設定帶有 Azure 虛擬桌面的 Private Link

重新註冊 Azure 虛擬桌面資源提供者

您必須先重新註冊 Microsoft.DesktopVirtualization 資源提供者，才能搭配 Azure 虛擬桌面使用 Private Link。 您必須針對要用於 Azure 虛擬桌面的 Private Link 的每個訂閱執行此動作：

1. 登入 Azure 入口網站。

2. 在搜尋列中，輸入 [訂閱] ，然後選取相符的服務項目。

3. 選取訂閱的名稱，然後在 [ 設定] 區段中，選取 [資源提供者]。

4. 搜尋並選取 [Microsoft.DesktopVirtualization]，然後選取 [ 重新註冊]。

5. 確認 Microsoft.DesktopVirtualization 的狀態為 [註冊]。

重新註冊 Azure 虛擬桌面資源提供者

註冊訂閱之後，您必須重新註冊 Microsoft.DesktopVirtualization 資源提供者。 您必須針對要用於 Azure 虛擬桌面的 Private Link 的每個訂閱執行此動作：

1. 登入 Azure 入口網站。

2. 在搜尋列中，輸入 [訂閱] ，然後選取相符的服務項目。

3. 選取訂閱的名稱，然後在 [ 設定] 區段中，選取 [資源提供者]。

4. 搜尋並選取 [Microsoft.DesktopVirtualization]，然後選取 [ 重新註冊]。

5. 確認 Microsoft.DesktopVirtualization 的狀態為 [註冊]。

以下是如何使用 Azure 入口網站，為連線至主機集區的連線子資源建立私人端點。

1. 登入 Azure 入口網站。

2. 在搜尋列中，輸入 Azure 虛擬桌面，然後選取相符的服務項目，以前往 Azure 虛擬桌面概觀。

3. 選取 [ 主機集區]，然後選取您要建立 連線 子資源的主機集區名稱。

4. 從主機集區概觀中，選取 [網路]、 [ 私人端點連線]，最後選取 [ 新的私人端點]。

5. 在 [ 基本 ] 索引標籤上，完成下列資訊：

   參數	值/描述
   訂閱	從下拉式清單中選取您要建立私人端點的訂閱。
   資源群組	這會自動預設為與專屬端點工作區相同的資源群組，但您也可以從下拉式清單中選取現有的替代資源群組，或建立新的資源群組。
   名稱	輸入新私人端點的名稱。
   網路介面名稱	網路介面名稱會根據您提供給私人端點的名稱自動填入，但您也可以指定不同的名稱。
   區域	這會自動預設為與工作區相同的 Azure 區域，也是部署私人端點的位置。 這必須與虛擬網路和工作階段主機是相同的區域。

   完成此索引標籤之後，選取 [下一步：資源]。

6. 在 資源 索引標籤上，驗證 訂閱、 資源類型和 資源的值，然後針對 目標子資源，選取 連線。 完成此索引標籤之後，選取 [下一步：虛擬網路]。

7. 在 [虛擬網路] 索引標籤上，完成下列資訊：

   參數	值/描述
   虛擬網路	從下拉式清單中選取您要建立私人端點的虛擬網路。
   子網路	從下拉式清單中選取您要在其中建立私人端點的虛擬網路子網路。
   私人端點的網路原則	如果您想要選擇子網路原則，請選取 [ 編輯 ]。 如需詳細資訊，請參閱 管理私人端點的網路原則。
   私人 IP 設定	選取動態配置 IP 位址或靜態配置 IP 位址。 位址空間來自您選取的子網路。 如果您選擇靜態配置 IP 位址，則需要為每個列出的成員填寫 名稱 和 私人 IP 。
   應用程式安全性群組	選用：從下拉式清單中選取專用端點的現有應用程式安全群組，或建立新的應用程式安全群組。 您也可以稍後再新增。

   完成此索引標籤之後，選取 [下一步：DNS]。

8. 在 [DNS] 索引標籤上，針對 [與私人 DNS 區域整合] 選取 [是] 或 [否]，以選擇是否要使用Azure 私用 DNS區域。 如果您選取 [是]，請選取要在其中建立私人 DNS 區域 privatelink.wvd.microsoft.com的訂用帳戶和資源群組。 如需詳細資訊，請參閱 Azure 私人端點 DNS 設定。

   完成此索引標籤之後，選取 [下一步：標籤]。

9. 選用：在 [標籤 ] 索引標籤上，您可以輸入所需的任何 名稱/值組 ，然後選取 [下一步：檢閱 + 建立]。

10. 在 [檢閱 + 建立 ] 索引標籤上，確保驗證通過，並檢閱部署期間使用的資訊。

11. 選取建立以建立連線子資源的私人端點。

以下是如何使用 Az.Network 和 Az.DesktopVirtualization PowerShell 模組，為用於連線至主機集區的連線子資源建立私人端點。 請務必變更 <placeholder> 您自己的值。

1. 使用 PowerShell 終端機類型在Azure 入口網站中開啟 Azure Cloud Shell，或在您的本地裝置上執行 PowerShell。

   • 如果您使用的是 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂閱。

   • 如果您是在本機使用 PowerShell，請先使用 Azure PowerShell 登入，然後確定您的 Azure 內容已設定為您想要使用的訂閱。

2. 執行下列命令，取得您想要用於私人端點的虛擬網路和子網路詳細資料，並將它們儲存在變數中：

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. 執行下列命令，以建立具有連線子資源的主機集區的 Private Link 服務連線。

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. 最後，執行下列其中一個範例中的命令來建立私人端點。

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   您的輸出應類似下列輸出。 檢查 ProvisioningState 的值是否 為成功。

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink.wvd.microsoft.com。 如需使用 Azure PowerShell 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

以下是如何使用 Azure CLI 的網路與桌面虛擬化擴充功能，為用於連線至主機集區的連線子資源建立私人端點。

1. 使用 Bash 終端機類型在Azure 入口網站中開啟 Azure Cloud Shell，或在本機裝置上執行 Azure CLI。

   • 如果您使用的是 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂閱。

   • 如果您在本機使用 Azure CLI，請先使用 Azure CLI 登入，然後確定您的 Azure 內容已設定為您想要使用的訂閱。

2. 執行下列其中一個範例中的命令，以建立具有連線子資源之主機集區的 Private Link 服務連線和私人端點。

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   您的輸出應類似下列輸出。 檢查 ProvisioningState 的值是否 為成功。

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink.wvd.microsoft.com。 如需使用 Azure CLI 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

1. 從 Azure 虛擬桌面概觀中，選取 [工作區]，然後選取您要建立摘要子資源的工作區名稱。

2. 從工作區概觀中，選取 [網路]，然後選取 [ 私人端點連線]，最後選取 [新的私人端點]。

3. 在 [ 基本 ] 索引標籤上，完成下列資訊：

   參數	值/描述
   訂閱	從下拉式清單中選取您要建立私人端點的訂閱。
   資源群組	這會自動預設為與專屬端點工作區相同的資源群組，但您也可以從下拉式清單中選取現有的替代資源群組，或建立新的資源群組。
   名稱	輸入新私人端點的名稱。
   網路介面名稱	網路介面名稱會根據您提供給私人端點的名稱自動填入，但您也可以指定不同的名稱。
   區域	這會自動預設為與工作區相同的 Azure 區域，也是部署私人端點的位置。 這必須與虛擬網路是相同的區域。

   完成此索引標籤之後，選取 [下一步：資源]。

4. 在 資源 索引標籤上，驗證 訂閱、 資源型別 和 資源 的值，然後針對 目標子資源，選取 摘要。 完成此索引標籤之後，選取 [下一步：虛擬網路]。

5. 在 [虛擬網路] 索引標籤上，完成下列資訊：

   參數	值/描述
   虛擬網路	從下拉式清單中選取您要建立私人端點的虛擬網路。
   子網路	從下拉式清單中選取您要在其中建立私人端點的虛擬網路子網路。
   私人端點的網路原則	如果您想要選擇子網路原則，請選取 [ 編輯 ]。 如需詳細資訊，請參閱 管理私人端點的網路原則。
   私人 IP 設定	選取動態配置 IP 位址或靜態配置 IP 位址。 位址空間來自您選取的子網路。 如果您選擇靜態配置 IP 位址，則需要為每個列出的成員填寫 名稱 和 私人 IP 。
   應用程式安全性群組	選用：從下拉式清單中選取專用端點的現有應用程式安全群組，或建立新的應用程式安全群組。 您也可以稍後再新增。

   完成此索引標籤之後，選取 [下一步：DNS]。

6. 在 [DNS] 索引標籤上，針對 [與私人 DNS 區域整合] 選取 [是] 或 [否]，以選擇是否要使用Azure 私用 DNS區域。 如果您選取 [是]，請選取要在其中建立私人 DNS 區域 privatelink.wvd.microsoft.com的訂用帳戶和資源群組。 如需詳細資訊，請參閱 Azure 私人端點 DNS 設定。

   完成此索引標籤之後，選取 [下一步：標籤]。

7. 選用：在 [標籤 ] 索引標籤上，您可以輸入所需的任何 名稱/值組 ，然後選取 [下一步：檢閱 + 建立]。

8. 在 [檢閱 + 建立 ] 索引標籤上，確保驗證通過，並檢閱部署期間使用的資訊。

9. 選取 建立 以建立摘要子資源的私人端點。

1. 在相同的 PowerShell 工作階段中，執行下列命令，為具有摘要子資源的工作區建立 Private Link 服務連線。 在這些範例中，會使用相同的虛擬網路和子網路。

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. 最後，執行下列其中一個範例中的命令來建立私人端點。

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   您的輸出應如下所示。 檢查 ProvisioningState 的值是否 為成功。

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink.wvd.microsoft.com。 如需使用 Azure PowerShell 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

1. 在相同的 CLI 工作階段中，執行下列命令，以建立具有摘要子資源之工作區的 Private Link 服務連線和私人端點。

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   您的輸出應如下所示。 檢查 ProvisioningState 的值是否 為成功。

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink.wvd.microsoft.com。 如需使用 Azure CLI 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

1. 從 [Azure 虛擬桌面] 概觀中，選取 [工作區]，然後選取要用於全域子資源的工作區名稱。

   1. 選用： 請改為依照建立 工作區的指示，建立預留位置工作區來終止全域端點。

2. 從工作區概觀中，選取 [網路]，然後選取 [ 私人端點連線]，最後選取 [新的私人端點]。

3. 在 [ 基本 ] 索引標籤上，完成下列資訊：

   參數	值/描述
   訂閱	從下拉式清單中選取您要建立私人端點的訂閱。
   資源群組	這會自動預設為與專屬端點工作區相同的資源群組，但您也可以從下拉式清單中選取現有的替代資源群組，或建立新的資源群組。
   名稱	輸入新私人端點的名稱。
   網路介面名稱	網路介面名稱會根據您提供給私人端點的名稱自動填入，但您也可以指定不同的名稱。
   區域	這會自動預設為與工作區相同的 Azure 區域，也是將部署私人端點的位置。 這必須與虛擬網路是相同的區域。

   完成此索引標籤之後，選取 [下一步：資源]。

4. 在 資源 索引標籤上，驗證 訂閱、 資源類型和 資源的值，然後針對 目標子資源，選取全 域。 完成此索引標籤之後，選取 [下一步：虛擬網路]。

5. 在 [虛擬網路] 索引標籤上，完成下列資訊：

   參數	值/描述
   虛擬網路	從下拉式清單中選取您要建立私人端點的虛擬網路。
   子網路	從下拉式清單中選取您要在其中建立私人端點的虛擬網路子網路。
   私人端點的網路原則	如果您想要選擇子網路原則，請選取 [ 編輯 ]。 如需詳細資訊，請參閱 管理私人端點的網路原則。
   私人 IP 設定	選取動態配置 IP 位址或靜態配置 IP 位址。 位址空間來自您選取的子網路。 如果您選擇靜態配置 IP 位址，則需要為每個列出的成員填寫 名稱 和 私人 IP 。
   應用程式安全性群組	選用：從下拉式清單中選取專用端點的現有應用程式安全群組，或建立新的應用程式安全群組。 您也可以稍後再新增。

   完成此索引標籤之後，選取 [下一步：DNS]。

6. 在 [DNS] 索引標籤上，針對 [與私人 DNS 區域整合] 選取 [是] 或 [否]，以選擇是否要使用Azure 私用 DNS區域。 如果您選取 [是]，請選取要在其中建立私人 DNS 區域 privatelink-global.wvd.microsoft.com的訂用帳戶和資源群組。 如需詳細資訊，請參閱 Azure 私人端點 DNS 設定。

   完成此索引標籤之後，選取 [下一步：標籤]。

7. 選用：在 [標籤 ] 索引標籤上，您可以輸入所需的任何 名稱/值組 ，然後選取 [下一步：檢閱 + 建立]。

8. 在 [檢閱 + 建立 ] 索引標籤上，確保驗證通過，並檢閱部署期間使用的資訊。

9. 選取建立以建立全域子資源的私人端點。

1. 選用： 依照 建立工作區的指示，建立預留位置工作區來終止廣域端點。

2. 在相同的 PowerShell 工作階段中，執行下列命令，為具有全域子資源的工作區建立 Private Link 服務連線。 在這些範例中，會使用相同的虛擬網路和子網路。

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. 最後，執行下列其中一個範例中的命令來建立私人端點。

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   您的輸出應如下所示。 檢查 ProvisioningState 的值是否 為成功。

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink-global.wvd.microsoft.com。 如需使用 Azure PowerShell 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

1. 選用： 依照 建立工作區的指示，建立預留位置工作區來終止廣域端點。

2. 在相同的 CLI 工作階段中，執行下列命令，以建立具有全域子資源之工作區的 Private Link 服務連線和私人端點：

   1. 若要使用動態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. 若要使用靜態配置的 IP 位址建立私人端點：

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   您的輸出應如下所示。 檢查 ProvisioningState 的值是否 為成功。

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. 您必須 設定私人端點的 DNS ，以解析虛擬網路中私人端點的 DNS 名稱。 私人 DNS 區域名稱為 privatelink-global.wvd.microsoft.com。 如需使用 Azure CLI 建立及設定私人 DNS 區域的步驟，請參閱設定私人 DNS 區域。

工作區

1. 從 Azure 虛擬桌面概觀中，選取 [工作區]，然後選取工作區名稱以控制公用流量。

2. 從主機集區概觀中，選取 [ 網路]，然後選取 [ 公用存取 ] 索引標籤。

3. 選取下列其中一個選項：

   設定	描述
   啟用來自所有網路的公共存取	終端使用者可以透過公用網際網路或私人端點存取摘要。
   停用公共存取並使用私人存取	使用者只能透過私人端點存取摘要。

4. 選取 [儲存]。

主機集區

1. 從 [Azure 虛擬桌面] 概觀中，選取 [主機集區]，然後選取要控制公用流量的主機集區名稱。

2. 從主機集區概觀中，選取 [ 網路]，然後選取 [ 公用存取 ] 索引標籤。

3. 選取下列其中一個選項：

   設定	描述
   啟用來自所有網路的公共存取	終端使用者可以透過公用網際網路或私人端點安全地存取摘要和工作階段主機。
   為終端使用者啟用公用存取，對工作階段主機使用私人存取	終端使用者可以透過公用網際網路安全地存取摘要，但必須使用私人端點來存取工作階段主機。
   停用公共存取並使用私人存取	使用者只能透過私人端點存取摘要和工作階段主機。

4. 選取 [儲存]。

工作區

1. 在相同的 PowerShell 工作階段中，您可以執行下列命令，以停用公用存取並使用私人存取：

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. 若要啟用來自所有網路的公用存取，請執行下列命令：

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

主機集區

1. 在相同的 PowerShell 工作階段中，您可以執行下列命令，以停用公用存取並使用私人存取：

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. 若要啟用來自所有網路的公用存取，請執行下列命令：

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. 若要對終端使用者使用公用存取權，但對工作階段主機使用私人存取權，請執行下列命令：

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. 若要對終端使用者使用私人存取，但對工作階段主機使用公用存取，請執行下列命令：

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

工作區

1. 從 Azure 虛擬桌面概觀中，選取 [工作區]，然後選取您要檢查連線狀態的工作區名稱。

2. 從工作區概觀中，選取 [網路]，然後選取 [ 私人端點連線]。

3. 針對列出的私人端點，檢查 [連線狀態] 為 [已核准]。

主機集區

1. 從 [Azure 虛擬桌面] 概觀中，選取 [主機集區]，然後選取您要檢查連線狀態的主機集區名稱。

2. 從主機集區概觀中，選取 [ 網路]，然後選取 [ 私人端點連線]。

3. 針對列出的私人端點，檢查 [連線狀態] 為 [已核准]。

工作區

1. 在相同的 PowerShell 工作階段中，執行下列命令以檢查工作區的連線狀態：

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   您的輸出應如下所示。 檢查 PrivateLinkServiceConnectionStateStatus 的值是否為 [已核准]。

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

主機集區

1. 在相同的 PowerShell 工作階段中，執行下列命令以檢查主機集區的連線狀態：

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   您的輸出應如下所示。 檢查 PrivateLinkServiceConnectionStateStatus 的值是否為 [已核准]。

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

1. 在相同的 CLI 工作階段中，執行下列命令以檢查工作區或主機集區的連線狀態：

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   您的輸出應如下所示。 檢查 狀態 的值是否為 [ 已核准]。

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }