Configurer Private Link avec Azure Virtual Desktop

Réinscrire le fournisseur de ressources Azure Virtual Desktop

Avant de pouvoir utiliser Private Link avec Azure Virtual Desktop, vous devez réinscrire le fournisseur de ressources Microsoft.DesktopVirtualization. Vous devez effectuer cette opération pour chaque abonnement que vous souhaitez utiliser pour Private Link avec Azure Virtual Desktop :

1. Connectez-vous au portail Azure.

2. Dans la barre de recherche, entrez Abonnements, puis sélectionnez l’entrée de service correspondante.

3. Sélectionnez le nom de votre abonnement, puis dans la section Paramètres, sélectionnez Fournisseurs de ressources.

4. Recherchez et sélectionnez Microsoft.DesktopVirtualization, puis Réinscrire.

5. Vérifiez que l’état de Microsoft.DesktopVirtualization est Inscrit.

Inscrire Private Link avec Azure Virtual Desktop (Azure for US Government et Azure géré par 21Vianet uniquement)

Pour Azure pour US Government et Azure gérés par 21Vianet, vous devez d’abord inscrire votre abonnement Azure pour Private Link avec Azure Virtual Desktop :

1. Connectez-vous au portail Azure.

2. Dans la barre de recherche, entrez Abonnements, puis sélectionnez l’entrée de service correspondante.

3. Sélectionnez le nom de votre abonnement, puis, dans la section Paramètres, sélectionnez Fonctionnalités d’évaluation.

4. Sélectionnez la liste déroulante du filtre Type et définissez-le sur Microsoft.DesktopVirtualization.

5. Sélectionnez Private Link Azure Virtual Desktop, puis Inscrire.

Réinscrire le fournisseur de ressources Azure Virtual Desktop

Une fois que vous avez inscrit votre abonnement, vous devez réinscrire le fournisseur de ressources Microsoft.DesktopVirtualization. Vous devez effectuer cette opération pour chaque abonnement que vous souhaitez utiliser pour Private Link avec Azure Virtual Desktop :

1. Connectez-vous au portail Azure.

2. Dans la barre de recherche, entrez Abonnements, puis sélectionnez l’entrée de service correspondante.

3. Sélectionnez le nom de votre abonnement, puis dans la section Paramètres, sélectionnez Fournisseurs de ressources.

4. Recherchez et sélectionnez Microsoft.DesktopVirtualization, puis Réinscrire.

5. Vérifiez que l’état de Microsoft.DesktopVirtualization est Inscrit.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion des connexions à un pool d’hôtes en utilisant le Portail Azure.

1. Connectez-vous au portail Azure.

2. Dans la barre de recherche, tapez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante pour accéder à la vue d’ensemble d’Azure Virtual Desktop.

3. Sélectionnez Pools d’hôtes, puis le nom du pool d’hôtes pour lequel vous souhaitez créer une sous-ressource connexion.

4. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

5. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez à partir de la liste déroulante l’abonnement dans lequel vous souhaitez créer le point de terminaison privé.
   Resource group	Cette opération utilise automatiquement par défaut le même groupe de ressources en tant que votre espace de travail pour le point de terminaison privé, mais vous pouvez également en sélectionner un autre existant dans la liste déroulante ou en créer un.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau est renseigné automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Cette opération utilise automatiquement par défaut la même région Azure que l’espace de travail et c’est l’endroit où le point de terminaison privé est déployé. Il doit s’agir de la même région que celle de votre réseau virtuel et de vos hôtes de la session.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Ressource.

6. Sous l’onglet Ressource, validez les valeurs pour Abonnement, Type de ressource et Ressource, puis pour Sous-ressource cible, sélectionnez Connexion. Une fois cet onglet complété, sélectionnez Suivant : Réseau virtuel.

7. Dans l’onglet Réseau virtuel, complétez les informations suivantes :

   Paramètre	Valeur/description
   Réseau virtuel	Sélectionnez à partir de la liste déroulante le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Subnet	Sélectionnez à partir de la liste déroulante le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour en savoir plus, consultez Gestion des stratégies réseau pour les points de terminaison privés.
   Configuration d’adresse IP privée	Sélectionnez Allouer dynamiquement l’adresse IP ou Allouer statiquement l’adresse IP. L’espace d’adressage provient du sous-réseau sélectionné. Si vous choisissez d’allouer statiquement des adresses IP, vous devez renseigner les champs Nom et Adresse IP privée pour chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un plus tard.

   Une fois cet onglet renseigné, sélectionnez Suivant : DNS.

8. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Zone DNS privée Azure en sélectionnant Oui ou Non pour Intégrer à la zone DNS privée. Si vous sélectionnez Oui, choisissez l’abonnement et le groupe de ressources dans lequel créer la zone DNS privée privatelink.wvd.microsoft.com. Pour plus d’informations, consultez Configuration DNS des points de terminaison privés Azure.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Étiquettes.

9. Facultatif : sous l’onglet Balises, vous pouvez entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

10. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et passez en revue les informations qui sont utilisées lors du déploiement.

11. Sélectionnez Créer afin de créer le point de terminaison privé pour la sous-ressource de connexion.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion utilisée pour des connexions à un pool d’hôtes en utilisant les modules PowerShell Az-Network et Az.DesktopVirtualization. Veillez à remplacer les valeurs <placeholder> par les vôtres.

1. Ouvrez Azure Cloud Shell sur le Portail Azure avec le type de terminal PowerShell ou exécutez PowerShell sur votre appareil local.

   • Si vous utilisez Cloud Shell, vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez PowerShell localement, commencez par vous connecter avec Azure PowerShell, puis vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Obtenez les détails du réseau virtuel et du sous-réseau que vous souhaitez utiliser pour le point de terminaison privé et stockez-les dans une variable en exécutant les commandes suivantes :

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Créez une connexion de service Private Link pour un pool d’hôtes avec la sous-ressource de connexion en exécutant les commandes suivantes.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Enfin, créez le point de terminaison privé en exécutant les commandes dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Votre sortie doit ressembler à la suivante. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

Voici comment créer un point de terminaison privé pour la sous-ressource de connexion utilisée pour des connexions à un pool d’hôtes en utilisant les extensions réseau et desktopvirtualization pour Azure CLI.

1. Ouvrez Azure Cloud Shell sur le Portail Azure avec le type de terminal Bash ou exécutez Azure CLI sur votre appareil local.

   • Si vous utilisez Cloud Shell, vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez Azure CLI localement, commencez par vous connecter avec Azure CLI, puis vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Créez une connexion de service Private Link et le point de terminaison privé d’un pool d’hôtes avec la sous-ressource de connexion en exécutant les commandes dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Votre sortie doit ressembler à la suivante. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure CLI, consultez Configurer la zone DNS privée.

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail pour lequel vous souhaitez créer une sous-ressource de flux.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

3. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez à partir de la liste déroulante l’abonnement dans lequel vous souhaitez créer le point de terminaison privé.
   Resource group	Cette opération utilise automatiquement par défaut le même groupe de ressources en tant que votre espace de travail pour le point de terminaison privé, mais vous pouvez également en sélectionner un autre existant dans la liste déroulante ou en créer un.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau est renseigné automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Cette opération utilise automatiquement par défaut la même région Azure que l’espace de travail et c’est l’endroit où le point de terminaison privé est déployé. Il doit s’agir de la même région que celle de votre réseau virtuel.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Ressource.

4. Sous l’onglet Ressource, validez les valeurs pour Abonnement, Type de ressource et Ressource, puis pour Sous-ressource cible, sélectionnez flux. Une fois cet onglet complété, sélectionnez Suivant : Réseau virtuel.

5. Dans l’onglet Réseau virtuel, complétez les informations suivantes :

   Paramètre	Valeur/description
   Réseau virtuel	Sélectionnez à partir de la liste déroulante le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Subnet	Sélectionnez à partir de la liste déroulante le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour en savoir plus, consultez Gestion des stratégies réseau pour les points de terminaison privés.
   Configuration d’adresse IP privée	Sélectionnez Allouer dynamiquement l’adresse IP ou Allouer statiquement l’adresse IP. L’espace d’adressage provient du sous-réseau sélectionné. Si vous choisissez d’allouer statiquement des adresses IP, vous devez renseigner les champs Nom et Adresse IP privée pour chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un plus tard.

   Une fois cet onglet renseigné, sélectionnez Suivant : DNS.

6. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Zone DNS privée Azure en sélectionnant Oui ou Non pour Intégrer à la zone DNS privée. Si vous sélectionnez Oui, choisissez l’abonnement et le groupe de ressources dans lequel créer la zone DNS privée privatelink.wvd.microsoft.com. Pour plus d’informations, consultez Configuration DNS des points de terminaison privés Azure.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Étiquettes.

7. Facultatif : sous l’onglet Balises, vous pouvez entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

8. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et passez en revue les informations qui sont utilisées lors du déploiement.

