Azure Sanal Masaüstü ana bilgisayar havuzunuz, şirket içi ağa siteden siteye VPN aracılığıyla bağlı bir sanal ağ üzerindedir. Yalnızca şirket içi kullanıcıların yönetilen AVD kaynaklarına minimum yönetim çabasıyla erişebilmesini sağlamak için ne yapılandırmalısınız?

Doğru cevap koşullu erişim ilkesidir. Koşullu erişim ilkeleri, kullanıcıların kaynaklara erişimini belirli koşullara (örneğin, ağ konumu, cihaz uyumluluğu, kullanıcı grubu) göre kontrol etmenizi sağlar. Bu senaryoda, yalnızca şirket içi ağdan gelen bağlantılara izin veren bir koşul tanımlayarak, yönetilen AVD kaynaklarına erişimi şirket içi kullanıcılarla sınırlayabilirsiniz. Bu, minimum yönetim çabasıyla hedeflenen erişim kontrolünü sağlar. Azure Güvenlik Duvarı kuralı veya Ağ güvenlik grubu (NSG) kuralı, ağ katmanında trafiği filtreler ancak kullanıcı kimliğini veya konumunu doğrudan doğrulamaz. Bu kurallar, genel ağ erişimini kısıtlamak için kullanılabilir ancak belirli kullanıcıların şirket içi ağdan gelip gelmediğini doğrulamak için koşullu erişim kadar etkili değildir. Kullanıcı tanımlı bir rota ise ağ trafiğinin yönlendirilmesini belirler, erişim kontrolü sağlamaz.