Filigrana in Desktop virtuale Azure

La filigrana, insieme alla protezione dell'acquisizione dello schermo, consente di impedire l'acquisizione di informazioni sensibili sugli endpoint client. Quando si abilita la filigrana, le filigrane del codice a matrice vengono visualizzate come parte dei desktop remoti. Il codice a matrice contiene l'ID connessione o l'ID dispositivo di una sessione remota che gli amministratori possono usare per tracciare la sessione. La filigrana viene configurata negli host di sessione usando Microsoft Intune o Criteri di gruppo e applicata da Windows App o dal client Desktop remoto.

Ecco uno screenshot che mostra l'aspetto della filigrana quando è abilitata:

Importante

• Dopo aver abilitato la filigrana in un host sessione, solo i client che supportano la filigrana possono connettersi all'host della sessione. Se si tenta di connettersi da un client non supportato, la connessione avrà esito negativo e verrà visualizzato un messaggio di errore non specifico.

• La filigrana è solo per i desktop remoti. Con RemoteApp, la filigrana non viene applicata e la connessione è consentita.

• Se ci si connette direttamente a un host sessione (non tramite Desktop virtuale Azure) usando l'app Connessione Desktop remoto (mstsc.exe), la filigrana non viene applicata e la connessione è consentita.

Prerequisiti

Prima di poter usare la filigrana, sono necessari gli elementi seguenti:

• Pool di host esistente con host di sessione.

• Un account Microsoft Entra ID a cui è assegnato il ruolo predefinito Collaboratore al pool di host di virtualizzazione desktop nel pool di host come minimo.

• Client che supporta la filigrana. I client seguenti supportano la filigrana:

  • Client Desktop remoto per:

    • Windows Desktop, versione 1.2.3317 o successiva, Windows 10 e versioni successive.
    • Web browser.
    • macOS, versione 10.9.5 o successiva.
    • iOS/iPadOS, versione 10.5.4 o successiva.

  • Windows App per:

    • Windows
    • macOS
    • iOS e iPadOS
    • Sistema operativo Android/Chrome (anteprima)
    • Web browser

• Azure Virtual Desktop Insights configurato per l'ambiente.

• Se si gestiscono gli host di sessione con Microsoft Intune, è necessario:

  • Microsoft Entra ID account a cui è assegnato il ruolo predefinito Controllo degli accessi in base al ruolo predefinito di Gestione criteri e profili.

  • Gruppo contenente i dispositivi da configurare.

• Se si gestiscono gli host sessione con Criteri di gruppo in un dominio di Active Directory, è necessario:

  • Account di dominio membro del gruppo di sicurezza Domain Admins .

  • Un gruppo di sicurezza o un'unità organizzativa contenente gli host di sessione che si desidera configurare.

Abilitare la filigrana

Selezionare la scheda pertinente per lo scenario.

Microsoft Intune

Per abilitare la filigrana usando Microsoft Intune:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Creare o modificare un profilo di configurazione per i dispositivi Windows 10 e versioni successive, con il tipo di profilo del catalogo Impostazioni.

3. Nella selezione impostazioni passare a Modelli> amministrativiComponenti> di WindowsServizi>Desktop remoto Host> sessione Desktop remotoDesktop remoto Desktop virtuale Azure.

   

4. Selezionare la casella Abilita filigrana, quindi chiudere il selettore delle impostazioni.

   Importante

   Non selezionare [Deprecato] Abilita filigrana perché questa impostazione non include l'opzione per specificare il contenuto incorporato del codice a matrice.

5. Espandere la categoria Modelli amministrativi , quindi impostare l'opzione Abilita filigrana su Abilitato.

   

6. È possibile configurare le opzioni seguenti:

   Opzione	Valori	Descrizione
   Fattore di scala bitmap del codice a matrice	Da 1 a 10 (impostazione predefinita = 4)	Dimensioni in pixel di ogni punto del codice a matrice. Questo valore determina il numero di quadrati per punto nel codice a matrice.
   Opacità bitmap del codice a matrice	Da 100 a 9999 (valore predefinito = 2000)	Quanto è trasparente la filigrana, dove 100 è completamente trasparente.
   Larghezza della casella della griglia in percentuale rilevante per la larghezza della bitmap del codice a matrice	Da 100 a 1000 (impostazione predefinita = 320)	Determina la distanza in percentuale tra i codici a matrice. In combinazione con l'altezza, un valore pari a 100 farebbe apparire i codici a matrice affiancati e riempire l'intero schermo.
   Altezza della casella della griglia in percentuale rilevante per la larghezza della bitmap del codice a matrice	Da 100 a 1000 (impostazione predefinita = 180)	Determina la distanza in percentuale tra i codici a matrice. In combinazione con la larghezza, un valore pari a 100 farebbe apparire i codici a matrice affiancati e riempire l'intero schermo.
   Contenuto incorporato con codice a matrice	ID connessione (impostazione predefinita) ID dispositivo	Specificare se l'ID connessione o l'ID dispositivo deve essere usato nel codice a matrice. Selezionare Solo ID dispositivo con host di sessione che si trovano in un pool di host personali e aggiunti a Microsoft Entra ID o Microsoft Entra aggiunto ibrido.

   Consiglio

   È consigliabile provare valori di opacità diversi per trovare un equilibrio tra la leggibilità della sessione remota e la possibilità di analizzare il codice a matrice, mantenendo i valori predefiniti per gli altri parametri.

