您的 Azure Virtual Desktop 主機集區位於透過站對站 VPN 連線到內部部署的虛擬網路。為了確保只有內部部署使用者能夠以最少的管理工作來存取受管理的 AVD 資源，您應該設定什麼？

條件式存取原則是正確答案，因為它允許您根據使用者位置（例如內部部署網路）來限制對 Azure Virtual Desktop (AVD) 資源的存取。您可以建立一個原則，要求使用者必須從特定的 IP 範圍（您的內部部署網路）連線才能存取 AVD。這提供了基於身分的存取控制，且管理工作最少。 Azure 防火牆規則和網路安全群組 (NSG) 規則主要用於控制網路層級的流量，而非基於使用者身分或位置的存取。雖然它們可以限制來自特定 IP 的連線，但它們無法區分內部部署使用者和可能從相同 IP 範圍連線的惡意行為者。使用者定義路由 (UDR) 用於控制網路流量的轉發路徑，與存取控制無關。