У вас есть пять хостов сеансов и пользователи, которые подключаются через Интернет из офисов в Сиэтле и Ванкувере. Какой элемент управления следует использовать, чтобы разрешить только подключения из этих двух офисов?

Правильный ответ — условный доступ (Conditional Access). Он позволяет создавать политики, которые определяют, кто, откуда и при каких условиях может получить доступ к ресурсам Azure Virtual Desktop. В данном случае вы можете настроить политику, разрешающую подключения только с IP-адресов, связанных с офисами в Сиэтле и Ванкувере. RDP Shortpath улучшает производительность подключения, но не контролирует доступ. Группы безопасности сети (NSG) и Azure Firewall контролируют сетевой трафик на уровне сети, но они не могут управлять доступом на основе пользовательских или географических условий для Azure Virtual Desktop таким же гранулированным способом, как условный доступ.