под управлением Windows 10. Что следует сделать, чтобы пользователи не могли копировать файлы между своими локальными компьютерами и сеансами AVD с минимальными административными усилиями?

Правильный ответ — изменить свойства RDP для HostPool1. Свойства RDP позволяют тонко настраивать параметры сеанса, включая перенаправление устройств. Отключение перенаправления буфера обмена и перенаправления дисков в свойствах RDP для пула хостов предотвратит копирование файлов между локальными компьютерами и сеансами AVD с минимальными административными усилиями, так как это применяется ко всем пользователям пула хостов. Создание политики условного доступа в Azure AD не подходит, так как условный доступ управляет доступом к приложениям и ресурсам, а не перенаправлением устройств в сеансе AVD. Создание политики соответствия в Intune также не решит проблему, поскольку политики соответствия используются для оценки состояния устройств, а не для управления функциями сеанса AVD. Создание профиля конфигурации в Intune может быть использовано для настройки параметров устройств, но прямое управление перенаправлением RDP на уровне пула хостов AVD является более прямым и эффективным решением для данной задачи.