9. Sélectionnez Créer afin de créer le point de terminaison privé pour la sous-ressource de flux.

1. Dans la même session PowerShell, créez une connexion de service Private Link pour un espace de travail avec la sous-ressource de flux en exécutant les commandes suivantes. Dans ces exemples, le même réseau virtuel et le même sous-réseau sont utilisés.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Enfin, créez le point de terminaison privé en exécutant les commandes dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec une adresse IP allouée statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

1. Dans la même session CLI, créez une connexion de service Private Link et le point de terminaison privé d’un espace de travail avec la sous-ressource de flux en exécutant les commandes suivantes.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure CLI, consultez Configurer la zone DNS privée.

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom d’un espace de travail pour lequel vous souhaitez utiliser la sous-ressource globale.

   1. Facultatif : au lieu de cela, créez un espace de travail d’espace réservé pour terminer le point de terminaison global en suivant les instructions pour Créer un espace de travail.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé et enfin Nouveau point de terminaison privé.

3. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez à partir de la liste déroulante l’abonnement dans lequel vous souhaitez créer le point de terminaison privé.
   Resource group	Cette opération utilise automatiquement par défaut le même groupe de ressources en tant que votre espace de travail pour le point de terminaison privé, mais vous pouvez également en sélectionner un autre existant dans la liste déroulante ou en créer un.
   Nom	Entrez un nom pour le nouveau point de terminaison privé.
   Nom de l’interface réseau	Le nom de l’interface réseau est renseigné automatiquement en fonction du nom que vous avez donné au point de terminaison privé, mais vous pouvez également spécifier un autre nom.
   Région	Cette opération utilise automatiquement par défaut la même région Azure que l’espace de travail et c’est l’endroit où le point de terminaison privé est déployé. Il doit s’agir de la même région que celle de votre réseau virtuel.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Ressource.

4. Sous l’onglet Ressource, validez les valeurs pour Abonnement, Type de ressource et Ressource, puis pour Sous-ressource cible, sélectionnez globale. Une fois cet onglet complété, sélectionnez Suivant : Réseau virtuel.

5. Dans l’onglet Réseau virtuel, complétez les informations suivantes :

   Paramètre	Valeur/description
   Réseau virtuel	Sélectionnez à partir de la liste déroulante le réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Subnet	Sélectionnez à partir de la liste déroulante le sous-réseau du réseau virtuel dans lequel vous souhaitez créer le point de terminaison privé.
   Stratégie réseau pour les points de terminaison privés	Sélectionnez Modifier si vous souhaitez choisir une stratégie réseau de sous-réseau. Pour en savoir plus, consultez Gestion des stratégies réseau pour les points de terminaison privés.
   Configuration d’adresse IP privée	Sélectionnez Allouer dynamiquement l’adresse IP ou Allouer statiquement l’adresse IP. L’espace d’adressage provient du sous-réseau sélectionné. Si vous choisissez d’allouer statiquement des adresses IP, vous devez renseigner les champs Nom et Adresse IP privée pour chaque membre répertorié.
   Groupe de sécurité d’application	Facultatif : sélectionnez un groupe de sécurité d’application existant pour le point de terminaison privé dans la liste déroulante ou créez-en un. Vous pouvez également en ajouter un plus tard.

   Une fois cet onglet renseigné, sélectionnez Suivant : DNS.

6. Sous l’onglet DNS, indiquez si vous souhaitez utiliser Zone DNS privée Azure en sélectionnant Oui ou Non pour Intégrer à la zone DNS privée. Si vous sélectionnez Oui, choisissez l’abonnement et le groupe de ressources dans lequel créer la zone DNS privée privatelink-global.wvd.microsoft.com. Pour plus d’informations, consultez Configuration DNS des points de terminaison privés Azure.

   Une fois que vous avez renseigné cet onglet, sélectionnez Suivant : Étiquettes.

7. Facultatif : sous l’onglet Balises, vous pouvez entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

8. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et passez en revue les informations qui sont utilisées lors du déploiement.

9. Sélectionnez Créer afin de créer le point de terminaison privé pour la sous-ressource globale.

1. Facultatif : créez un espace de travail d’espace réservé pour terminer le point de terminaison global en suivant les instructions pour Créer un espace de travail.

2. Dans la même session PowerShell, créez une connexion de service Private Link pour l’espace de travail avec la sous-ressource globale en exécutant les commandes suivantes. Dans ces exemples, le même réseau virtuel et le même sous-réseau sont utilisés.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Enfin, créez le point de terminaison privé en exécutant les commandes dans l’un des exemples suivants.

