內部部署的通用安全性群組 AVDusers 已同步至 Azure AD。您有一個包含四個 Windows 10 多重工作階段主機的 AVD 主機集區。您要如何確保只有 AVDusers 的成員可以建立 AVD 工作階段至主機集區？

正確答案是將 AVDusers 指派給應用程式群組。在 Azure 虛擬桌面 (AVD) 中，使用者對主機集區的存取權是透過應用程式群組來管理的。將 AVDusers 群組指派給應用程式群組，可確保只有該群組的成員才能建立 AVD 工作階段並存取主機集區中的桌面或應用程式。 將 AVDusers 指派給範圍設定為每個主機集區的 Azure 角色，或將 AVDusers 指派給範圍設定為工作階段主機的 Azure 角色，這些選項是錯誤的，因為 Azure 角色主要用於控制 Azure 資源的管理權限，而非使用者對 AVD 工作階段的存取權限。在每個工作階段主機上將 AVDusers 新增至本機 Remote Desktop Users 群組是錯誤的，因為 AVD 的存取控制是透過 Azure AD 和應用程式群組集中管理的，而不是透過本機群組。