Configurar Link Privado com o Azure Virtual Desktop

Registar novamente o fornecedor de recursos do Azure Virtual Desktop

Antes de poder utilizar Link Privado com o Azure Virtual Desktop, tem de voltar a registar o fornecedor de recursos Microsoft.DesktopVirtualization. Tem de o fazer para cada subscrição que pretende utilizar para Link Privado com o Azure Virtual Desktop:

1. Entre no portal do Azure.

2. Na barra de pesquisa, introduza Subscrições e selecione a entrada de serviço correspondente.

3. Selecione o nome da sua subscrição e, em seguida, na secção Definições, selecione Fornecedores de recursos.

4. Procure e selecione Microsoft.DesktopVirtualização e, em seguida, selecione Voltar a registar.

5. Verifique se a status de Microsoft.DesktopVirtualization está Registada.

Registar Link Privado no Azure Virtual Desktop (Azure para o Governo dos EUA e Azure operado apenas pela 21Vianet)

Para Azure para o Us Government e Azure operados pela 21Vianet, primeiro tem de registar a sua subscrição de Azure para Link Privado com o Azure Virtual Desktop:

1. Entre no portal do Azure.

2. Na barra de pesquisa, introduza Subscrições e selecione a entrada de serviço correspondente.

3. Selecione o nome da sua subscrição e, em seguida, na secção Definições , selecione Funcionalidades de pré-visualização.

4. Selecione a lista pendente do Tipo de filtro e defina-a como Microsoft.DesktopVirtualization.

5. Selecione Azure Virtual Desktop Link Privado e, em seguida, selecione Registar.

Registar novamente o fornecedor de recursos do Azure Virtual Desktop

Depois de registar a sua subscrição, tem de voltar a registar o fornecedor de recursos Microsoft.DesktopVirtualization . Tem de o fazer para cada subscrição que pretende utilizar para Link Privado com o Azure Virtual Desktop:

1. Entre no portal do Azure.

2. Na barra de pesquisa, introduza Subscrições e selecione a entrada de serviço correspondente.

3. Selecione o nome da sua subscrição e, em seguida, na secção Definições, selecione Fornecedores de recursos.

4. Procure e selecione Microsoft.DesktopVirtualização e, em seguida, selecione Voltar a registar.

5. Verifique se a status de Microsoft.DesktopVirtualization está Registada.

Eis como criar um ponto final privado para o sub-recurso de ligação para ligações a um conjunto de anfitriões com o portal do Azure.

1. Entre no portal do Azure.

2. Na barra de pesquisa, escreva Azure Virtual Desktop e selecione a entrada de serviço correspondente para aceder à descrição geral do Azure Virtual Desktop.

3. Selecione Conjuntos de anfitriões e, em seguida, selecione o nome do conjunto de anfitriões para o qual pretende criar um sub-recurso de ligação .

4. Na descrição geral do conjunto de anfitriões, selecione Rede, ligações de ponto final privado e, por fim, Novo ponto final privado.

5. No separador Informações básicas , preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Selecione a subscrição na qual pretende criar o ponto final privado na lista pendente.
   Grupo de recursos	Esta predefinição é automaticamente o mesmo grupo de recursos que a área de trabalho para o ponto final privado, mas também pode selecionar um existente alternativo na lista pendente ou criar um novo.
   Nome	Introduza um nome para o novo ponto final privado.
   Nome da interface de rede	O nome da interface de rede é preenchido automaticamente com base no nome que atribuiu ao ponto final privado, mas também pode especificar um nome diferente.
   Região	Esta predefinição é automaticamente a mesma região Azure que a área de trabalho e é onde o ponto final privado é implementado. Esta tem de ser a mesma região que a rede virtual e os anfitriões de sessão.

   Depois de concluir este separador, selecione Seguinte: Recurso.

6. No separador Recurso , valide os valores de Subscrição, Tipo de recurso e Recurso e, em seguida, para Sub-recurso de destino, selecione ligação. Depois de concluir este separador, selecione Seguinte: Rede Virtual.

7. No separador Rede Virtual, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Rede virtual	Selecione a rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Sub-rede	Selecione a sub-rede da rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Política de rede para pontos finais privados	Selecione editar se quiser escolher uma política de rede de sub-rede. Para obter mais informações, veja Gerir políticas de rede para pontos finais privados.
   Configuração de IP privado	Selecione Alocar dinamicamente o endereço IP ou Alocar estaticamente o endereço IP. O espaço de endereços é da sub-rede que selecionou. Se optar por alocar estaticamente endereços IP, terá de preencher o Nome e o IP Privado para cada membro listado.
   Grupo de segurança de aplicações	Opcional: selecione um grupo de segurança de aplicações existente para o ponto final privado na lista pendente ou crie um novo. Também pode adicionar um mais tarde.

   Depois de concluir este separador, selecione Seguinte: DNS.

8. No separador DNS, escolha se pretende utilizar Azure DNS privado Zona ao selecionar Sim ou Não para Integrar com a zona DNS privada. Se selecionar Sim, selecione a subscrição e o grupo de recursos no qual pretende criar a zona privatelink.wvd.microsoft.comDNS privada . Para obter mais informações, veja Azure configuração do DNS do Ponto Final Privado.

   Depois de concluir este separador, selecione Seguinte: Etiquetas.

9. Opcional: no separador Etiquetas , pode introduzir os pares nome/valor necessários e, em seguida, selecionar Seguinte: Rever + criar.

10. No separador Rever + criar , certifique-se de que a validação é aprovada e reveja as informações utilizadas durante a implementação.

11. Selecione Criar para criar o ponto final privado para o sub-recurso de ligação.

Eis como criar um ponto final privado para o sub-recurso de ligação utilizado para ligações a um conjunto de anfitriões com os módulos Az.Network e Az.DesktopVirtualization do PowerShell. Certifique-se de que altera os <placeholder> valores dos seus próprios valores.

1. Abra Azure Cloud Shell no portal do Azure com o tipo de terminal do PowerShell ou execute o PowerShell no seu dispositivo local.

   • Se estiver a utilizar Cloud Shell, certifique-se de que o contexto Azure está definido para a subscrição que pretende utilizar.

   • Se estiver a utilizar o PowerShell localmente, primeiro inicie sessão com Azure PowerShell e, em seguida, certifique-se de que o contexto Azure está definido para a subscrição que pretende utilizar.

2. Obtenha os detalhes da rede virtual e da sub-rede que pretende utilizar para o ponto final privado e armazene-os numa variável ao executar os seguintes comandos:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Crie uma ligação de serviço Link Privado para um conjunto de anfitriões com o sub-recurso de ligação ao executar os seguintes comandos.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Por fim, crie o ponto final privado ao executar os comandos num dos seguintes exemplos.

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para criar um ponto final privado com endereços IP alocados estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   O resultado deve ser semelhante ao seguinte resultado. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure PowerShell, veja Configurar a zona DNS privada.

Eis como criar um ponto final privado para o sub-recurso de ligação utilizado para ligações a um conjunto de anfitriões com as extensões de rede e ambiente de trabalhovirtualização para Azure CLI.

1. Abra Azure Cloud Shell no portal do Azure com o tipo de terminal bash ou execute a CLI do Azure no seu dispositivo local.

   • Se estiver a utilizar Cloud Shell, certifique-se de que o contexto Azure está definido para a subscrição que pretende utilizar.

   • Se estiver a utilizar a CLI Azure localmente, primeiro inicie sessão com a CLI do Azure e, em seguida, certifique-se de que o contexto Azure está definido para a subscrição que pretende utilizar.

2. Crie uma ligação de serviço Link Privado e o ponto final privado para um conjunto de anfitriões com o sub-recurso de ligação ao executar os comandos num dos seguintes exemplos.

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Para criar um ponto final privado com endereços IP alocados estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   O resultado deve ser semelhante ao seguinte resultado. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure CLI, veja Configurar a zona DNS privada.

1. Na descrição geral do Azure Virtual Desktop, selecione Áreas de trabalho e, em seguida, selecione o nome da área de trabalho para a qual pretende criar um sub-recurso de feed.

