Reindirizzamenti basati sul contesto (anteprima)

Il reindirizzamento basato sul contesto consente alle organizzazioni di controllare il comportamento di reindirizzamento in base alle condizioni dell'utente e della sessione. Usando il contesto di autenticazione, gli amministratori possono definire quando è necessario consentire o limitare funzionalità client specifiche in base a fattori come il ruolo utente, la conformità del dispositivo o la posizione di rete. Ciò consente di garantire che i dati sensibili siano accessibili solo quando la sessione soddisfa il livello di attendibilità richiesto.

La configurazione del reindirizzamento basato sul contesto prevede i passaggi generali seguenti:

1. Creare un criterio di accesso condizionale con un contesto di autenticazione e assegnarlo a un gruppo di utenti.

2. Configurare eventuali criteri di configurazione o conformità dei dispositivi necessari, in genere assegnati a un gruppo di dispositivi.

3. Creare un criterio Windows 365 Remote Connection Experience in Intune per eseguire il mapping del contesto di autenticazione a reindirizzamenti specifici e assegnarlo a un gruppo di dispositivi (PC cloud).Create a Windows 365 Remote Connection Experience policy in Intune to map the authentication context to specific redirections and assign it to a device group (Cloud PC).

4. Convalidare il comportamento dal punto di vista dell'utente finale connettendosi a un PC cloud o a una macchina virtuale di destinazione.

È possibile applicare il contesto di autenticazione per controllare i reindirizzamenti seguenti:

• Appunti

• Unità

• Stampante

• USB

Impostare reindirizzamenti di destinazione come "abilitati" o "non configurati"

1. Accedere a Intune.

2. Passare a Dispositivi>Gestire la configurazione dei dispositivi>.

3. Premere Crea>nuovo criterio.

4. In Piattaforma selezionare Windows 10 e versioni successive.

5. In Tipo diprofilo selezionare Catalogo impostazioni e quindi premere Crea.

6. In Nozioni di base immettere il nome e la descrizione.

7. In Impostazioni di configurazione selezionare +Aggiungi impostazioni.

   1. Per gestire le impostazioni di reindirizzamento della stampante, cercare Reindirizzamento stampante, selezionare la categoria risultante e selezionare le impostazioni da gestire.

   2. Per gestire altre impostazioni di reindirizzamento, cercare Device and Resource Redirection (Reindirizzamento dispositivi e risorse), selezionare la categoria risultante e selezionare le impostazioni da gestire.

8. Assicurarsi che le configurazioni siano disattivate.

9. Nella pagina Tag di ambito selezionare tutti i tag di ambito desiderati da applicare e quindi selezionare Avanti.

10. In Assegnazioni selezionare gli utenti o i gruppi che si desidera ricevere i criteri di reindirizzamento e quindi selezionare Avanti.

11. In Rivedi e crea selezionare Crea.

Per altre informazioni, vedere Gestire i reindirizzamenti RDP del dispositivo per i PC cloud. | Microsoft Learn.

Amministrazione flusso di lavoro per creare criteri di accesso condizionale

1. In Intune passare a Dispositivi> Gestire icontesti di autenticazione dell'accesso>condizionaledeidispositivi>.

2. Premere Nuovo contesto di autenticazione.

3. Immettere il nome, la descrizione del nuovo contesto di autenticazione

4. Selezionare il segno di spunta Pubblica nelle app e quindi selezionare una variabile nell'elenco a discesa ID .

5. Premere Salva.

6. In Accesso condizionale passare a Criteri sulla barra laterale.

7. Premere Nuovo criterio e selezionare le configurazioni seguenti per creare un nuovo criterio di accesso condizionale per i dispositivi gestiti e conformi:

   1. Immettere il nome di questo nuovo criterio di accesso condizionale

   2. In Utente o agenti selezionare Tutti gli utenti in Includi.

   3. In Risorse di destinazione fare clic sull'elenco a discesa in Selezionare a cosa si applica questo criterio e selezionare Contesto di autenticazione.

