Configurer Private Link avec Azure Virtual Desktop

Réinscrire le fournisseur de ressources Azure Virtual Desktop

Avant de pouvoir utiliser Private Link avec Azure Virtual Desktop, vous devez réinscrire le fournisseur de ressources Microsoft.DesktopVirtualization. Vous devez procéder comme suit pour chaque abonnement que vous voulez utiliser pour la liaison Private Link avec Azure Virtual Desktop :

1. Connectez-vous au Portail Azure.

2. Dans la barre de recherche, saisissez Abonnements et sélectionnez l’entrée de service correspondante.

3. Sélectionnez le nom de votre abonnement, puis dans la section Paramètres, sélectionnez Fournisseurs de ressources.

4. Recherchez et sélectionnez Microsoft.DesktopVirtualization, puis sélectionnez Réinscrire.

5. Vérifiez que le status de Microsoft.DesktopVirtualization est Inscrit.

Réinscrire le fournisseur de ressources Azure Virtual Desktop

Une fois que vous avez enregistré votre abonnement, vous devez réinscrire le fournisseur de ressources Microsoft.DesktopVirtualization . Vous devez procéder comme suit pour chaque abonnement que vous voulez utiliser pour la liaison Private Link avec Azure Virtual Desktop :

1. Connectez-vous au Portail Azure.

2. Dans la barre de recherche, saisissez Abonnements et sélectionnez l’entrée de service correspondante.

3. Sélectionnez le nom de votre abonnement, puis dans la section Paramètres, sélectionnez Fournisseurs de ressources.

4. Recherchez et sélectionnez Microsoft.DesktopVirtualization, puis sélectionnez Réinscrire.

5. Vérifiez que le status de Microsoft.DesktopVirtualization est Inscrit.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion pour les connexions à un pool d’hôtes à l’aide du portail Azure.

1. Connectez-vous au Portail Azure.

2. Dans la barre de recherche, tapez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante pour accéder à la vue d’ensemble d’Azure Virtual Desktop.

3. Sélectionnez Pools d’hôtes, puis sélectionnez le nom du pool d’hôtes pour lequel vous souhaitez créer une sous-ressource de connexion .

4. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

5. Sous l’onglet Informations de base , renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Abonnement	Sélectionnez l’abonnement dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Groupe de ressources	Il s’agit automatiquement du même groupe de ressources que votre espace de travail pour le point de terminaison privé, mais vous pouvez également sélectionner un autre groupe existant dans la liste déroulante ou en créer un nouveau.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau se remplit automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Par défaut, il s’agit de la même région Azure que l’espace de travail et c’est là que le point de terminaison privé est déployé. Il doit s’agir de la même région que votre réseau virtuel et vos hôtes de session.

   Une fois cet onglet terminé, sélectionnez Suivant : Ressource.

6. Sous l’onglet Ressource , validez les valeurs de l’abonnement, du type de ressource et de la ressource, puis pour la sous-ressource cible, sélectionnez connexion. Une fois cet onglet terminé, sélectionnez Suivant : Réseau virtuel.

7. Sous l’onglet Réseau virtuel, renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Réseau virtuel	Sélectionnez le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Sous-réseau	Sélectionnez le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour plus d’informations, consultez Gérer les stratégies réseau pour les points de terminaison privés.
   Configuration d’une adresse IP privée	Sélectionnez Attribuer dynamiquement une adresse IP ou Attribuer statiquement une adresse IP. L’espace d’adressage provient du sous-réseau que vous avez sélectionné. Si vous choisissez d’attribuer statiquement des adresses IP, vous devez renseigner le nom et l’adresse IP privée de chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un ultérieurement.

   Une fois cet onglet terminé, sélectionnez Suivant : DNS.

8. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Azure DNS privé zone en sélectionnant Oui ou Non pour Intégrer à une zone DNS privée. Si vous sélectionnez Oui, sélectionnez l’abonnement et le groupe de ressources dans lesquels créer la zone privatelink.wvd.microsoft.comDNS privée. Pour plus d’informations, consultez Azure Configuration DNS des points de terminaison privés.

