Créer des charges de travail Azure Virtual Desktop

Lorsque vous créez une machine virtuelle d’administration dans votre enclave, toutes les ressources et les hôtes de votre enclave sont accessibles via la machine virtuelle d’administration.

Pour certains propriétaires d’enclave, le modèle d’accès par défaut entourant la machine virtuelle d’administration peut ne pas répondre à vos besoins pour différentes raisons. Par exemple, les propriétaires d’enclaves peuvent avoir des exigences qui interdisent le service Azure Bastion.

Actuellement, Azure Bastion est le service Azure pour sécuriser les connexions à distance à l’aide d’adresses IP privées. Ce comportement est attendu pour Azure enclave. Toutefois, si les propriétaires d’enclaves nécessitent une autre méthode de connexion, ils peuvent déployer manuellement un ensemble de Machines Virtuelles (appelés hôtes de session dans Azure Virtual Desktop) pour accéder à votre enclave. Cette opération peut être effectuée à l’aide de ressources de mise en réseau cloud natives Azure et d’enclaves Azure.

Prerequisites

Créez une communauté et une enclave.

Créer Azure Virtual Desktop à l’aide du portail Azure dans une charge de travail Azure Enclave

  1. Créez une charge de travail avec n’importe quel nom spécifié (par exemple). wl-avd-mgmt-pool
  2. Déployez les ressources Azure Virtual Desktop dans le groupe de ressources de la charge de travail (par exemple, wl-avd-mgmt-pool).
  3. Créez un endpoint communautaire pour obtenir les informations d’URL réseau nécessaires.
  4. Créer un point de terminaison d’enclave pour les informations réseau nécessaires concernant les règles IP/CIDR/port/protocole.
  5. Créez la connexion d’enclave pour pouvoir accéder au service Azure Virtual Desktop dans Azure à partir d’enclaves spécifiées.

References

  • Last updated on