7. Seleziona Avanti.

8. Facoltativo: nella scheda Tag ambito selezionare un tag di ambito per filtrare il profilo. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.

9. Nella scheda Assegnazioni selezionare il gruppo contenente i computer che forniscono una sessione remota da configurare, quindi selezionare Avanti.

10. Nella scheda Rivedi e crea esaminare le impostazioni e quindi selezionare Crea.

11. Sincronizzare gli host della sessione con Intune affinché le impostazioni abbiano effetto.

Criteri di gruppo

Per abilitare la filigrana usando Criteri di gruppo:

1. Seguire la procedura per rendere disponibile il modello amministrativo per Desktop virtuale Azure in Criteri di gruppo.

2. Aprire la console di gestione Criteri di gruppo in un dispositivo usato per gestire il dominio di Active Directory, quindi creare o modificare un criterio destinato ai computer che forniscono una sessione remota da configurare.

3. Passare aCriteri> di configurazione> computerModelli> amministrativiComponenti di Windows Servizi>Desktop>remoto Host> sessione Desktop remotoDesktop remoto Desktop virtuale Azure.

4. Aprire l'impostazione del criterio Abilita filigrana e impostarla su Abilitato.

   

5. È possibile configurare le opzioni seguenti:

   Opzione	Valori	Descrizione
   Fattore di scala bitmap del codice a matrice	Da 1 a 10 (impostazione predefinita = 4)	Dimensioni in pixel di ogni punto del codice a matrice. Questo valore determina il numero di quadrati per punto nel codice a matrice.
   Opacità bitmap del codice a matrice	Da 100 a 9999 (valore predefinito = 2000)	Quanto è trasparente la filigrana, dove 100 è completamente trasparente e 9999 è completamente opaco.
   Larghezza della casella della griglia in percentuale rilevante per la larghezza della bitmap del codice a matrice	Da 100 a 1000 (impostazione predefinita = 320)	Determina la distanza in percentuale tra i codici a matrice. In combinazione con l'altezza, un valore pari a 100 farebbe apparire i codici a matrice affiancati e riempire l'intero schermo.
   Altezza della casella della griglia in percentuale rilevante per la larghezza della bitmap del codice a matrice	Da 100 a 1000 (impostazione predefinita = 180)	Determina la distanza in percentuale tra i codici a matrice. In combinazione con la larghezza, un valore pari a 100 farebbe apparire i codici a matrice affiancati e riempire l'intero schermo.
   Contenuto incorporato con codice a matrice	ID connessione (impostazione predefinita) ID dispositivo	Specificare se l'ID connessione o l'ID dispositivo deve essere usato nel codice a matrice. Selezionare Solo ID dispositivo con host di sessione che si trovano in un pool di host personali e aggiunti a Microsoft Entra ID o Microsoft Entra aggiunto ibrido.

   Consiglio

   È consigliabile provare valori di opacità diversi per trovare un equilibrio tra la leggibilità della sessione remota e la possibilità di analizzare il codice a matrice, mantenendo i valori predefiniti per gli altri parametri.

6. Assicurarsi che i criteri siano applicati agli host sessione, quindi aggiornare Criteri di gruppo negli host di sessione o riavviarli per rendere effettive le impostazioni.

7. Connettersi a una sessione remota con un client supportato, in cui dovrebbero essere visualizzati i codici a matrice. Per rendere effettiva la modifica, tutte le sessioni esistenti dovranno disconnettersi e tornare di nuovo.

Trovare informazioni sulla sessione

Dopo aver abilitato la filigrana, è possibile trovare le informazioni sulla sessione dal codice a matrice usando Azure Virtual Desktop Insights o eseguendo query su Log Analytics di Monitoraggio di Azure.

Azure Virtual Desktop Insights

Per trovare le informazioni sulla sessione dal codice a matrice usando Azure Virtual Desktop Insights:

1. Aprire un Web browser e passare a https://aka.ms/avdi per aprire Azure Virtual Desktop Insights. Accedere usando le credenziali di Azure quando richiesto.

2. Selezionare la sottoscrizione, il gruppo di risorse, il pool host e l'intervallo di tempo pertinenti, quindi selezionare la scheda Diagnostica connessione .

3. Nella sezione Frequenza riuscita di (ri)stabilire una connessione (% di connessioni), è disponibile un elenco di tutte le connessioni che mostrano Primo tentativo, ID connessione, Utente e Tentativi. È possibile cercare l'ID connessione dal codice a matrice in questo elenco o esportarlo in Excel.

Analisi di log di Monitoraggio di Azure

Per trovare le informazioni sulla sessione dal codice a matrice eseguendo una query su Log Analytics di Monitoraggio di Azure:

1. Accedi al portale di Azure.

2. Nella barra di ricerca digitare Aree di lavoro Log Analytics e selezionare la voce del servizio corrispondente.

3. Selezionare questa opzione per aprire l'area di lavoro Log Analytics connessa all'ambiente Desktop virtuale Azure.

4. In Generale selezionare Log.

5. Avviare una nuova query, quindi eseguire la query seguente per ottenere informazioni sulla sessione per un ID di connessione specifico (rappresentato come CorrelationId in Log Analytics), sostituendo <connection ID> con il valore completo o parziale dal codice a matrice:

   WVDConnections
   | where CorrelationId contains "<connection ID>"
   

Contenuto correlato

• Abilitare la protezione dell'acquisizione dello schermo in Desktop virtuale Azure.