   Une fois cet onglet terminé , sélectionnez Suivant : Balises.

9. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

10. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations utilisées pendant le déploiement.

11. Sélectionnez Créer pour créer le point de terminaison privé pour la sous-ressource de connexion.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion utilisée pour les connexions à un pool d’hôtes à l’aide des modules PowerShell Az.Network et Az.DesktopVirtualization . Veillez à modifier les <placeholder> valeurs de vos propres valeurs.

1. Ouvrez Azure Cloud Shell dans le Portail Azure avec le type de terminal PowerShell, ou exécutez PowerShell sur votre appareil local.

   • Si vous utilisez Cloud Shell, assurez-vous que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez PowerShell en local, commencez par vous connecter avec Azure PowerShell, puis assurez-vous que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Obtenez les détails du réseau virtuel et du sous-réseau que vous souhaitez utiliser pour le point de terminaison privé et stockez-les dans une variable en exécutant les commandes suivantes :

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Créez une connexion au service Private Link pour un pool d’hôtes avec la sous-ressource de connexion en exécutant les commandes suivantes.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Enfin, créez le point de terminaison privé en exécutant les commandes décrites dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Votre résultat doit être semblable au suivant. Vérifiez que la valeur de ProvisioningState est réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion utilisée pour les connexions à un pool d’hôtes à l’aide des extensions network et desktopvirtualization pour Azure CLI.

1. Ouvrez Azure Cloud Shell dans le Portail Azure avec le type de terminal Bash ou exécutez l’interface de ligne de commande Azure sur votre appareil local.

   • Si vous utilisez Cloud Shell, assurez-vous que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez l’interface de ligne de commande Azure en local, commencez par vous connecter à l’aide de l’interface de ligne de commande Azure, puis assurez-vous que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Créez une connexion au service Private Link et le point de terminaison privé d’un pool d’hôtes avec la sous-ressource de connexion en exécutant les commandes décrites dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Votre résultat doit être semblable au suivant. Vérifiez que la valeur de ProvisioningState est réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec l’interface de ligne de commande Azure, consultez Configurer la zone DNS privée.

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail pour lequel vous souhaitez créer une sous-ressource de flux.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

3. Sous l’onglet Informations de base , renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Abonnement	Sélectionnez l’abonnement dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Groupe de ressources	Il s’agit automatiquement du même groupe de ressources que votre espace de travail pour le point de terminaison privé, mais vous pouvez également sélectionner un autre groupe existant dans la liste déroulante ou en créer un nouveau.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau se remplit automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Par défaut, il s’agit de la même région Azure que l’espace de travail et c’est là que le point de terminaison privé est déployé. Il doit s’agir de la même région que votre réseau virtuel.

   Une fois cet onglet terminé, sélectionnez Suivant : Ressource.

4. Sous l’onglet Ressource , validez les valeurs d’Abonnement, Type de ressource et Ressource, puis pour Sous-ressource cible, sélectionnez flux. Une fois cet onglet terminé, sélectionnez Suivant : Réseau virtuel.

5. Sous l’onglet Réseau virtuel, renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Réseau virtuel	Sélectionnez le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Sous-réseau	Sélectionnez le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour plus d’informations, consultez Gérer les stratégies réseau pour les points de terminaison privés.
   Configuration d’une adresse IP privée	Sélectionnez Attribuer dynamiquement une adresse IP ou Attribuer statiquement une adresse IP. L’espace d’adressage provient du sous-réseau que vous avez sélectionné. Si vous choisissez d’attribuer statiquement des adresses IP, vous devez renseigner le nom et l’adresse IP privée de chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un ultérieurement.

   Une fois cet onglet terminé, sélectionnez Suivant : DNS.

6. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Azure DNS privé zone en sélectionnant Oui ou Non pour Intégrer à une zone DNS privée. Si vous sélectionnez Oui, sélectionnez l’abonnement et le groupe de ressources dans lesquels créer la zone privatelink.wvd.microsoft.comDNS privée. Pour plus d’informations, consultez Azure Configuration DNS des points de terminaison privés.