2. Na descrição geral da área de trabalho, selecione Rede, ligações de ponto final privado e, por fim, Novo ponto final privado.

3. No separador Informações básicas , preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Selecione a subscrição na qual pretende criar o ponto final privado na lista pendente.
   Grupo de recursos	Esta predefinição é automaticamente o mesmo grupo de recursos que a área de trabalho para o ponto final privado, mas também pode selecionar um existente alternativo na lista pendente ou criar um novo.
   Nome	Introduza um nome para o novo ponto final privado.
   Nome da interface de rede	O nome da interface de rede é preenchido automaticamente com base no nome que atribuiu ao ponto final privado, mas também pode especificar um nome diferente.
   Região	Esta predefinição é automaticamente a mesma região Azure que a área de trabalho e é onde o ponto final privado é implementado. Esta tem de ser a mesma região que a sua rede virtual.

   Depois de concluir este separador, selecione Seguinte: Recurso.

4. No separador Recurso , valide os valores de Subscrição, Tipo de recurso e Recurso e, em seguida, para Sub-recurso de destino, selecione feed. Depois de concluir este separador, selecione Seguinte: Rede Virtual.

5. No separador Rede Virtual, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Rede virtual	Selecione a rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Sub-rede	Selecione a sub-rede da rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Política de rede para pontos finais privados	Selecione editar se quiser escolher uma política de rede de sub-rede. Para obter mais informações, veja Gerir políticas de rede para pontos finais privados.
   Configuração de IP privado	Selecione Alocar dinamicamente o endereço IP ou Alocar estaticamente o endereço IP. O espaço de endereços é da sub-rede que selecionou. Se optar por alocar estaticamente endereços IP, terá de preencher o Nome e o IP Privado para cada membro listado.
   Grupo de segurança de aplicações	Opcional: selecione um grupo de segurança de aplicações existente para o ponto final privado na lista pendente ou crie um novo. Também pode adicionar um mais tarde.

   Depois de concluir este separador, selecione Seguinte: DNS.

6. No separador DNS, escolha se pretende utilizar Azure DNS privado Zona ao selecionar Sim ou Não para Integrar com a zona DNS privada. Se selecionar Sim, selecione a subscrição e o grupo de recursos no qual pretende criar a zona privatelink.wvd.microsoft.comDNS privada . Para obter mais informações, veja Azure configuração do DNS do Ponto Final Privado.

   Depois de concluir este separador, selecione Seguinte: Etiquetas.

7. Opcional: no separador Etiquetas , pode introduzir os pares nome/valor necessários e, em seguida, selecionar Seguinte: Rever + criar.

8. No separador Rever + criar , certifique-se de que a validação é aprovada e reveja as informações utilizadas durante a implementação.

9. Selecione Criar para criar o ponto final privado para o sub-recurso do feed.

1. Na mesma sessão do PowerShell, crie uma ligação de serviço Link Privado para uma área de trabalho com o sub-recurso do feed ao executar os seguintes comandos. Nestes exemplos, são utilizadas a mesma rede virtual e sub-rede.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Por fim, crie o ponto final privado ao executar os comandos num dos seguintes exemplos.

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para criar um ponto final privado com um endereço IP alocado estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure PowerShell, veja Configurar a zona DNS privada.

1. Na mesma sessão da CLI, crie uma ligação de serviço Link Privado e o ponto final privado para uma área de trabalho com o sub-recurso do feed ao executar os seguintes comandos.

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Para criar um ponto final privado com endereços IP alocados estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure CLI, veja Configurar a zona DNS privada.

1. Na descrição geral do Azure Virtual Desktop, selecione Áreas de trabalho e, em seguida, selecione o nome de uma área de trabalho que pretende utilizar para o sub-recurso global.

   1. Opcional: em vez disso, crie uma área de trabalho de marcador de posição para terminar o ponto final global ao seguir as instruções para Criar uma área de trabalho.

2. Na descrição geral da área de trabalho, selecione Rede, ligações de ponto final privado e, por fim, Novo ponto final privado.

