Configuración de Private Link con Azure Virtual Desktop

Volver a registrar el proveedor de recursos de Azure Virtual Desktop

Para poder usar Private Link con Azure Virtual Desktop, debe volver a registrar el proveedor de recursos Microsoft.DesktopVirtualization. Debe hacerlo para cada suscripción que quiera usar para Private Link con Azure Virtual Desktop:

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Suscripciones y seleccione la entrada de servicio coincidente.

3. Seleccione el nombre de la suscripción y, en la sección Configuración, seleccione Proveedores de recursos.

4. Busque y seleccione Microsoft.DesktopVirtualization y, a continuación, seleccione Volver a registrarse.

5. Compruebe que el estado de Microsoft.DesktopVirtualization es Registrado.

Registrar Private Link con Azure Virtual Desktop (Azure para el gobierno de EE. UU. y Azure operado solo por 21Vianet)

Para Azure para el gobierno de EE. UU. y Azure operados por 21Vianet, primero debe registrar su suscripción de Azure para Private Link con Azure Virtual Desktop:

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Suscripciones y seleccione la entrada de servicio coincidente.

3. Seleccione el nombre de la suscripción y, en la sección Configuración , seleccione Características de vista previa.

4. Seleccione la lista desplegable del filtro Tipo y establézcalo en Microsoft.DesktopVirtualization.

5. Seleccione Azure Private Link de Virtual Desktop y, a continuación, seleccione Registrar.

Volver a registrar el proveedor de recursos de Azure Virtual Desktop

Una vez registrada la suscripción, debe volver a registrar el proveedor de recursos Microsoft.DesktopVirtualization . Debe hacerlo para cada suscripción que quiera usar para Private Link con Azure Virtual Desktop:

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Suscripciones y seleccione la entrada de servicio coincidente.

3. Seleccione el nombre de la suscripción y, en la sección Configuración, seleccione Proveedores de recursos.

4. Busque y seleccione Microsoft.DesktopVirtualization y, a continuación, seleccione Volver a registrarse.

5. Compruebe que el estado de Microsoft.DesktopVirtualization es Registrado.

Aquí se muestra cómo crear un punto de conexión privado para el sub-recurso de conexión para las conexiones a un grupo host mediante el Azure Portal.

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Azure Virtual Desktop y seleccione la entrada de servicio coincidente para ir a la introducción a Azure Virtual Desktop.

3. Seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts para el que desea crear un sub-recurso de conexión .

4. En la información general del grupo de hosts, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

5. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en en la lista desplegable.
   Grupo de recursos	Este valor predeterminado es automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que proporcionó al punto de conexión privado, pero también puede especificar un nombre diferente.
   Región	Este valor predeterminado es automáticamente la misma región Azure que el área de trabajo y es donde se implementa el punto de conexión privado. Debe ser la misma región que la red virtual y los hosts de sesión.

   Una vez completada esta pestaña, seleccione Siguiente: Recurso.

6. En la pestaña Recurso , valide los valores de Suscripción, Tipo de recurso y Recurso y, a continuación, en Subconsulta de destino, seleccione conexión. Una vez completada esta pestaña, seleccione Siguiente: Virtual Network.

7. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Subred	Seleccione la subred de la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administración de directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dinámicamente la dirección IP o Asignar estáticamente la dirección IP. El espacio de direcciones es de la subred que seleccionó. Si decide asignar estáticamente direcciones IP, debe rellenar el nombre y la dirección IP privada para cada miembro enumerado.
   Grupo de seguridad de aplicaciones	Opcional: seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar uno más adelante.

   Una vez completada esta pestaña, seleccione Siguiente: DNS.

8. En la pestaña DNS, elija si desea usar Azure DNS privado Zona seleccionando Sí o No para Integrar con zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se va a crear la zona privatelink.wvd.microsoft.comDNS privada. Para obtener más información, consulte Azure configuración de DNS de punto de conexión privado.

   Una vez completada esta pestaña, seleccione Siguiente: Etiquetas.

9. Opcional: en la pestaña Etiquetas , puede escribir los pares nombre-valor que necesite y, a continuación, seleccionar Siguiente: Revisar y crear.

10. En la pestaña Revisar y crear , asegúrese de que la validación pasa y revise la información que se usa durante la implementación.

11. Seleccione Crear para crear el punto de conexión privado para el sub recurso de conexión.

Aquí se muestra cómo crear un punto de conexión privado para el sub recurso de conexión que se usa para las conexiones a un grupo de hosts mediante los módulos de PowerShell Az.Network y Az.DesktopVirtualization . Asegúrese de cambiar los <placeholder> valores de los suyos propios.

1. Abra Azure Cloud Shell en el Azure Portal con el tipo de terminal de PowerShell o ejecute PowerShell en el dispositivo local.

   • Si usa Cloud Shell, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

   • Si usa PowerShell localmente, inicie sesión primero con Azure PowerShell y, a continuación, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

2. Obtenga los detalles de la red virtual y la subred que desea usar para el punto de conexión privado y guárdelos en una variable mediante la ejecución de los siguientes comandos:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Cree una conexión de servicio de Private Link para un grupo de hosts con el sub-recurso de conexión mediante la ejecución de los siguientes comandos.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Por último, cree el punto de conexión privado ejecutando los comandos en uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   La salida debe ser similar a la siguiente salida. Compruebe que el valor de ProvisioningState es Correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

A continuación se muestra cómo crear un punto de conexión privado para el sub recurso de conexión que se usa para las conexiones a un grupo de hosts mediante las extensiones de red y desktopvirtualization para Azure CLI.

1. Abra Azure Cloud Shell en el Azure Portal con el tipo de terminal de Bash o ejecute la CLI de Azure en el dispositivo local.

   • Si usa Cloud Shell, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

   • Si usa la CLI de Azure localmente, inicie sesión primero con la CLI de Azure y, a continuación, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

2. Cree una conexión de servicio Private Link y el punto de conexión privado para un grupo de hosts con el sub-recurso de conexión mediante la ejecución de los comandos en uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   La salida debe ser similar a la siguiente salida. Compruebe que el valor de ProvisioningState es Correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure CLI, consulte Configuración de la zona DNS privada.

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre del área de trabajo para la que desea crear un sub recurso de fuente.

2. En la información general del área de trabajo, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

3. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en en la lista desplegable.
   Grupo de recursos	Este valor predeterminado es automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que proporcionó al punto de conexión privado, pero también puede especificar un nombre diferente.
   Región	Este valor predeterminado es automáticamente la misma región Azure que el área de trabajo y es donde se implementa el punto de conexión privado. Debe ser la misma región que la red virtual.

   Una vez completada esta pestaña, seleccione Siguiente: Recurso.

4. En la pestaña Recurso , valide los valores de Suscripción, Tipo de recurso y Recurso y, a continuación, en Subconsulta de destino, seleccione Fuente. Una vez completada esta pestaña, seleccione Siguiente: Virtual Network.

5. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Subred	Seleccione la subred de la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administración de directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dinámicamente la dirección IP o Asignar estáticamente la dirección IP. El espacio de direcciones es de la subred que seleccionó. Si decide asignar estáticamente direcciones IP, debe rellenar el nombre y la dirección IP privada para cada miembro enumerado.
   Grupo de seguridad de aplicaciones	Opcional: seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar uno más adelante.

   Una vez completada esta pestaña, seleccione Siguiente: DNS.

6. En la pestaña DNS, elija si desea usar Azure DNS privado Zona seleccionando Sí o No para Integrar con zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se va a crear la zona privatelink.wvd.microsoft.comDNS privada. Para obtener más información, consulte Azure configuración de DNS de punto de conexión privado.

   Una vez completada esta pestaña, seleccione Siguiente: Etiquetas.

7. Opcional: en la pestaña Etiquetas , puede escribir los pares nombre-valor que necesite y, a continuación, seleccionar Siguiente: Revisar y crear.

8. En la pestaña Revisar y crear , asegúrese de que la validación pasa y revise la información que se usa durante la implementación.

9. Seleccione Crear para crear el punto de conexión privado para el sub-recurso de fuente.

1. En la misma sesión de PowerShell, cree una conexión de servicio Private Link para un área de trabajo con el sub-recurso de fuente mediante la ejecución de los siguientes comandos. En estos ejemplos, se usan la misma red virtual y subred.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Por último, cree el punto de conexión privado ejecutando los comandos en uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con una dirección IP asignada estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   La salida debe ser similar a la siguiente. Compruebe que el valor de ProvisioningState es Correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

1. En la misma sesión de la CLI, cree una conexión de servicio Private Link y el punto de conexión privado para un área de trabajo con el sub recurso de fuente mediante la ejecución de los siguientes comandos.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   La salida debe ser similar a la siguiente. Compruebe que el valor de ProvisioningState es Correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure CLI, consulte Configuración de la zona DNS privada.

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre de un área de trabajo que desea usar para el sub-recurso global.

   1. Opcional: en su lugar, cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para crear un área de trabajo.

2. En la información general del área de trabajo, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

3. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en en la lista desplegable.
   Grupo de recursos	Este valor predeterminado es automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que proporcionó al punto de conexión privado, pero también puede especificar un nombre diferente.
   Región	Este valor predeterminado es automáticamente la misma región Azure que el área de trabajo y es donde se implementará el punto de conexión privado. Debe ser la misma región que la red virtual.

   Una vez completada esta pestaña, seleccione Siguiente: Recurso.

4. En la pestaña Recurso , valide los valores de Suscripción, Tipo de recurso y Recurso y, a continuación, en Subconsulta de destino, seleccione global. Una vez completada esta pestaña, seleccione Siguiente: Virtual Network.

5. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Subred	Seleccione la subred de la red virtual en la que desea crear el punto de conexión privado en en la lista desplegable.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administración de directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dinámicamente la dirección IP o Asignar estáticamente la dirección IP. El espacio de direcciones es de la subred que seleccionó. Si decide asignar estáticamente direcciones IP, debe rellenar el nombre y la dirección IP privada para cada miembro enumerado.
   Grupo de seguridad de aplicaciones	Opcional: seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar uno más adelante.

   Una vez completada esta pestaña, seleccione Siguiente: DNS.

6. En la pestaña DNS, elija si desea usar Azure DNS privado Zona seleccionando Sí o No para Integrar con zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se va a crear la zona privatelink-global.wvd.microsoft.comDNS privada. Para obtener más información, consulte Azure configuración de DNS de punto de conexión privado.

   Una vez completada esta pestaña, seleccione Siguiente: Etiquetas.

7. Opcional: en la pestaña Etiquetas , puede escribir los pares nombre-valor que necesite y, a continuación, seleccionar Siguiente: Revisar y crear.

8. En la pestaña Revisar y crear , asegúrese de que la validación pasa y revise la información que se usa durante la implementación.

9. Seleccione Crear para crear el punto de conexión privado para el sub-recurso global.

1. Opcional: cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para Crear un área de trabajo.

2. En la misma sesión de PowerShell, cree una conexión de servicio Private Link para el área de trabajo con el sub resource global mediante la ejecución de los siguientes comandos. En estos ejemplos, se usan la misma red virtual y subred.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Por último, cree el punto de conexión privado ejecutando los comandos en uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con una dirección IP asignada estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   La salida debe ser similar a la siguiente. Compruebe que el valor de ProvisioningState es Correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink-global.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

1. Opcional: cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para Crear un área de trabajo.

2. En la misma sesión de la CLI, cree una conexión de servicio Private Link y el punto de conexión privado para el área de trabajo con el sub recurso global mediante la ejecución de los comandos siguientes:

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   La salida debe ser similar a la siguiente. Compruebe que el valor de ProvisioningState es Correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Debe configurar DNS para el punto de conexión privado para resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink-global.wvd.microsoft.com. Para ver los pasos para crear y configurar la zona DNS privada con Azure CLI, consulte Configuración de la zona DNS privada.

Áreas de trabajo

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre del área de trabajo para controlar el tráfico público.

2. En la información general del grupo host, seleccione Redes y, a continuación, seleccione la pestaña Acceso público .

3. Seleccione una de las siguientes opciones:

   Configuración	Descripción
   Habilitación del acceso público desde todas las redes	Los usuarios finales pueden acceder a la fuente a través de la red pública de Internet o los puntos de conexión privados.
   Deshabilitar el acceso público y usar el acceso privado	Los usuarios finales solo pueden acceder a la fuente a través de los puntos de conexión privados.

4. Haga clic en Guardar.

Grupo de hosts

1. En la Azure información general de Virtual Desktop, seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts para controlar el tráfico público.

2. En la información general del grupo host, seleccione Redes y, a continuación, seleccione la pestaña Acceso público .

3. Seleccione una de las siguientes opciones:

   Configuración	Descripción
   Habilitación del acceso público desde todas las redes	Los usuarios finales pueden acceder a la fuente y a los hosts de sesión de forma segura a través de internet público o los puntos de conexión privados.
   Habilitar el acceso público para los usuarios finales, usar el acceso privado para los hosts de sesión	Los usuarios finales pueden acceder a la fuente de forma segura a través de la red pública de Internet, pero deben usar puntos de conexión privados para acceder a los hosts de sesión.
   Deshabilitar el acceso público y usar el acceso privado	Los usuarios finales solo pueden acceder a la fuente y a los hosts de sesión a través de los puntos de conexión privados.

4. Haga clic en Guardar.

Áreas de trabajo

1. En la misma sesión de PowerShell, puede deshabilitar el acceso público y usar el acceso privado mediante la ejecución del siguiente comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Para habilitar el acceso público desde todas las redes, ejecute el siguiente comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Grupo de hosts

1. En la misma sesión de PowerShell, puede deshabilitar el acceso público y usar el acceso privado mediante la ejecución del siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Para habilitar el acceso público desde todas las redes, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Para usar el acceso público para los usuarios finales, pero usar el acceso privado para los hosts de sesión, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Para usar el acceso privado para los usuarios finales, pero usar el acceso público para los hosts de sesión, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Áreas de trabajo

1. En la Azure información general de Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre del área de trabajo para la que desea comprobar el estado de conexión.

2. En la información general del área de trabajo, seleccione Redes y, a continuación, Conexiones de punto de conexión privado.

3. Para el punto de conexión privado que aparece, compruebe que el estado De conexión es Aprobado.

Grupo de hosts

1. En la Azure información general de Virtual Desktop, seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts para el que desea comprobar el estado de conexión.

2. En la información general del grupo de hosts, seleccione Redes y, a continuación, Conexiones de punto de conexión privado.

3. Para el punto de conexión privado que aparece, compruebe que el estado De conexión es Aprobado.

Áreas de trabajo

1. En la misma sesión de PowerShell, ejecute los siguientes comandos para comprobar el estado de conexión de un área de trabajo:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   La salida debe ser similar a la siguiente. Compruebe que el valor de PrivateLinkServiceConnectionStateStatus es Approved.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Grupo de hosts

1. En la misma sesión de PowerShell, ejecute los siguientes comandos para comprobar el estado de conexión de un grupo de hosts:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   La salida debe ser similar a la siguiente. Compruebe que el valor de PrivateLinkServiceConnectionStateStatus es Approved.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. En la misma sesión de la CLI, ejecute los siguientes comandos para comprobar el estado de conexión de un área de trabajo o un grupo de hosts:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   La salida debe ser similar a la siguiente. Compruebe que el valor del estado es Aprobado.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }