Kontextbasierte Umleitungen (Vorschau)

Mithilfe der kontextbasierten Umleitung können Organisationen das Umleitungsverhalten basierend auf Benutzer- und Sitzungsbedingungen steuern. Mithilfe des Authentifizierungskontexts können Administratoren definieren, wann bestimmte Clientfunktionen basierend auf Faktoren wie Benutzerrolle, Gerätekonformität oder Netzwerkstandort zugelassen oder eingeschränkt werden sollen. Dadurch wird sichergestellt, dass nur dann auf vertrauliche Daten zugegriffen werden kann, wenn die Sitzung die erforderliche Vertrauensstufe erfüllt.

Das Einrichten der kontextbasierten Umleitung für Azure Virtual Desktop umfasst die folgenden allgemeinen Schritte:

Erstellen Sie eine Richtlinie für bedingten Zugriff mit einem Authentifizierungskontext, und weisen Sie sie einer Benutzergruppe zu.

1. Konfigurieren Sie alle erforderlichen Gerätekonformitäts- oder Konfigurationsrichtlinien, die in der Regel einer Gerätegruppe zugewiesen sind.

Konfigurieren Sie Azure RDP-Eigenschaften des Virtual Desktop-Hostpools, um den Authentifizierungskontext bestimmten Umleitungen zuzuordnen. Diese Einstellungen werden auf Hostpoolebene angewendet und wirken sich auf alle Sitzungshosts innerhalb dieses Pools aus.

Überprüfen Sie das Verhalten aus Sicht des Endbenutzers, indem Sie eine Verbindung mit einer gezielten Azure Virtual Desktop-Sitzung herstellen und das erwartete Umleitungsverhalten überprüfen.

Sie können den Authentifizierungskontext anwenden, um die folgenden Umleitungen zu steuern:

• Zwischenablage

• Laufwerk

• Drucker

• USB

Admin Workflow zum Erstellen von Richtlinien für bedingten Zugriff

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie in der Suchleiste Microsoft Entra bedingten Zugriff ein.

3. Navigieren Sie zuAuthentifizierungskontexteverwalten>.

4. Klicken Sie auf Neuer Authentifizierungskontext.

5. Geben Sie den Namen und die Beschreibung des neuen Authentifizierungskontexts ein.

6. Wählen Sie das Kontrollkästchen In Apps veröffentlichen aus, und wählen Sie dann in der Dropdownliste ID eine Variable aus.

7. Klicken Sie auf Speichern.

8. Navigieren Sie in EntraBedingter Zugriff auf der Randleiste zu Richtlinien.

9. Klicken Sie auf Neue Richtlinie , und wählen Sie die folgenden Konfigurationen aus, um eine neue Richtlinie für bedingten Zugriff für verwaltete, konforme Geräte zu erstellen:

   1. Geben Sie den Namen dieser neuen Richtlinie für bedingten Zugriff ein.

   2. Wählen Sie unter Benutzer oder Agents unter Einschließendie Option Alle Benutzer aus.

   3. Klicken Sie unter Zielressourcen auf die Dropdownliste unter Auswählen, worauf diese Richtlinie angewendet wird , und wählen Sie Authentifizierungskontext aus.

   4. Klicken Sie unter Auswählen der Authentifizierungskontexte, für die diese Richtliniegilt, auf den Authentifizierungskontext, den Sie verwenden möchten.

   5. Wählen Sie unter Gewähren die Option Zugriff gewähren aus, aktivieren Sie dann die Option Gerät muss als konform gekennzeichnet werden, und klicken Sie auf Auswählen.

   6. Schalten Sie die Option Richtlinie aktivieren auf Ein um.

   7. Drücken Sie Erstellen.

Admin Workflows zum Festlegen des Authentifizierungskontexts für Azure RDP-Eigenschaften des Virtual Desktop-Hostpools

Für Azure Virtual Desktop können die kontextbasierten Umleitungseinstellungen auf Hostpoolebene festgelegt werden.

Hier erfahren Sie, wie Sie den Authentifizierungskontext für einen Azure Virtual Desktop-Hostpool konfigurieren, um Umleitungen basierend auf Benutzer- und Sitzungsbedingungen dynamisch zu steuern:

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie in der Suchleiste Azure Virtual Desktop ein, und wählen Sie den entsprechenden Diensteintrag aus.

3. Wählen Sie Hostpools und dann den Namen des Hostpools aus, den Sie konfigurieren möchten.

4. Wählen Sie RDP-Eigenschaften und dann die Registerkarte Geräteumleitung aus.

5. Wechseln Sie zu den gezielten Umleitungen, und wählen Sie in den Dropdownoptionen Dynamisch mithilfe des Authentifizierungskontexts konfigurieren aus.

6. Die Auswahl des Authentifizierungskontexts wird angezeigt, klicken Sie auf die Dropdownliste, und wählen Sie den Authentifizierungskontext aus, den Sie verwenden möchten.

7. Klicken Sie auf Speichern.

Überprüfen des kontextbasierten Umleitungsverhaltens

Um zu überprüfen, ob die kontextbasierte Umleitung erwartungsgemäß funktioniert, testen Sie Verbindungen von Geräten mit unterschiedlichen Vertrauensebenen, und vergewissern Sie sich, dass das richtige Umleitungsverhalten angewendet wird.

1. Stellen Sie von einem verwalteten, kompatiblen Gerät, das die Richtlinienanforderungen für bedingten Zugriff erfüllt, eine Verbindung mit dem Azure Virtual Desktop-Hostpool her.

   • Stellen Sie sicher, dass die konfigurierten Umleitungen innerhalb der Remotesitzung verfügbar sind.

2. Stellen Sie eine Verbindung mit demselben Azure Virtual Desktop-Hostpool von einem BYOD-Gerät (Bring Your Own Device) oder einem nicht konformen Gerät her, das die Richtlinienanforderungen für bedingten Zugriff nicht erfüllt.

   • Stellen Sie sicher, dass die konfigurierten Umleitungen innerhalb der Remotesitzung eingeschränkt oder nicht verfügbar sind.

3. Wenn das erwartete Verhalten nicht auftritt, überprüfen Sie Folgendes:

   • Die Richtlinienzuweisung für bedingten Zugriff und die Authentifizierungskontextkonfiguration.

   • Gerätekonformität status in Microsoft Entra ID/Intune.

   • Die RDP-Eigenschaftskonfiguration Azure Virtual Desktop-Hostpools.

   • Alle vorhandenen Umleitungsrichtlinien, die das konfigurierte Verhalten überschreiben können.

Sie können einzelne Umleitungen überprüfen, indem Sie die Testanleitungen in der jeweiligen Microsoft Learn-Dokumentation der einzelnen Umleitungen befolgen:

1. Umleitung der Zwischenablage: Überprüfen Sie, ob das Kopieren und Einfügen zwischen dem lokalen Gerät und der Remotesitzung funktioniert.

2. Laufwerkumleitung: Weitere Informationen finden Sie unter Konfigurieren der Umleitung von Festen, Wechseldatenträgern und Netzlaufwerken über das Remotedesktopprotokoll.

3. Druckerumleitung: Weitere Informationen finden Sie unter Konfigurieren der Druckerumleitung über das Remotedesktopprotokoll.

4. USB-Umleitung: Weitere Informationen finden Sie unter Konfigurieren der USB-Umleitung unter Windows über das Remotedesktopprotokoll.