6、虚拟桌面安全配置全攻略

虚拟桌面安全配置全攻略

1. 多因素认证与应用策略配置

在配置 Windows 365 单签策略时，会涉及到多个应用。建议为这些应用创建匹配的策略，以确保每个连接虚拟桌面的用户都需要进行多因素认证（MFA），这能显著提升安全性。

2. Windows 365 的 RDP 设备和资源重定向配置

2.1 配置方式概述

为增强 Windows 365 的安全性，IT 管理员可对云 PC 进行 RDP 设备和资源重定向配置，有两种配置方法：
|配置方法|适用云 PC 类型|
| ---- | ---- |
|Intune 设置目录|Entra 加入和混合加入的云 PC|
|Active Directory GPO|Entra 混合加入的云 PC|

2.2 使用 Intune 进行配置

使用 Intune 管理中心配置这些设置，具体步骤如下：
1. 访问 https://intune.microsoft.com ，依次选择“Devices”>“Windows”>“Configuration profiles”>“+ Create”>“+ New Policy”>“Windows 10 and later”>“Settings catalog”。
2. 为策略命名，确保符合组织的命名规范。
3. 在“Settings picker”中搜索正确的打印机重定向设置。
4. 搜索“Device and Resource Redirection”以获取其他可配置选项，示例中可选择阻止所有重定向以符合公司政策。