   Une fois cet onglet terminé , sélectionnez Suivant : Balises.

7. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

8. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations utilisées pendant le déploiement.

9. Sélectionnez Créer pour créer le point de terminaison privé pour la sous-ressource de flux.

1. Dans la même session PowerShell, créez une connexion au service Private Link pour un espace de travail avec la sous-ressource de flux en exécutant les commandes suivantes. Dans ces exemples, les mêmes réseau virtuel et sous-réseau sont utilisés.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Enfin, créez le point de terminaison privé en exécutant les commandes décrites dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec une adresse IP allouée statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de ProvisioningState est réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

1. Dans la même session CLI, créez une connexion au service de liaison Private Link et le point de terminaison privé pour un espace de travail avec la sous-ressource de flux en exécutant les commandes suivantes.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de ProvisioningState est réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec l’interface de ligne de commande Azure, consultez Configurer la zone DNS privée.

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom d’un espace de travail à utiliser pour la sous-ressource globale.

   1. Facultatif : créez plutôt un espace de travail d’espace réservé pour mettre fin au point de terminaison global en suivant les instructions de Créer un espace de travail.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

3. Sous l’onglet Informations de base , renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Abonnement	Sélectionnez l’abonnement dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Groupe de ressources	Il s’agit automatiquement du même groupe de ressources que votre espace de travail pour le point de terminaison privé, mais vous pouvez également sélectionner un autre groupe existant dans la liste déroulante ou en créer un nouveau.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau se remplit automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Par défaut, il s’agit de la même région Azure que l’espace de travail et c’est là que le point de terminaison privé sera déployé. Il doit s’agir de la même région que votre réseau virtuel.

   Une fois cet onglet terminé, sélectionnez Suivant : Ressource.

4. Sous l’onglet Ressource , validez les valeurs de l’abonnement, du type de ressource et de la ressource, puis pour la sous-ressource cible, sélectionnez global. Une fois cet onglet terminé, sélectionnez Suivant : Réseau virtuel.

5. Sous l’onglet Réseau virtuel, renseignez les informations suivantes :

   Paramètre	Valeur/Description
   Réseau virtuel	Sélectionnez le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Sous-réseau	Sélectionnez le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé dans la liste déroulante.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour plus d’informations, consultez Gérer les stratégies réseau pour les points de terminaison privés.
   Configuration d’une adresse IP privée	Sélectionnez Attribuer dynamiquement une adresse IP ou Attribuer statiquement une adresse IP. L’espace d’adressage provient du sous-réseau que vous avez sélectionné. Si vous choisissez d’attribuer statiquement des adresses IP, vous devez renseigner le nom et l’adresse IP privée de chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un ultérieurement.

   Une fois cet onglet terminé, sélectionnez Suivant : DNS.

6. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Azure DNS privé zone en sélectionnant Oui ou Non pour Intégrer à une zone DNS privée. Si vous sélectionnez Oui, sélectionnez l’abonnement et le groupe de ressources dans lesquels créer la zone privatelink-global.wvd.microsoft.comDNS privée. Pour plus d’informations, consultez Azure Configuration DNS des points de terminaison privés.

   Une fois cet onglet terminé , sélectionnez Suivant : Balises.

7. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

8. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations utilisées pendant le déploiement.

9. Sélectionnez Créer pour créer le point de terminaison privé pour la sous-ressource globale.

1. Facultatif : créez un espace de travail d’espace réservé pour mettre fin au point de terminaison global en suivant les instructions de Créer un espace de travail.

2. Dans la même session PowerShell, créez une connexion au service Private Link pour l’espace de travail avec la sous-ressource globale en exécutant les commandes suivantes. Dans ces exemples, les mêmes réseau virtuel et sous-réseau sont utilisés.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Enfin, créez le point de terminaison privé en exécutant les commandes décrites dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec une adresse IP allouée statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de ProvisioningState est réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink-global.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

1. Facultatif : créez un espace de travail d’espace réservé pour mettre fin au point de terminaison global en suivant les instructions de Créer un espace de travail.

