Làm cách nào để hạn chế người dùng tải tệp từ Azure Virtual Desktop (AVD) lên các trang web cá nhân hoặc công cộng?

Cách hạn chế người dùng tải tệp từ Azure Virtual Desktop(AVD) lên các trang web cá nhân hoặc công khai như gmail, google drive, onedrive cá nhân, tài khoản office365 cá nhân, dropbox, box, github, gitlab, bitbucket, azure git, v.v. Về cơ bản, chúng tôi muốn hạn chế người dùng tải tệp lên bất kỳ trang web nào thông qua trình duyệt hoặc cli. Chỉ nên có ngoại lệ đối với các trang web mà chúng tôi muốn cho phép. Làm thế nào để đạt được điều này? Hãy giúp tôi. Lưu ý: - chúng tôi không có bất cứ thứ gì tại cơ sở. AVD của chúng tôi chỉ có trên đám mây Azure.

Bạn sẽ làm điều này một cách chính xác như bạn làm với một máy trạm tại chỗ sử dụng các dịch vụ proxy hoặc tường lửa để hạn chế quyền truy cập vào Internet.

Network Security Groups cung cấp các dịch vụ tường lửa cơ bản cho phép bạn chặn lưu lượng truy cập. Bạn cần nghiên cứu lưu lượng truy cập để tạo các quy tắc thường không thân thiện. Điều này phù hợp nếu bạn muốn chặn tất cả lưu lượng truy cập và chỉ cho phép một số lượng nhỏ các trang web được chọn, tuy nhiên, nó không được khuyến nghị cho các nhu cầu bảo mật chung hơn.

Tường lửa Azure có một số khả năng lọc tích hợp có thể đáp ứng nhu cầu của bạn.

Microsoft Cloud App Security, Microsoft 365 Data Loss Prevention cũng có thể giúp bảo mật dữ liệu của bạn.

Các thiết bị tường lửa ảo từ tất cả các công ty mạng lớn đều có sẵn trên thị trường Azure.