Compartir a través de

Proporcionar acceso al grupo de hosts a identidades externas

En este artículo se explica el proceso de proporcionar acceso al grupo de hosts a identidades externas.

Requisitos previos

Antes de proporcionar acceso al grupo de hosts, revise los requisitos y limitaciones de las identidades externas.

Proporcionar acceso al grupo de hosts para identidades externas

Para proporcionar acceso al grupo de hosts para identidades externas:

  1. Siga los pasos para configurar el inicio de sesión único para Azure Virtual Desktop mediante la autenticación de Microsoft Entra para:

    1. Asegúrese de que el inicio de sesión único está habilitado en el inquilino.
    2. (Opcional) Oculte la solicitud de consentimiento.

  2. Siga los pasos para implementar Microsoft Entra máquinas virtuales unidas con las siguientes consideraciones:

    1. Puede implementar máquinas virtuales unidas a Entra en un grupo de hosts nuevo o existente.
    2. Use una imagen del sistema operativo que ejecute un sistema operativo compatible (definido en los requisitos y limitaciones de las identidades externas).
    3. Asegúrese de realizar las siguientes asignaciones con el grupo de usuarios Microsoft Entra que contiene las identidades externas:
      1. Asigne el grupo al grupo de aplicaciones.
      2. Asigne al grupo el rol Inicio de sesión de usuario de máquina virtual o Inicio de sesión de administrador de máquina virtual Azure rol de control de acceso basado en rol (RBAC) para cada máquina virtual de host de sesión del grupo de hosts. Si usa una configuración de host de sesión, esta asignación no es necesaria.

  3. Configure el grupo host para habilitar el inicio de sesión único.

    Nota:

    Debe habilitar las identidades externas de inicio de sesión único para conectarse. Se producirá un error en los intentos de conexión mediante protocolos de autenticación heredados.

Nota:

El uso de contenedores de perfiles de FSLogix para identidades externas está en versión preliminar.

Conexión a Azure recursos de Virtual Desktop con una identidad externa

Siga los pasos para Administrar cuentas de usuario en Windows App para iniciar sesión en un cliente de Windows App compatible con una identidad externa y conectarse a Azure recursos de Virtual Desktop.

Pasos siguientes

  • Last updated on