2. Dans la même session CLI, créez une connexion au service de liaison Private Link et le point de terminaison privé de l’espace de travail avec la sous-ressource globale en exécutant les commandes suivantes :

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de ProvisioningState est réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Vous devez configurer DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink-global.wvd.microsoft.com. Pour plus d’informations sur la création et la configuration de la zone DNS privée avec l’interface de ligne de commande Azure, consultez Configurer la zone DNS privée.

Espaces de travail

1. Dans la présentation d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail pour contrôler le trafic public.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis sélectionnez l’onglet Accès public .

3. Sélectionnez l’une des options suivantes :

   Setting	Description
   Activer l’accès public à partir de tous les réseaux	Les utilisateurs finaux peuvent accéder au flux via l’Internet public ou les points de terminaison privés.
   Désactiver l’accès public et utiliser l’accès privé	Les utilisateurs finaux peuvent uniquement accéder au flux via les points de terminaison privés.

4. Sélectionnez Enregistrer.

Pools d’hôtes

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Pools d’hôtes, puis sélectionnez le nom du pool d’hôtes pour contrôler le trafic public.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis sélectionnez l’onglet Accès public .

3. Sélectionnez l’une des options suivantes :

   Setting	Description
   Activer l’accès public à partir de tous les réseaux	Les utilisateurs finaux peuvent accéder aux hôtes de flux et de session en toute sécurité via l’Internet public ou les points de terminaison privés.
   Activer l’accès public pour les utilisateurs finaux, utiliser l’accès privé pour les hôtes de session	Les utilisateurs finaux peuvent accéder au flux en toute sécurité via l’Internet public, mais doivent utiliser des points de terminaison privés pour accéder aux hôtes de session.
   Désactiver l’accès public et utiliser l’accès privé	Les utilisateurs finaux peuvent uniquement accéder aux hôtes de flux et de session via les points de terminaison privés.

4. Sélectionnez Enregistrer.

Espaces de travail

1. Dans la même session PowerShell, vous pouvez désactiver l’accès public et utiliser l’accès privé en exécutant la commande suivante :

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Pour activer l’accès public à partir de tous les réseaux, exécutez la commande suivante :

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Pools d’hôtes

1. Dans la même session PowerShell, vous pouvez désactiver l’accès public et utiliser l’accès privé en exécutant la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Pour activer l’accès public à partir de tous les réseaux, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Pour utiliser l’accès public pour les utilisateurs finaux, mais utiliser l’accès privé pour les hôtes de session, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Pour utiliser l’accès privé pour les utilisateurs finaux mais utiliser l’accès public pour les hôtes de session, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Espaces de travail

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail dont vous voulez vérifier la case activée l’état de la connexion.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé.

3. Pour le point de terminaison privé répertorié, case activée l’état de connexion est Approuvé.

Pools d’hôtes

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Pools d’hôtes, puis sélectionnez le nom du pool d’hôtes dont vous souhaitez vérifier l’état de la connexion, en case activée.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé.

3. Pour le point de terminaison privé répertorié, case activée l’état de connexion est Approuvé.

Espaces de travail

1. Dans la même session PowerShell, exécutez les commandes suivantes pour vérifier l’état de connexion d’un espace de case activée :

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de PrivateLinkServiceConnectionStateStatus est approuvée.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Pools d’hôtes

1. Dans la même session PowerShell, exécutez les commandes suivantes pour vérifier l’état de connexion d’un pool d’hôtes à la case activée :

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur de PrivateLinkServiceConnectionStateStatus est approuvée.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

1. Dans la même session CLI, exécutez les commandes suivantes pour vérifier l’état de la connexion d’un espace de travail ou d’un pool d’hôtes à la case activée :

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   La sortie doit être semblable à ce qui suit. Vérifiez que la valeur du status est Approuvé.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }