介绍

已完成

Azure 虚拟桌面使用 Azure 基于角色的访问控制 (RBAC) 为用户和管理员分配角色。 除了 Azure 的标准内置角色外,Azure 虚拟桌面还提供其他角色,使你可以区分主机池、应用组和工作区的管理角色。

本模块与考试 AZ-140 保持一致:配置和操作 Microsoft Azure 虚拟桌面。

学习目标

完成此模块后,你将能够:

  • 为 Azure 虚拟桌面选择标识策略
  • 为 Azure 虚拟桌面选择身份验证策略
  • 描述 Azure 虚拟桌面的基于角色的访问控制 (RBAC)
  • 规划和实现用于 Azure 虚拟桌面的 Azure 角色和基于角色的访问控制 (RBAC)
  • 将 RBAC 角色分配给 Azure 虚拟桌面服务主体
  • 使用条件访问对 Azure 虚拟桌面强制实施 Microsoft Entra 多重身份验证

先决条件

  • 有关治理策略、资源组织和订阅管理的概念性知识。
  • 组织资源、应用治理策略和强制执行合规性要求的工作经验。