Reindirizzamenti basati sul contesto (anteprima)

Il reindirizzamento basato sul contesto consente alle organizzazioni di controllare il comportamento di reindirizzamento in base alle condizioni dell'utente e della sessione. Usando il contesto di autenticazione, gli amministratori possono definire quando è necessario consentire o limitare funzionalità client specifiche in base a fattori come il ruolo utente, la conformità del dispositivo o la posizione di rete. Ciò consente di garantire che i dati sensibili siano accessibili solo quando la sessione soddisfa il livello di attendibilità richiesto.

La configurazione del reindirizzamento basato sul contesto per Azure Desktop virtuale prevede i passaggi generali seguenti:

Creare un criterio di accesso condizionale con un contesto di autenticazione e assegnarlo a un gruppo di utenti.

1. Configurare eventuali criteri di configurazione o conformità dei dispositivi necessari, in genere assegnati a un gruppo di dispositivi.

Configurare Azure proprietà RDP del pool di host di Desktop virtuale per eseguire il mapping del contesto di autenticazione a reindirizzamenti specifici. Queste impostazioni vengono applicate a livello di pool di host e influiscono su tutti gli host di sessione all'interno di tale pool.

Convalidare il comportamento dal punto di vista dell'utente finale connettendosi a una sessione di desktop virtuale Azure di destinazione e verificando il comportamento di reindirizzamento previsto.

È possibile applicare il contesto di autenticazione per controllare i reindirizzamenti seguenti:

• Appunti

• Unità

• Stampante

• USB

Nota

I reindirizzamenti basati sul contesto (anteprima) saranno supportati nella app di Windows in Windows, Web browser, Android, iOS/iPadOS e macOS per sessioni desktop complete in desktop virtuale Azure.

Amministrazione flusso di lavoro per creare criteri di accesso condizionale

1. Accedere al portale di Azure.

2. Nella barra di ricerca immettere Microsoft Entra accesso condizionale.

3. Passare a Gestisci>contesti di autenticazione.

4. Premere Nuovo contesto di autenticazione.

5. Immettere il nome, la descrizione del nuovo contesto di autenticazione

6. Selezionare il segno di spunta Pubblica nelle app e quindi selezionare una variabile nell'elenco a discesa ID .

7. Premere Salva.

8. In EntraAccesso condizionale passare a Criteri sulla barra laterale.

9. Premere Nuovo criterio e selezionare le configurazioni seguenti per creare un nuovo criterio di accesso condizionale per i dispositivi gestiti e conformi:

   1. Immettere il nome di questo nuovo criterio di accesso condizionale.

   2. In Utente o agenti selezionare Tutti gli utenti in Includi.

   3. In Risorse di destinazione fare clic sull'elenco a discesa in Selezionare a cosa si applica questo criterio e selezionare Contesto di autenticazione.

   4. In Selezionare i contesti di autenticazionea cui verranno applicati questi criteri fare clic sul contesto di autenticazione che si vuole usare.

   5. In Concedi selezionare Concedi accesso e quindi selezionare Richiedi che il dispositivo sia contrassegnato come conforme e premere Seleziona.

   6. Impostare Abilita criteriosu Attivato.

   7. Premere Crea.

Amministrazione flusso di lavoro per impostare il contesto di autenticazione per Azure proprietà RDP del pool di host di Desktop virtuale

Per Azure Desktop virtuale, le impostazioni di reindirizzamento basate sul contesto possono essere impostate a livello di pool di host.

Ecco come configurare il contesto di autenticazione in un pool di host di Desktop virtuale Azure per controllare dinamicamente i reindirizzamenti in base alle condizioni dell'utente e della sessione:

1. Accedere al portale di Azure.

2. Nella barra di ricerca immettere Azure Desktop virtuale e selezionare la voce del servizio corrispondente.

3. Selezionare Pool di host, quindi selezionare il nome del pool di host da configurare.

4. Selezionare Proprietà RDP, quindi selezionare la scheda Reindirizzamento dispositivo .

5. Passare ai reindirizzamenti di destinazione, selezionare nell'elenco a discesa opzioni configura in modo dinamico usando il contesto di autenticazione.

6. Verrà visualizzata la selezione del contesto di autenticazione, fare clic sull'elenco a discesa e selezionare il contesto di autenticazione che si vuole usare.

7. Premere Salva.

Convalidare il comportamento di reindirizzamento basato sul contesto

Per verificare che il reindirizzamento basato sul contesto funzioni come previsto, testare le connessioni da dispositivi con livelli di attendibilità diversi e verificare che sia applicato il comportamento di reindirizzamento corretto.

1. Connettersi al pool di host di Desktop virtuale Azure da un dispositivo gestito e conforme che soddisfa i requisiti dei criteri di accesso condizionale.

   • Verificare che i reindirizzamenti configurati siano disponibili all'interno della sessione remota.

2. Connettersi allo stesso Azure pool di host di Desktop virtuale da un dispositivo BYOD (Bring Your Own Device) o non conforme che non soddisfa i requisiti dei criteri di accesso condizionale.

   • Verificare che i reindirizzamenti configurati siano limitati o non disponibili all'interno della sessione remota.

3. Se il comportamento previsto non si verifica, esaminare:

   • Assegnazione dei criteri di accesso condizionale e configurazione del contesto di autenticazione.

   • Stato di conformità del dispositivo in Microsoft Entra ID/Intune.

   • Configurazione della proprietà RDP del pool di host di Desktop virtuale Azure.

   • Eventuali criteri di reindirizzamento esistenti che possono sostituire il comportamento configurato.

È possibile convalidare i reindirizzamenti singoli seguendo le indicazioni per i test nella rispettiva documentazione di Microsoft Learn di ogni reindirizzamento:

1. Reindirizzamento appunti: Verificare se copiare e incollare il lavoro tra il dispositivo locale e la sessione remota.

2. Reindirizzamento unità: Vedere Configurare il reindirizzamento delle unità fisse, rimovibili e di rete tramite il protocollo Desktop remoto.

3. Reindirizzamento stampante: Vedere Configurare il reindirizzamento della stampante tramite Desktop remoto Protocol.

4. Reindirizzamento USB: Vedere Configurare il reindirizzamento USB in Windows tramite il protocollo Desktop remoto.