Antigamente, pra subir um AVD, você era praticamente obrigado a ter Active Directory local ou híbrido, VPN, domínio... um trambolho. Hoje, com o Azure AD Join , isso mudou! Já implementamos isso quando queriamos "nos livrar" de toda a infra local. Resultado? Provisionamento mais rápido, login direto com Entra ID, integração com Intune sem gambiarras. E o melhor: nada de VPN. A segurança continua top, com MFA, SSO e políticas de acesso condicional.

Uma das evoluções mais importantes do Azure Virtual Desktop nos últimos tempos é o suporte ao Azure AD Join — a capacidade de vincular VMs diretamente ao Azure Active Directory , sem depender do Active Directory tradicional. Isso representa um passo significativo para ambientes 100% em nuvem.   O que é Azure AD Join no AVD?   Antes, para usar o AVD, as VMs precisavam estar associadas a um domínio local ou híbrido. Agora, com o Azure AD Join, é possível vincular diretamente ao Azure AD , simplificando o processo de implantação e eliminando a necessidade de VPNs ou controladores de domínio.   Vantagens do Azure AD Join no AVD   Redução da complexidade : Menos infraestrutura local significa menos pontos de falha e menor custo operacional.   Melhor compatibilidade com Intune e políticas em nuvem   Autenticação moderna com suporte nativo a MFA (autenticação multifator) e Single Sign-On   Conectividade mais ágil : não há necessidade de túneis VPN ou ExpressRoute para autenticar sessões   Considerações técnicas   Requer imagens do Windows 11 ou Windows 10 compatíveis   Algumas aplicações legadas que dependem de domínio podem precisar de adaptações   RBAC e gerenciamento de permissões são feitos diretamente no Azure AD   Quando migrar para Azure AD Join?   Ideal para empresas que:   Já adotaram uma estratégia cloud-first   Não precisam mais de infraestrutura local   Buscam agilidade no provisionamento e manutenção do AVD

Se seus usuários reclamam de "delay" no mouse ou lentidão em vídeo, ativa o RDP Shortpath . Certamente ai entra UDP direto entre o cliente e a VM, sem passar por gateways.    Requisitos:   Conectividade direta (VPN ou ExpressRoute)   RDP client atualizado   Ativar Shortpath via GPO ou no host pool