   4. In Selezionare i contesti di autenticazionea cui verranno applicati questi criteri fare clic sul contesto di autenticazione che si vuole usare.

   5. In Concedi selezionare Concedi accesso e quindi selezionare Richiedi che il dispositivo sia contrassegnato come conforme e premere Seleziona.

   6. Impostare Abilita criteriosu Attivato.

   7. Selezionare Crea.

Amministrazione flusso di lavoro per impostare il contesto di autenticazione per le impostazioni di Windows 365

Dopo aver creato i criteri di accesso condizionale con un contesto di autenticazione, è necessario configurare un criterio Windows 365 Esperienza connessione remota in Intune per applicare tale contesto di autenticazione a reindirizzamenti specifici. In questo modo, la configurazione dell'accesso condizionale viene connessa al comportamento di reindirizzamento effettivo riscontrato nella sessione Cloud PC.

1. In Intune passare a Dispositivi>Gestisci Windows 365Impostazioni cloud PC >cloud.

2. Premere Crea>esperienza di connessione remota (anteprima).

3. In Informazioni di base immettere il nome e la descrizione dell'impostazione.

4. In Impostazioni> di configurazioneReindirizzamenti del dispositivo passare al reindirizzamento di destinazione e selezionare Contesto di autenticazione: Reindirizzamento basato sul contesto.

5. Nella configurazione del contesto di autenticazione appena visualizzata Entra selezionare il contesto di autenticazione che si vuole usare.

6. Nella pagina Tag di ambito selezionare tutti i tag di ambito desiderati da applicare e quindi selezionare Avanti.

7. In Assegnazioni premere Aggiungi gruppi e selezionare i gruppi di dispositivi che si desidera ricevere i criteri di reindirizzamento e quindi selezionare Avanti.

8. In Rivedi e crea selezionare Crea.

Convalidare il comportamento di reindirizzamento basato sul contesto

Per verificare che il reindirizzamento basato sul contesto funzioni come previsto, testare le connessioni da dispositivi con livelli di attendibilità diversi e verificare che sia applicato il comportamento di reindirizzamento corretto.

1. Connettersi al Windows 365 Cloud PC di destinazione da un dispositivo gestito e conforme che soddisfa i requisiti dei criteri di accesso condizionale.

   • Verificare che i reindirizzamenti configurati siano disponibili all'interno della sessione remota.

2. Connettersi allo stesso Windows 365 Cloud PC da un dispositivo BYOD (Bring Your Own Device) o non conforme che non soddisfa i requisiti dei criteri di accesso condizionale.

   • Verificare che i reindirizzamenti configurati siano limitati o non disponibili all'interno della sessione remota.

Se il comportamento previsto non si verifica, esaminare:

• Assegnazione dei criteri di accesso condizionale e configurazione del contesto di autenticazione.

• Stato di conformità del dispositivo in Microsoft Entra ID/Intune.

• Assegnazione dei criteri dell'esperienza di connessione remota Windows 365.

  • Eventuali criteri di reindirizzamento esistenti che possono sostituire il comportamento configurato.

È possibile convalidare i reindirizzamenti singoli seguendo le indicazioni per i test nella rispettiva documentazione di Microsoft Learn di ogni reindirizzamento:

1. Reindirizzamento appunti: Verificare se copiare e incollare il lavoro tra il dispositivo locale e la sessione remota.

2. Reindirizzamento unità: Vedere Configurare il reindirizzamento delle unità fisse, rimovibili e di rete tramite il protocollo Desktop remoto.

3. Reindirizzamento stampante: Vedere Configurare il reindirizzamento della stampante tramite Desktop remoto Protocol.

4. Reindirizzamento USB: Vedere Configurare il reindirizzamento USB in Windows tramite il protocollo Desktop remoto.