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Pour créer un point de terminaison privé avec une adresse IP allouée statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink-global.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure PowerShell, consultez Configurer la zone DNS privée.

1. Facultatif : créez un espace de travail d’espace réservé pour terminer le point de terminaison global en suivant les instructions pour Créer un espace de travail.

2. Dans la même session CLI, créez une connexion de service Private Link et le point de terminaison privé d’un espace de travail avec la sous-ressource globale en exécutant les commandes suivantes :

   1. Pour créer un point de terminaison privé avec une adresse IP allouée dynamiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Pour créer un point de terminaison privé avec des adresses IP allouées statiquement :

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur de ProvisioningState est Opération réussie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Vous devez configurer un DNS pour votre point de terminaison privé afin de résoudre le nom DNS du point de terminaison privé dans le réseau virtuel. Le nom de la zone DNS privée est privatelink-global.wvd.microsoft.com. Pour connaître les étapes de création et de configuration de la zone DNS privée avec Azure CLI, consultez Configurer la zone DNS privée.

Workspaces

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail pour contrôler le trafic public.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis sélectionnez l’onglet Accès public.

3. Permet de sélectionner l’une des options suivantes :

   Paramètre	Description
   Activer l’accès public à partir de tous les réseaux	Les utilisateurs finaux peuvent accéder au flux via l’Internet public ou les points de terminaison privés.
   Désactiver l’accès public et utiliser l’accès privé	Les utilisateurs finaux ne peuvent accéder qu’au flux via des points de terminaison privés.

4. Cliquez sur Enregistrer.

Pools hôtes

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Pools d’hôtes, puis sélectionnez le nom du pool d’hôtes pour contrôler le trafic public.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis sélectionnez l’onglet Accès public.

3. Permet de sélectionner l’une des options suivantes :

   Paramètre	Description
   Activer l’accès public à partir de tous les réseaux	Les utilisateurs finaux peuvent accéder aux hôtes de flux et de session en toute sécurité via l’Internet public ou les points de terminaison privés.
   Activer l’accès public pour les utilisateurs finaux, utiliser l’accès privé pour les hôtes de session	Les utilisateurs finaux peuvent accéder au flux en toute sécurité via l’Internet public, mais ils doivent utiliser des points de terminaison privés pour accéder aux hôtes de session.
   Désactiver l’accès public et utiliser l’accès privé	Les utilisateurs finaux ne peuvent accéder qu’aux hôtes de flux et de session via des points de terminaison privés.

4. Sélectionnez Enregistrer.

Workspaces

1. Dans la même session PowerShell, vous pouvez désactiver l’accès public et utiliser l’accès privé en exécutant la commande suivante :

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Pour activer l’accès public à partir de tous les réseaux, exécutez la commande suivante :

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Pools hôtes

1. Dans la même session PowerShell, vous pouvez désactiver l’accès public et utiliser l’accès privé en exécutant la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Pour activer l’accès public à partir de tous les réseaux, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Pour utiliser l’accès public pour des utilisateurs finaux, mais utiliser l’accès privé pour des hôtes de session, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Pour utiliser l’accès privé pour des utilisateurs finaux, mais utiliser l’accès public pour des hôtes de session, exécutez la commande suivante :

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Workspaces

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis le nom de l’espace de travail pour lequel vous souhaitez vérifier l’état de connexion.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé.

3. Pour le point de terminaison privé répertorié, vérifiez que l’État de connexion est Approuvé.

Pools hôtes

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Pools d’hôtes, puis le nom du pool d’hôtes pour lequel vous souhaitez vérifier l’état de connexion.

2. Dans la vue d’ensemble du pool d’hôtes, sélectionnez Mise en réseau, puis Connexions de point de terminaison privé.

3. Pour le point de terminaison privé répertorié, vérifiez que l’État de connexion est Approuvé.

Workspaces

1. Dans la même session PowerShell, exécutez les commandes suivantes pour vérifier l’état de connexion d’un espace de travail :

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur pour PrivateLinkServiceConnectionStateStatus est Approuvée.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Pools hôtes

1. Dans la même session PowerShell, exécutez les commandes suivantes pour vérifier l’état de connexion d’un pool d’hôtes :

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur pour PrivateLinkServiceConnectionStateStatus est Approuvée.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. Dans la même session CLI, exécutez les commandes suivantes pour vérifier l’état de connexion d’un espace de travail ou d’un pool d’hôtes :

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Le résultat doit ressembler à ce qui suit. Vérifiez que la valeur de l’état est Approuvé.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }