Private Link instellen met Azure Virtual Desktop

De Azure Virtual Desktop-resourceprovider opnieuw registreren

Voordat u Private Link kunt gebruiken met Azure Virtual Desktop, moet u de Microsoft.DesktopVirtualization-resourceprovider opnieuw registreren. U moet dit doen voor elk abonnement dat u wilt gebruiken voor Private Link met Azure Virtual Desktop:

1. Meld u aan bij Azure Portal.

2. Voer in de zoekbalk Abonnementen in en selecteer de bijbehorende servicevermelding.

3. Selecteer de naam van uw abonnement en selecteer vervolgens in de sectie Instellingen de optie Resourceproviders.

4. Zoek naar en selecteer Microsoft.DesktopVirtualization en selecteer vervolgens Opnieuw registreren.

5. Controleer of de status van Microsoft.DesktopVirtualization is geregistreerd.

De Azure Virtual Desktop-resourceprovider opnieuw registreren

Nadat u uw abonnement hebt geregistreerd, moet u de Microsoft.DesktopVirtualization-resourceprovider opnieuw registreren. U moet dit doen voor elk abonnement dat u wilt gebruiken voor Private Link met Azure Virtual Desktop:

1. Meld u aan bij Azure Portal.

2. Voer in de zoekbalk Abonnementen in en selecteer de bijbehorende servicevermelding.

3. Selecteer de naam van uw abonnement en selecteer vervolgens in de sectie Instellingen de optie Resourceproviders.

4. Zoek naar en selecteer Microsoft.DesktopVirtualization en selecteer vervolgens Opnieuw registreren.

5. Controleer of de status van Microsoft.DesktopVirtualization is geregistreerd.

Hier leest u hoe u een privé-eindpunt maakt voor de verbindingssubresource voor verbindingen met een hostgroep met behulp van de Azure Portal.

1. Meld u aan bij Azure Portal.

2. Typ Azure Virtual Desktop in de zoekbalk en selecteer de bijbehorende servicevermelding om naar het overzicht van Azure Virtual Desktop te gaan.

3. Selecteer Hostgroepen en selecteer vervolgens de naam van de hostgroep waarvoor u een verbindingssubresource wilt maken.

4. Selecteer in het overzicht van de hostgroep de optie Netwerken, vervolgens Privé-eindpuntverbindingen en ten slotte Nieuw privé-eindpunt.

5. Vul op het tabblad Basisinformatie de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarin u het privé-eindpunt wilt maken.
   Resourcegroep	Hierbij wordt automatisch dezelfde resourcegroep als de werkruimte voor het privé-eindpunt ingesteld, maar u kunt ook een alternatieve bestaande werkruimte selecteren in de vervolgkeuzelijst of een nieuwe maken.
   Naam	Voer een naam in voor het nieuwe privé-eindpunt.
   Naam van netwerkinterface	De naam van de netwerkinterface wordt automatisch ingevuld op basis van de naam die u aan het privé-eindpunt hebt gegeven, maar u kunt ook een andere naam opgeven.
   Regio	Hierbij wordt automatisch dezelfde Azure-regio als de werkruimte gebruikt en wordt het persoonlijke eindpunt geïmplementeerd. Dit moet dezelfde regio zijn als je virtuele netwerk en sessiehosts.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Resource.

6. Valideer op het tabblad Resource de waarden voor Abonnement, Resourcetype en Resource en selecteer vervolgens voor Doelsubresourcede optie Verbinding. Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Virtual Network.

7. Vul op het tabblad Virtual Network de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Virtueel netwerk	Selecteer in de vervolgkeuzelijst het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Subnet	Selecteer in de vervolgkeuzelijst het subnet van het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Netwerkbeleid voor privé-eindpunten	Selecteer Bewerken als u een subnetnetwerkbeleid wilt kiezen. Zie Netwerkbeleid voor privé-eindpunten beheren voor meer informatie.
   Privé IP-configuratie	Selecteer IP-adres dynamisch toewijzen of Statisch IP-adres toewijzen. De adresruimte is afkomstig van het subnet dat u hebt geselecteerd. Als u ervoor kiest om IP-adressen statisch toe te wijzen, moet u de naam en privé-IP voor elk vermeld lid invullen.
   Beveiligingsgroep voor toepassingen	Optioneel: selecteer een bestaande toepassingsbeveiligingsgroep voor het privé-eindpunt in de vervolgkeuzelijst of maak een nieuwe. U kunt er ook later een toevoegen.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: DNS.

8. Kies op het tabblad DNS of u Azure Privé-DNS Zone wilt gebruiken door Ja of Nee te selecteren voor Integreren met persoonlijke DNS-zone. Als u Ja selecteert, selecteert u het abonnement en de resourcegroep waarin u de persoonlijke DNS-zone privatelink.wvd.microsoft.comwilt maken. Zie DNS-configuratie voor het privé-eindpunt van Azure voor meer informatie.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

9. Optioneel: Op het tabblad Tags kun je elke gewenste naam/waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.

10. Controleer op het tabblad Controleren + maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.

11. Selecteer Maken om het persoonlijke eindpunt voor de verbindingssubresource te maken.

Hier leest u hoe u een privé-eindpunt maakt voor de subresource verbinding die wordt gebruikt voor verbindingen met een hostgroep met behulp van de PowerShell-modules Az.Network en Az.DesktopVirtualization . Zorg ervoor dat u de <placeholder> waarden voor uw eigen waarde wijzigt.

1. Open Azure Cloud Shell in de Azure Portal met het PowerShell-terminaltype of voer PowerShell uit op uw lokale apparaat.

   • Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

   • Als u PowerShell lokaal gebruikt, meldt u zich eerst aan met Azure PowerShell en controleert u vervolgens of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

2. Haal de details op van het virtuele netwerk en subnet dat u wilt gebruiken voor het privé-eindpunt en sla deze op in een variabele door de volgende opdrachten uit te voeren:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Maak een Private Link-serviceverbinding voor een hostgroep met de subverbindingssubresource door de volgende opdrachten uit te voeren.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Maak ten slotte het privé-eindpunt door de opdrachten in een van de volgende voorbeelden uit te voeren.

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Een privé-eindpunt maken met statisch toegewezen IP-adressen:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Je uitvoer moet ongeveer gelijk zijn aan de volgende uitvoer. Controleer of de waarde voor ProvisioningState is geslaagd.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure PowerShell.

Hier leest u hoe u een privé-eindpunt maakt voor de verbindingssubresource die wordt gebruikt voor verbindingen met een hostgroep met behulp van de netwerk- en bureaubladvirtualisatie-extensies voor Azure CLI.

1. Open Azure Cloud Shell in de Azure Portal met het Bash-terminaltype of voer de Azure CLI uit op uw lokale apparaat.

   • Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

   • Als u de Azure CLI lokaal gebruikt, meldt u zich eerst aan met de Azure CLI en controleert u vervolgens of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

2. Maak een Private Link-serviceverbinding en het privé-eindpunt voor een hostgroep met de subresource Verbinding door de opdrachten in een van de volgende voorbeelden uit te voeren.

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Een privé-eindpunt maken met statisch toegewezen IP-adressen:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Je uitvoer moet ongeveer gelijk zijn aan de volgende uitvoer. Controleer of de waarde voor ProvisioningState is geslaagd.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure CLI.

1. Selecteer Werkruimten in het overzicht van Azure virtuele bureaublad en selecteer vervolgens de naam van de werkruimte waarvoor u een feedsubresource wilt maken.

2. Selecteer in het werkruimteoverzicht de optie Netwerken, vervolgens Privé-eindpuntverbindingen en ten slotte Nieuw privé-eindpunt.

3. Vul op het tabblad Basisinformatie de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarin u het privé-eindpunt wilt maken.
   Resourcegroep	Hierbij wordt automatisch dezelfde resourcegroep als de werkruimte voor het privé-eindpunt ingesteld, maar u kunt ook een alternatieve bestaande werkruimte selecteren in de vervolgkeuzelijst of een nieuwe maken.
   Naam	Voer een naam in voor het nieuwe privé-eindpunt.
   Naam van netwerkinterface	De naam van de netwerkinterface wordt automatisch ingevuld op basis van de naam die u aan het privé-eindpunt hebt gegeven, maar u kunt ook een andere naam opgeven.
   Regio	Hierbij wordt automatisch dezelfde Azure-regio als de werkruimte gebruikt en wordt het persoonlijke eindpunt geïmplementeerd. Dit moet dezelfde regio zijn als je virtuele netwerk.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Resource.

4. Valideer op het tabblad Resource de waarden voor Abonnement, Resourcetype en Resource, en selecteer vervolgens voor Doelsubresourcede feed. Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Virtual Network.

5. Vul op het tabblad Virtual Network de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Virtueel netwerk	Selecteer in de vervolgkeuzelijst het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Subnet	Selecteer in de vervolgkeuzelijst het subnet van het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Netwerkbeleid voor privé-eindpunten	Selecteer Bewerken als u een subnetnetwerkbeleid wilt kiezen. Zie Netwerkbeleid voor privé-eindpunten beheren voor meer informatie.
   Privé IP-configuratie	Selecteer IP-adres dynamisch toewijzen of Statisch IP-adres toewijzen. De adresruimte is afkomstig van het subnet dat u hebt geselecteerd. Als u ervoor kiest om IP-adressen statisch toe te wijzen, moet u de naam en privé-IP voor elk vermeld lid invullen.
   Beveiligingsgroep voor toepassingen	Optioneel: selecteer een bestaande toepassingsbeveiligingsgroep voor het privé-eindpunt in de vervolgkeuzelijst of maak een nieuwe. U kunt er ook later een toevoegen.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: DNS.

6. Kies op het tabblad DNS of u Azure Privé-DNS Zone wilt gebruiken door Ja of Nee te selecteren voor Integreren met persoonlijke DNS-zone. Als u Ja selecteert, selecteert u het abonnement en de resourcegroep waarin u de persoonlijke DNS-zone privatelink.wvd.microsoft.comwilt maken. Zie DNS-configuratie voor het privé-eindpunt van Azure voor meer informatie.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

7. Optioneel: Op het tabblad Tags kun je elke gewenste naam/waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.

8. Controleer op het tabblad Controleren + maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.

9. Selecteer Maken om het persoonlijke eindpunt voor de feedsubresource te maken.

1. Maak in dezelfde PowerShell-sessie een Private Link-serviceverbinding voor een werkruimte met de feedsubresource door de volgende opdrachten uit te voeren. In deze voorbeelden worden hetzelfde virtuele netwerk en subnet gebruikt.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Maak ten slotte het privé-eindpunt door de opdrachten in een van de volgende voorbeelden uit te voeren.

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Een privé-eindpunt maken met een statisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor ProvisioningState is geslaagd.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure PowerShell.

1. Maak in dezelfde CLI-sessie een Private Link-serviceverbinding en het privé-eindpunt voor een werkruimte met de feedsubresource door de volgende opdrachten uit te voeren.

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Een privé-eindpunt maken met statisch toegewezen IP-adressen:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor ProvisioningState is geslaagd.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure CLI.

1. Selecteer Werkruimten in het overzicht van Azure virtuele bureaublad en selecteer vervolgens de naam van een werkruimte die u wilt gebruiken voor de globale subresource.

   1. Optioneel: Maak in plaats daarvan een tijdelijke werkruimte om het globale eindpunt te beëindigen door de instructies voor het maken van een werkruimte te volgen.

2. Selecteer in het werkruimteoverzicht de optie Netwerken, vervolgens Privé-eindpuntverbindingen en ten slotte Nieuw privé-eindpunt.

3. Vul op het tabblad Basisinformatie de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarin u het privé-eindpunt wilt maken.
   Resourcegroep	Hierbij wordt automatisch dezelfde resourcegroep als de werkruimte voor het privé-eindpunt ingesteld, maar u kunt ook een alternatieve bestaande werkruimte selecteren in de vervolgkeuzelijst of een nieuwe maken.
   Naam	Voer een naam in voor het nieuwe privé-eindpunt.
   Naam van netwerkinterface	De naam van de netwerkinterface wordt automatisch ingevuld op basis van de naam die u aan het privé-eindpunt hebt gegeven, maar u kunt ook een andere naam opgeven.
   Regio	Hierbij wordt automatisch dezelfde Azure-regio als de werkruimte gebruikt, en wordt het privé-eindpunt geïmplementeerd. Dit moet dezelfde regio zijn als je virtuele netwerk.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Resource.

4. Valideer op het tabblad Resource de waarden voor Abonnement, Resourcetype en Resource, en selecteer vervolgens voor Doelsubresourceglobaal. Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Virtual Network.

5. Vul op het tabblad Virtual Network de volgende gegevens in:

   Parameter	Waarde/beschrijving
   Virtueel netwerk	Selecteer in de vervolgkeuzelijst het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Subnet	Selecteer in de vervolgkeuzelijst het subnet van het virtuele netwerk waarin u het privé-eindpunt wilt maken.
   Netwerkbeleid voor privé-eindpunten	Selecteer Bewerken als u een subnetnetwerkbeleid wilt kiezen. Zie Netwerkbeleid voor privé-eindpunten beheren voor meer informatie.
   Privé IP-configuratie	Selecteer IP-adres dynamisch toewijzen of Statisch IP-adres toewijzen. De adresruimte is afkomstig van het subnet dat u hebt geselecteerd. Als u ervoor kiest om IP-adressen statisch toe te wijzen, moet u de naam en privé-IP voor elk vermeld lid invullen.
   Beveiligingsgroep voor toepassingen	Optioneel: selecteer een bestaande toepassingsbeveiligingsgroep voor het privé-eindpunt in de vervolgkeuzelijst of maak een nieuwe. U kunt er ook later een toevoegen.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: DNS.

6. Kies op het tabblad DNS of u Azure Privé-DNS Zone wilt gebruiken door Ja of Nee te selecteren voor Integreren met persoonlijke DNS-zone. Als u Ja selecteert, selecteert u het abonnement en de resourcegroep waarin u de persoonlijke DNS-zone privatelink-global.wvd.microsoft.comwilt maken. Zie DNS-configuratie voor het privé-eindpunt van Azure voor meer informatie.

   Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

7. Optioneel: Op het tabblad Tags kun je elke gewenste naam/waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.

8. Controleer op het tabblad Controleren + maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.

9. Selecteer Maken om het privé-eindpunt te maken voor de globale subresource.

1. Optioneel: Maak een tijdelijke werkruimte om het globale eindpunt te beëindigen door de instructies voor het maken van een werkruimte te volgen.

2. Maak in dezelfde PowerShell-sessie een Private Link-serviceverbinding voor de werkruimte met de globale subresource door de volgende opdrachten uit te voeren. In deze voorbeelden worden hetzelfde virtuele netwerk en subnet gebruikt.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Maak ten slotte het privé-eindpunt door de opdrachten in een van de volgende voorbeelden uit te voeren.

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Een privé-eindpunt maken met een statisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor ProvisioningState is geslaagd.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink-global.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure PowerShell.

1. Optioneel: Maak een tijdelijke werkruimte om het globale eindpunt te beëindigen door de instructies voor het maken van een werkruimte te volgen.

2. Maak in dezelfde CLI-sessie een Private Link-serviceverbinding en het privé-eindpunt voor de werkruimte met de globale subresource door de volgende opdrachten uit te voeren:

   1. Een privé-eindpunt maken met een dynamisch toegewezen IP-adres:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Een privé-eindpunt maken met statisch toegewezen IP-adressen:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor ProvisioningState is geslaagd.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. U moet DNS voor uw privé-eindpunt configureren om de DNS-naam van het privé-eindpunt in het virtuele netwerk om te zetten. De naam van de persoonlijke DNS-zone is privatelink-global.wvd.microsoft.com. Zie De persoonlijke DNS-zone configureren voor de stappen voor het maken en configureren van de persoonlijke DNS-zone met Azure CLI.

Werkruimten

1. Selecteer Werkruimten in het overzicht van Azure virtuele bureaublad en selecteer vervolgens de naam van de werkruimte om openbaar verkeer te beheren.

2. Selecteer in het overzicht van de hostgroep de optie Netwerken en selecteer vervolgens het tabblad Openbare toegang .

3. Selecteer een van de volgende opties:

   Instelling	Beschrijving
   Openbare toegang inschakelen vanaf alle netwerken	Eindgebruikers hebben toegang tot de feed via het openbare internet of de privé-eindpunten.
   Openbare toegang uitschakelen en privétoegang gebruiken	Eindgebruikers hebben alleen toegang tot de feed via de privé-eindpunten.

4. Klik op Opslaan.

Host zwembaden

1. Selecteer in het overzicht van Azure Virtual Desktop de optie Hostgroepen en selecteer vervolgens de naam van de hostgroep om het openbare verkeer te beheren.

2. Selecteer in het overzicht van de hostgroep de optie Netwerken en selecteer vervolgens het tabblad Openbare toegang .

3. Selecteer een van de volgende opties:

   Instelling	Beschrijving
   Openbare toegang inschakelen vanaf alle netwerken	Eindgebruikers hebben veilig toegang tot de feed- en sessiehosts via het openbare internet of de privé-eindpunten.
   Openbare toegang voor eindgebruikers inschakelen, privétoegang gebruiken voor sessiehosts	Eindgebruikers hebben veilig toegang tot de feed via het openbare internet, maar moeten privé-eindpunten gebruiken om toegang te krijgen tot sessiehosts.
   Openbare toegang uitschakelen en privétoegang gebruiken	Eindgebruikers hebben alleen toegang tot de feed- en sessiehosts via de privé-eindpunten.

4. Klik op Opslaan.

Werkruimten

1. In dezelfde PowerShell-sessie kunt u openbare toegang uitschakelen en persoonlijke toegang gebruiken door de volgende opdracht uit te voeren:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Als u openbare toegang vanaf alle netwerken wilt inschakelen, voert u de volgende opdracht uit:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Host zwembaden

1. In dezelfde PowerShell-sessie kunt u openbare toegang uitschakelen en persoonlijke toegang gebruiken door de volgende opdracht uit te voeren:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Als u openbare toegang vanaf alle netwerken wilt inschakelen, voert u de volgende opdracht uit:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Als u openbare toegang voor eindgebruikers wilt gebruiken, maar persoonlijke toegang voor sessiehosts, voert u de volgende opdracht uit:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Als u persoonlijke toegang voor eindgebruikers wilt gebruiken, maar openbare toegang voor sessiehosts, voert u de volgende opdracht uit:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Werkruimten

1. Selecteer in het overzicht van Azure Virtueel bureaublad Werkruimten en selecteer vervolgens de naam van de werkruimte waarvan u de verbindingsstatus wilt controleren.

2. Selecteer in het werkruimteoverzicht de optie Netwerken en vervolgens Privé-eindpuntverbindingen.

3. Controleer voor het vermelde privé-eindpunt of de verbindingsstatus is goedgekeurd.

Host zwembaden

1. Selecteer in het overzicht van het Azure virtuele bureaublad de optie Hostgroepen en selecteer vervolgens de naam van de hostgroep waarvan u de verbindingsstatus wilt controleren.

2. Selecteer in het overzicht van de hostgroep de optie Netwerken en vervolgens Privé-eindpuntverbindingen.

3. Controleer voor het vermelde privé-eindpunt of de verbindingsstatus is goedgekeurd.

Werkruimten

1. Voer in dezelfde PowerShell-sessie de volgende opdrachten uit om de verbindingsstatus van een werkruimte te controleren:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor PrivateLinkServiceConnectionStateStatus is goedgekeurd.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Host zwembaden

1. Voer in dezelfde PowerShell-sessie de volgende opdrachten uit om de verbindingsstatus van een hostgroep te controleren:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor PrivateLinkServiceConnectionStateStatus is goedgekeurd.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

1. Voer in dezelfde CLI-sessie de volgende opdrachten uit om de verbindingsstatus van een werkruimte of een hostgroep te controleren:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   De uitvoer moet er ongeveer als volgt uitzien. Controleer of de waarde voor de statusis goedgekeurd.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }