使用 Azure 虛擬桌面搭配 Intune

Azure 虛擬桌面是在 Microsoft Azure 上執行的桌面和應用程式虛擬化服務。 它可讓終端使用者從任何裝置安全地連線到完整的桌面。透過 Microsoft Intune，您可以在註冊 Azure 虛擬桌面 VM 之後，透過原則和應用程式大規模地進行保護和管理。

先決條件

目前，針對單一會話，Intune 支援下列 Azure 虛擬桌面 VM：

執行 Windows 10 企業版、版本 1809 或更新版本，或執行 Windows 11。
在 Azure 中設定為個人遠端桌面。
Microsoft下列其中一個方法在 Intune 中加入並註冊 Entra hybrid：
- 設定 Active Directory 組策略，以自動註冊已Microsoft加入 Entra 混合式的裝置。
- Configuration Manager 共同管理。
- 透過 Microsoft Entra join 的使用者自我註冊。
Microsoft在 Azure 入口網站中啟用使用 Intune 註冊 VM，以在 Intune 中加入並註冊 Entrae。
與 Intune 位於相同的租使用者底下

如需 Azure 虛擬桌面授權需求的詳細資訊，請參閱什麼是 Azure 虛擬桌面？。

如需使用多重會話遠端桌面的相關信息，請參閱 Windows 10 或 Windows 11 企業版多重會話遠端桌面。

Intune 會將 Azure 虛擬桌面個人 VM 視為與 Windows 10 或 Windows 11 企業版實體桌面相同。此處理可讓您使用一些現有的設定，並使用合規性原則和條件式存取來保護 VM。 Intune 管理不會依賴或干擾相同虛擬機的 Azure 虛擬桌面管理。

管理 Windows 10 企業版遠端桌面時，有一些限制需要牢記在心：

使用 Windows 10 虛擬機中列出的所有 VM 限制也適用於 Azure 虛擬桌面 VM。

此外，目前不支援下列配置檔：

注意事項

Azure 虛擬桌面 VM 目前不支援使用 vTPM (虛擬信賴平臺模組) 的安全開機設定和合規性原則。

Intune 不支援使用已註冊之計算機的複製映像。這包括實體和虛擬設備，例如 Azure 虛擬桌面 (AVD) 。在裝置之間復寫裝置註冊或身分識別令牌時，會發生Intune裝置註冊或同步處理失敗。

Azure 虛擬桌面 VM 不支援/建議下列 Windows 10 傳統型裝置遠端動作：

從 Azure 刪除 VM 會在 Intune 中留下孤立的裝置記錄。系統會根據為租用戶設定的清除規則自動清除它們。

下表提供一組已知問題，以及每個問題的詳細資訊。

問題	其他相關資訊
如果租使用者有多個 MDM 提供者，則無法自動註冊	未來將會修正此問題。
如果已設定 FSLogix ，例如通用 Windows 平臺 (UWP) 應用程式等新式應用程式無法正常運作	使用 FSLogix 和新式應用程式可能會造成相容性問題。建議您在設定 FSLogix 時不要設定新式應用程式。