如何在Azure中为Windows应用分配权限及配置资源以解决RDP报错？

一、Azure中为Windows App for RDP分配权限的步骤 #

• 登录Azure门户，进入Azure Active Directory
• 找到企业应用程序，搜索并选择对应Windows App for RDP的应用（通常名为Remote Desktop）
• 进入权限选项卡，点击添加权限
• 在弹出面板中选择Microsoft Graph，添加以下必要权限：
  • User.Read（允许应用读取用户基本信息）
  • RemoteDesktopServices.ReadWrite.All（允许应用访问远程桌面服务资源）
• 完成权限添加后，点击授予管理员同意，确保权限生效

二、Azure中需配置的资源以解决报错 #

1. 配置远程桌面基础资源 #

• 进入Azure门户的Azure Virtual Desktop服务
• 创建或选择已有的主机池，确保池内虚拟机完成远程桌面会话配置
• 将目标用户添加到主机池对应的应用组（分桌面应用组和远程应用组，按需选择）

2. 关联用户与资源权限 #

• 在Azure Active Directory中找到目标用户，进入应用程序选项卡
• 确认该用户已被分配到Windows App for RDP应用，以及对应的Azure Virtual Desktop应用组

3. 验证资源状态 #

• 检查主机池的发布状态为已发布，应用组状态正常
• 确保用户拥有Virtual Desktop User这类基础远程桌面访问角色

注：完成所有配置后，重启Windows App for RDP并重新登录，即可访问已配置的远程桌面资源。

内容的提问来源于stack exchange，提问作者user16252006