3. No separador Informações básicas , preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Selecione a subscrição na qual pretende criar o ponto final privado na lista pendente.
   Grupo de recursos	Esta predefinição é automaticamente o mesmo grupo de recursos que a área de trabalho para o ponto final privado, mas também pode selecionar um existente alternativo na lista pendente ou criar um novo.
   Nome	Introduza um nome para o novo ponto final privado.
   Nome da interface de rede	O nome da interface de rede é preenchido automaticamente com base no nome que atribuiu ao ponto final privado, mas também pode especificar um nome diferente.
   Região	Esta predefinição é automaticamente a mesma região Azure que a área de trabalho e é onde o ponto final privado será implementado. Esta tem de ser a mesma região que a sua rede virtual.

   Depois de concluir este separador, selecione Seguinte: Recurso.

4. No separador Recurso , valide os valores de Subscrição, Tipo de recurso e Recurso e, em seguida, para Sub-recurso de destino, selecione global. Depois de concluir este separador, selecione Seguinte: Rede Virtual.

5. No separador Rede Virtual, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Rede virtual	Selecione a rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Sub-rede	Selecione a sub-rede da rede virtual na qual pretende criar o ponto final privado na lista pendente.
   Política de rede para pontos finais privados	Selecione editar se quiser escolher uma política de rede de sub-rede. Para obter mais informações, veja Gerir políticas de rede para pontos finais privados.
   Configuração de IP privado	Selecione Alocar dinamicamente o endereço IP ou Alocar estaticamente o endereço IP. O espaço de endereços é da sub-rede que selecionou. Se optar por alocar estaticamente endereços IP, terá de preencher o Nome e o IP Privado para cada membro listado.
   Grupo de segurança de aplicações	Opcional: selecione um grupo de segurança de aplicações existente para o ponto final privado na lista pendente ou crie um novo. Também pode adicionar um mais tarde.

   Depois de concluir este separador, selecione Seguinte: DNS.

6. No separador DNS, escolha se pretende utilizar Azure DNS privado Zona ao selecionar Sim ou Não para Integrar com a zona DNS privada. Se selecionar Sim, selecione a subscrição e o grupo de recursos no qual pretende criar a zona privatelink-global.wvd.microsoft.comDNS privada . Para obter mais informações, veja Azure configuração do DNS do Ponto Final Privado.

   Depois de concluir este separador, selecione Seguinte: Etiquetas.

7. Opcional: no separador Etiquetas , pode introduzir os pares nome/valor necessários e, em seguida, selecionar Seguinte: Rever + criar.

8. No separador Rever + criar , certifique-se de que a validação é aprovada e reveja as informações utilizadas durante a implementação.

9. Selecione Criar para criar o ponto final privado para o sub-recurso global.

1. Opcional: crie uma área de trabalho de marcador de posição para terminar o ponto final global ao seguir as instruções para Criar uma área de trabalho.

2. Na mesma sessão do PowerShell, crie uma ligação de serviço Link Privado para a área de trabalho com o sub-recurso global ao executar os seguintes comandos. Nestes exemplos, são utilizadas a mesma rede virtual e sub-rede.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Por fim, crie o ponto final privado ao executar os comandos num dos seguintes exemplos.

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para criar um ponto final privado com um endereço IP alocado estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink-global.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure PowerShell, veja Configurar a zona DNS privada.

1. Opcional: crie uma área de trabalho de marcador de posição para terminar o ponto final global ao seguir as instruções para Criar uma área de trabalho.

2. Na mesma sessão da CLI, crie uma ligação de serviço Link Privado e o ponto final privado da área de trabalho com o sub-recurso global ao executar os seguintes comandos:

   1. Para criar um ponto final privado com um endereço IP alocado dinamicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Para criar um ponto final privado com endereços IP alocados estaticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de ProvisioningState é Succeeded( Com Êxito).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Tem de configurar o DNS para o ponto final privado para resolve o nome DNS do ponto final privado na rede virtual. O nome da zona DNS privado é privatelink-global.wvd.microsoft.com. Para obter os passos para criar e configurar a zona DNS privada com Azure CLI, veja Configurar a zona DNS privada.

Espaços de trabalho

1. Na descrição geral do Azure Virtual Desktop, selecione Áreas de trabalho e, em seguida, selecione o nome da área de trabalho para controlar o tráfego público.

2. Na descrição geral do conjunto de anfitriões, selecione Rede e, em seguida, selecione o separador Acesso público .

3. Selecione uma das opções a seguir:

   Configuração	Descrição
   Ativar o acesso público a partir de todas as redes	Os utilizadores finais podem aceder ao feed através da Internet pública ou dos pontos finais privados.
   Desativar o acesso público e utilizar o acesso privado	Os utilizadores finais só podem aceder ao feed através dos pontos finais privados.

4. Selecione Salvar.

Pools de hosts

1. Na descrição geral do Azure Virtual Desktop, selecione Conjuntos de anfitriões e, em seguida, selecione o nome do conjunto de anfitriões para controlar o tráfego público.

2. Na descrição geral do conjunto de anfitriões, selecione Rede e, em seguida, selecione o separador Acesso público .

3. Selecione uma das opções a seguir:

   Configuração	Descrição
   Ativar o acesso público a partir de todas as redes	Os utilizadores finais podem aceder aos anfitriões de feed e sessão de forma segura através da Internet pública ou dos pontos finais privados.
   Ativar o acesso público para utilizadores finais, utilizar o acesso privado para anfitriões de sessão	Os utilizadores finais podem aceder ao feed de forma segura através da Internet pública, mas têm de utilizar pontos finais privados para aceder a anfitriões de sessão.
   Desativar o acesso público e utilizar o acesso privado	Os utilizadores finais só podem aceder aos anfitriões de feed e sessão através dos pontos finais privados.

4. Selecione Salvar.

Espaços de trabalho

1. Na mesma sessão do PowerShell, pode desativar o acesso público e utilizar o acesso privado ao executar o seguinte comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Para ativar o acesso público a partir de todas as redes, execute o seguinte comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Pools de hosts

1. Na mesma sessão do PowerShell, pode desativar o acesso público e utilizar o acesso privado ao executar o seguinte comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Para ativar o acesso público a partir de todas as redes, execute o seguinte comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Para utilizar o acesso público para os utilizadores finais, mas utilizar o acesso privado para anfitriões de sessão, execute o seguinte comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Para utilizar o acesso privado para os utilizadores finais, mas utilizar o acesso público para anfitriões de sessão, execute o seguinte comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Espaços de trabalho

1. Na descrição geral do Azure Virtual Desktop, selecione Áreas de trabalho e, em seguida, selecione o nome da área de trabalho para a qual pretende marcar o estado da ligação.

2. Na descrição geral da área de trabalho, selecione Rede e, em seguida, Ligações de ponto final privado.

3. Para o ponto final privado listado, marcar o Estado da ligação é Aprovado.

Pools de hosts

1. Na descrição geral do Azure Virtual Desktop, selecione Conjuntos de anfitriões e, em seguida, selecione o nome do conjunto de anfitriões para o qual pretende marcar o estado da ligação.

2. Na descrição geral do conjunto de anfitriões, selecione Rede e, em seguida, Ligações de ponto final privado.

3. Para o ponto final privado listado, marcar o Estado da ligação é Aprovado.

Espaços de trabalho

1. Na mesma sessão do PowerShell, execute os seguintes comandos para marcar o estado de ligação de uma área de trabalho:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de PrivateLinkServiceConnectionStateStatus é Aprovado.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Pools de hosts

1. Na mesma sessão do PowerShell, execute os seguintes comandos para marcar o estado de ligação de um conjunto de anfitriões:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de PrivateLinkServiceConnectionStateStatus é Aprovado.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. Na mesma sessão da CLI, execute os seguintes comandos para marcar o estado de ligação de uma área de trabalho ou de um conjunto de anfitriões:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   O resultado deve ser semelhante ao seguinte. Verifique se o valor de status é Aprovado.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }