Uzak Masaüstü Hizmetleri - Her yerden erişim

Son kullanıcılar, RD Ağ Geçidi aracılığıyla şirket güvenlik duvarının dışından iç ağ kaynaklarına güvenli bir şekilde bağlanabilir.

Son kullanıcılarınız için masaüstlerini nasıl yapılandırdığınızdan bağımsız olarak, hızlı ve güvenli bir bağlantı için RD Ağ Geçidi'ni bağlantı akışına kolayca takabilirsiniz. Yayımlanan akışlar aracılığıyla bağlanan son kullanıcılar için, genel dağıtım özelliklerini yapılandırırken RD Ağ Geçidi özelliğini yapılandırabilirsiniz. Akış olmadan masaüstlerine bağlanan son kullanıcılar, hangi Uzak Masaüstü istemci uygulamasını kullanırlarsa kullansınlar kuruluşun RD Ağ Geçidinin adını kolayca bağlantı özelliği olarak ekleyebilirler.

RD Ağ Geçidi'nin bağlantı sırasına göre üç birincil amacı şunlardır:

1. Son kullanıcının cihazıyla RD Ağ Geçidi Sunucusu arasında şifreli bir SSL tüneli oluşturun: Herhangi bir RD Ağ Geçidi sunucusu üzerinden bağlanmak için RD Ağ Geçidi sunucusunda son kullanıcının cihazının tanıdığı bir sertifika yüklü olmalıdır. Kavram testlerinde ve kavram kanıtlarında otomatik olarak imzalanan sertifikalar kullanılabilir, ancak herhangi bir üretim ortamında yalnızca bir sertifika yetkilisinden genel olarak güvenilen sertifikalar kullanılmalıdır.
2. Kullanıcının kimliğini ortamda doğrula: RD Ağ Geçidi kimlik doğrulaması gerçekleştirmek için gelen kutusu IIS hizmetini kullanır ve hatta Azure MFA gibi çok faktörlü kimlik doğrulama çözümlerinden yararlanmak için RADIUS protokolünü kullanabilir. Oluşturulan varsayılan ilkelerin yanı sıra, hangi kullanıcıların güvenli ortamdaki kaynaklara erişimi olması gerektiğini daha ayrıntılı olarak tanımlamak için ek RD Kaynak Yetkilendirme İlkeleri (RD RAP'ler) ve RD Bağlantı Yetkilendirme İlkeleri (RD CAP'ler) oluşturabilirsiniz.
3. Son kullanıcının cihazıyla belirtilen kaynak arasında trafiği ileri geri geçirin: BAĞLANTı kurulduğu sürece RD Ağ Geçidi bu görevi gerçekleştirmeye devam eder. Kullanıcının cihazdan uzaklaşması durumunda ortamın güvenliğini korumak için RD Ağ Geçidi sunucularında farklı zaman aşımı özellikleri belirtebilirsiniz.

Uzak Masaüstü Hizmetleri dağıtımının genel mimarisiyle ilgili ek ayrıntıları masaüstü barındırma başvuru mimarisinde bulabilirsiniz.