Azure Sanal Masaüstü ile Özel Bağlantı ayarlama

Azure Sanal Masaüstü kaynak sağlayıcısını yeniden kaydetme

azure sanal masaüstü ile Özel Bağlantı kullanabilmeniz için önce Microsoft.DesktopVirtualization kaynak sağlayıcısını yeniden kaydetmeniz gerekir. Azure Sanal Masaüstü ile Özel Bağlantı için kullanmak istediğiniz her abonelik için bunu yapmanız gerekir:

1. Azure Portal’ında oturum açın.

2. Arama çubuğuna Abonelikler yazın ve eşleşen hizmet girişini seçin.

3. Aboneliğinizin adını seçin, ardından Ayarlar bölümünde Kaynak sağlayıcıları'nı seçin.

4. Microsoft.DesktopVirtualization öğesini arayıp seçin, ardından Yeniden kaydet'i seçin.

5. Microsoft.DesktopVirtualization durumunun Kayıtlı olduğunu doğrulayın.

Azure Sanal Masaüstü ile Özel Bağlantı kaydetme (yalnızca 21Vianet tarafından sağlanan ABD Kamu ve Azure için Azure)

21Vianet tarafından sağlanan US Government ve Azure için Azure için öncelikle Azure aboneliğinizi Azure Sanal Masaüstü ile Özel Bağlantı için kaydetmeniz gerekir:

1. Azure Portal’ında oturum açın.

2. Arama çubuğuna Abonelikler yazın ve eşleşen hizmet girişini seçin.

3. Aboneliğinizin adını seçin, ardından Ayarlar bölümünde Önizleme özellikleri'ni seçin.

4. Filtre Türü için açılan listeyi seçin ve Microsoft.DesktopVirtualization olarak ayarlayın.

5. Azure Sanal Masaüstü Özel Bağlantı'i ve ardından Kaydet'i seçin.

Azure Sanal Masaüstü kaynak sağlayıcısını yeniden kaydetme

Aboneliğinizi kaydettikten sonra Microsoft.DesktopVirtualization kaynak sağlayıcısını yeniden kaydetmeniz gerekir. Azure Sanal Masaüstü ile Özel Bağlantı için kullanmak istediğiniz her abonelik için bunu yapmanız gerekir:

1. Azure Portal’ında oturum açın.

2. Arama çubuğuna Abonelikler yazın ve eşleşen hizmet girişini seçin.

3. Aboneliğinizin adını seçin, ardından Ayarlar bölümünde Kaynak sağlayıcıları'nı seçin.

4. Microsoft.DesktopVirtualization öğesini arayıp seçin, ardından Yeniden kaydet'i seçin.

5. Microsoft.DesktopVirtualization durumunun Kayıtlı olduğunu doğrulayın.

Azure portalını kullanarak konak havuzuna bağlantılar için bağlantı alt kaynağı için özel bir uç nokta oluşturma burada açıklanır.

1. Azure Portal’ında oturum açın.

2. Arama çubuğuna Azure Sanal Masaüstü yazın ve eşleşen hizmet girişini seçerek Azure Sanal Masaüstü'ne genel bakış bölümüne gidin.

3. Konak havuzları'nı ve ardından bağlantı alt kaynağı oluşturmak istediğiniz konak havuzunun adını seçin.

4. Konak havuzuna genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

5. Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
   Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
   Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
   Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
   Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtıldığı yerdir. Bu, sanal ağınız ve oturum konaklarınızla aynı bölge olmalıdır.

   Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

6. Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için bağlantı'yı seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

7. Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
   Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
   Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
   Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
   Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

   Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

8. DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

   Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.

9. İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.

10. Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.

11. Bağlantı alt kaynağı için özel uç nokta oluşturmak için Oluştur'u seçin.

Az.Network ve Az.DesktopVirtualization PowerShell modüllerini kullanarak bir konak havuzuna bağlantılar için kullanılan bağlantı alt kaynağı için özel bir uç nokta oluşturma burada açıklamaktadır. Kendi değerlerinizi değiştirdiğinizden <placeholder> emin olun.

1. Azure portalında PowerShell terminal türüyle Azure Cloud Shell'i açın veya yerel cihazınızda PowerShell'i çalıştırın.

   • Cloud Shell kullanıyorsanız Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

   • PowerShell'i yerel olarak kullanıyorsanız, önce Azure PowerShell ile oturum açın ve ardından Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

2. Özel uç nokta için kullanmak istediğiniz sanal ağın ve alt ağın ayrıntılarını alın ve aşağıdaki komutları çalıştırarak bunları bir değişkende depolayın:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Aşağıdaki komutları çalıştırarak bağlantı alt kaynağıyla bir konak havuzu için Özel Bağlantı hizmet bağlantısı oluşturun.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Çıkışınız aşağıdaki çıkışa benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Azure CLI için ağ ve masaüstü sanallaştırma uzantılarını kullanarak bir konak havuzuna bağlantılar için kullanılan bağlantı alt kaynağı için özel uç nokta oluşturma burada açıklanır.

1. Azure portalında Bash terminal türüyle Azure Cloud Shell'i açın veya yerel cihazınızda Azure CLI'yi çalıştırın.

   • Cloud Shell kullanıyorsanız Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

   • Azure CLI'yi yerel olarak kullanıyorsanız, önce Azure CLI ile oturum açın ve ardından Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

2. Aşağıdaki örneklerden birinde komutları çalıştırarak bağlantı alt kaynağıyla bir konak havuzu için Özel Bağlantı hizmet bağlantısı ve özel uç nokta oluşturun.

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Çıkışınız aşağıdaki çıkışa benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından akış alt kaynağı oluşturmak istediğiniz çalışma alanının adını seçin.

2. Çalışma alanına genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

3. Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
   Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
   Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
   Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
   Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtıldığı yerdir. Bu bölge sanal ağınızla aynı olmalıdır.

   Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

4. Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için akış'ı seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

5. Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
   Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
   Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
   Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
   Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

   Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

6. DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

   Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.

7. İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.

8. Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.

9. Akış alt kaynağı için özel uç nokta oluşturmak için Oluştur'u seçin.

1. Aynı PowerShell oturumunda aşağıdaki komutları çalıştırarak akış alt kaynağına sahip bir çalışma alanı için Özel Bağlantı hizmet bağlantısı oluşturun. Bu örneklerde aynı sanal ağ ve alt ağ kullanılmıştır.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Statik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

1. Aynı CLI oturumunda, aşağıdaki komutları çalıştırarak akış alt kaynağına sahip bir çalışma alanı için Özel Bağlantı hizmet bağlantısı ve özel uç nokta oluşturun.

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından genel alt kaynak için kullanmak istediğiniz çalışma alanının adını seçin.

   1. İsteğe bağlı: Bunun yerine, Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.

2. Çalışma alanına genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

3. Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
   Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
   Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
   Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
   Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtılacağı yerdir. Bu bölge sanal ağınızla aynı olmalıdır.

   Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

4. Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için genel'i seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

5. Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

   Parametre	Değer/Açıklama
   Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
   Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
   Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
   Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
   Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

   Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

6. DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink-global.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

   Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.

7. İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.

8. Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.

9. Genel alt kaynağın özel uç noktasını oluşturmak için Oluştur'u seçin.

1. İsteğe bağlı: Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.

2. Aynı PowerShell oturumunda, aşağıdaki komutları çalıştırarak genel alt kaynakla çalışma alanı için bir Özel Bağlantı hizmet bağlantısı oluşturun. Bu örneklerde aynı sanal ağ ve alt ağ kullanılmıştır.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Statik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink-global.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

1. İsteğe bağlı: Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.

2. Aynı CLI oturumunda, aşağıdaki komutları çalıştırarak bir Özel Bağlantı hizmet bağlantısı ve genel alt kaynakla çalışma alanı için özel uç nokta oluşturun:

   1. Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink-global.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Çalışma Alanları

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından genel trafiği denetlemek için çalışma alanının adını seçin.

2. Konak havuzuna genel bakış'tan Ağ'ı ve ardından Genel erişim sekmesini seçin.

3. Aşağıdaki seçeneklerden birini belirleyin:

   Ayar	Açıklama
   Tüm ağlardan genel erişimi etkinleştirme	Son kullanıcılar akışa genel İnternet veya özel uç noktalar üzerinden erişebilir.
   Genel erişimi devre dışı bırakma ve özel erişimi kullanma	Son kullanıcılar akışa yalnızca özel uç noktalar üzerinden erişebilir.

4. Kaydet'i seçin.

Konak havuzları

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Konak havuzları'nı ve ardından genel trafiği denetlemek için konak havuzunun adını seçin.

2. Konak havuzuna genel bakış'tan Ağ'ı ve ardından Genel erişim sekmesini seçin.

3. Aşağıdaki seçeneklerden birini belirleyin:

   Ayar	Açıklama
   Tüm ağlardan genel erişimi etkinleştirme	Son kullanıcılar akışa ve oturum konaklarına genel İnternet veya özel uç noktalar üzerinden güvenli bir şekilde erişebilir.
   Son kullanıcılar için genel erişimi etkinleştirme, oturum konakları için özel erişim kullanma	Son kullanıcılar akışa genel İnternet üzerinden güvenli bir şekilde erişebilir, ancak oturum konaklarına erişmek için özel uç noktaları kullanmaları gerekir.
   Genel erişimi devre dışı bırakma ve özel erişimi kullanma	Son kullanıcılar yalnızca özel uç noktalar üzerinden akışa ve oturum konaklarına erişebilir.

4. Kaydet'i seçin.

Çalışma Alanları

1. Aynı PowerShell oturumunda, aşağıdaki komutu çalıştırarak genel erişimi devre dışı bırakabilir ve özel erişimi kullanabilirsiniz:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Tüm ağlardan genel erişimi etkinleştirmek için aşağıdaki komutu çalıştırın:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Konak havuzları

1. Aynı PowerShell oturumunda, aşağıdaki komutu çalıştırarak genel erişimi devre dışı bırakabilir ve özel erişimi kullanabilirsiniz:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Tüm ağlardan genel erişimi etkinleştirmek için aşağıdaki komutu çalıştırın:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Son kullanıcılar için genel erişimi kullanmak ancak oturum konakları için özel erişim kullanmak için aşağıdaki komutu çalıştırın:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Son kullanıcılar için özel erişim kullanmak ancak oturum konakları için genel erişimi kullanmak için aşağıdaki komutu çalıştırın:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Çalışma Alanları

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından bağlantı durumunu denetlemek istediğiniz çalışma alanının adını seçin.

2. Çalışma alanına genel bakış bölümünde Ağ'ı ve ardından Özel uç nokta bağlantıları'nı seçin.

3. Listelenen özel uç nokta için Bağlantı durumunun Onaylandı olup olmadığını denetleyin.

Konak havuzları

1. Azure Sanal Masaüstü'ne genel bakış bölümünde Konak havuzları'nı ve ardından bağlantı durumunu denetlemek istediğiniz konak havuzunun adını seçin.

2. Konak havuzuna genel bakış bölümünde Ağ'ı ve ardından Özel uç nokta bağlantıları'nı seçin.

3. Listelenen özel uç nokta için Bağlantı durumunun Onaylandı olup olmadığını denetleyin.

Çalışma Alanları

1. Aynı PowerShell oturumunda, çalışma alanının bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Çıkışınız aşağıdakine benzer olmalıdır. PrivateLinkServiceConnectionStateStatus değerinin Onaylandı olup olmadığını denetleyin.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Konak havuzları

1. Aynı PowerShell oturumunda, konak havuzunun bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Çıkışınız aşağıdakine benzer olmalıdır. PrivateLinkServiceConnectionStateStatus değerinin Onaylandı olup olmadığını denetleyin.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. Aynı CLI oturumunda, bir çalışma alanının veya konak havuzunun bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Çıkışınız aşağıdakine benzer olmalıdır. Durum değerinin Onaylandı olup olmadığını denetleyin.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }