Как запретить пользователям загружать файлы из Виртуального рабочего стола Azure (AVD) на личные или общедоступные сайты?

DevOps Guy

19.01.2023, 23:49

Как запретить пользователям загружать файлы из Виртуального рабочего стола Azure (AVD) на личные или общедоступные сайты, такие как gmail, google drive, личный onedrive, личная учетная запись office365, dropbox, box, github, gitlab, bitbucket, azure git и т. д. такие сайты. По сути, мы хотим запретить пользователям загружать файлы на любые веб-сайты через браузер или кли. Единственное исключение должно быть для сайтов, которые мы хотим разрешить. Как этого добиться? Пожалуйста помоги. Примечание: у нас нет ничего локального. наш AVD находится только в облаке Azure.

0 + 0

azure-active-directory

окна-10

лазурная сеть

Рейтинг:1

Server

Doug

20.01.2023, 08:46

Вы сделаете это точно так же, как если бы вы использовали рабочую станцию в помещении, используя службы прокси или брандмауэра для ограничения доступа к Интернету.

Группы сетевой безопасности предоставляют базовые службы брандмауэра, которые позволяют блокировать трафик. Вам нужно исследовать трафик, чтобы создать правила, которые, как правило, не являются дружественными. Это подходит, если вы хотите заблокировать весь трафик и разрешить только небольшое количество выбранных сайтов, однако это не рекомендуется для более общих потребностей безопасности.

Брандмауэр Azure имеет некоторые встроенные возможности фильтрации, которые могут удовлетворить ваши потребности.

Microsoft Cloud App Security, Microsoft 365 Data Loss Prevention также может помочь защитить ваши данные.

Устройства виртуального брандмауэра от всех крупных сетевых компаний доступны на рынке Azure.

0 + 0

DevOps Guy

20.01.2023, 17:13

Спасибо. Мы также рассмотрим инструменты/услуги Microsoft, о которых вы упомянули. Я думал о сочетании некоторых из этих сервисов «Intune, MS Cloud App Security, MS Endpoint Protection, WIP/DLP, брандмауэр, MS Defender».

Ответить

Admin

Этот вопрос на других языках:

EN: How to restrict users from uploading files from Azure Virtual Desktop(AVD) to personal or public sites?

TH: จะจำกัดผู้ใช้ไม่ให้อัปโหลดไฟล์จาก Azure Virtual Desktop (AVD) ไปยังไซต์ส่วนบุคคลหรือสาธารณะได้อย่างไร

RO: Cum să restricționați utilizatorii să încarce fișiere de pe Azure Virtual Desktop (AVD) pe site-uri personale sau publice?

RU: Как запретить пользователям загружать файлы из Виртуального рабочего стола Azure (AVD) на личные или общедоступные сайты?

VI: Làm cách nào để hạn chế người dùng tải tệp từ Azure Virtual Desktop (AVD) lên các trang web cá nhân hoặc công cộng?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.