Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wenn Sie eine Administrator-VM in Ihrer Enklave erstellen, sind alle Ressourcen und Hosts in Ihrer Enklave über die Administrator-VM erreichbar.
Für bestimmte Enklavenbesitzer erfüllt das Standardzugriffsmuster, das den Virtuellen Administratorcomputer umgibt, ihre Anforderungen aus verschiedenen Gründen möglicherweise nicht. Beispielsweise können Enklavenbesitzer Anforderungen haben, die den Azure Bastion Dienst nicht zulassen.
Derzeit ist Azure Bastion der Azure Dienst für sichere Remoteverbindungen mit privaten IP-Adressen. Dies wird für Azure Enklave erwartet. Sollten Enklavenbesitzer jedoch eine alternative Verbindungsmethode benötigen, können sie manuell eine Reihe von Virtual Machines (als Session Hosts in Azure Virtual Desktop bezeichnet) bereitstellen, um auf Ihre Enklave zuzugreifen. Dazu können systemeigene Azure Cloudnetzwerkressourcen und Azure Enklave verwendet werden.
Voraussetzungen
Erstellen Sie eine Community und Enklave.
Erstellen Sie Azure Virtual Desktop über das Azure-Portal in einer Azure-Enklave-Workload
-
Erstellen Sie eine Arbeitsauslastung mit einem beliebigen Namen (z. B.
wl-avd-mgmt-pool). -
Stellen Sie Azure Virtual Desktop Ressourcen in der Workload-Ressourcengruppe bereit (z. B
wl-avd-mgmt-pool. ).- Erstellen Sie die Azure Virtual Desktop Ressourcen mithilfe der Vorlage "Virtueller Computer" im Dienstkatalog.
- Folgen Sie alternativ den Azure Virtual Desktop Bereitstellungsanweisungen, um Azure Virtual Desktop bereitzustellen. Wählen Sie für alle Schritte, mit denen Azure-Ressourcen für eine Ressourcengruppe bereitgestellt werden, die Workload-Ressourcengruppe aus (z. B.
wl-avd-mgmt-pool).
- Community-Endpunkt erstellen für die erforderlichen URL- und Netzwerkinformationen.
- Erstellen Sie einen Enklavenendpunkt für erforderliche IP/CIDR/Port-/Protokollregelnetzwerkinformationen.
- Erstellen Sie die Enklavenverbindung, damit Sie auf den Azure Virtual Desktop-Dienst in Azure von angegebenen Enklaven zugreifen können.