仮想デスクトップ（Azure Virtual Desktop）に接続できないユーザーがいる

こんにちは @Tadashi Goto さん、

一部のユーザーは Azure Virtual Desktop (AVD) に接続できるのに、他のユーザーは接続できないという問題が発生しているようですね。ユーザーは最初にサインインできるものの、ワークスペースを選択した後にユーザー名とパスワードに関するエラーが表示されるとのことですので、いくつかの原因が考えられます。以下の点をご確認ください。

1. ユーザー割り当て: 問題が発生しているユーザーが AVD の適切なアプリケーション グループに割り当てられていることを確認してください。割り当て状況は、次の PowerShell コマンドで確認できます。

Get-AzRoleAssignment -SignInName <userupn>

2. 条件付きアクセス ポリシー: 特定のユーザーの AVD へのアクセスをブロックする条件付きアクセス ポリシーが設定されている可能性があります。ユーザーがアクセスを制限する可能性のあるポリシーの対象となっているかどうかを確認してください。対象となっている場合は、ポリシーが AVD に必要なアクセス許可を許可していることを確認してください。
3. サービス接続: AVD にプライベート リンクを使用している場合は、DNS 設定やネットワーク構成を含め、正しく構成されていることを確認してください。プライベート エンドポイントが承認され、仮想ネットワークに正しくリンクされていることを確認してください。
4. トークンまたはアクセス許可の問題: ユーザー トークンに問題が発生している場合があります。ユーザーが仮想マシンにログインするための正しいアクセス許可を持っていること、および必要なロールが割り当てられていることを確認してください。
5. ユーザー プロファイル: ユーザー プロファイルが破損している場合もあります。新しいプロファイルを作成することで問題が解決するかどうかを確認してみてください。トラブルシューティングに役立つドキュメントへのリンクをいくつかご紹介します。

• Azure Virtual Desktop サービス接続のトラブルシューティング
• Microsoft Entra ID に参加している VM への接続のトラブルシューティング
• Azure Virtual Desktop での Private Link のセットアップ
• Private Link 用ネットワーク セキュリティ グループ

これらの点を確認しても問題が解決しない場合は、詳細情報を収集するために、以下の質問にお答えください。

1. 問題が発生しているユーザーは、正常に動作しているユーザーと同じ Azure Active Directory グループに属していますか、または同じロールを使用していますか？
2. 問題が発生しているユーザーに特定の条件付きアクセス ポリシーが適用されていますか？
3. AVD 環境の構成は、Private Link を使用していますか、それとも標準のパブリック アクセスを使用していますか？
4. 問題は特定のワークスペースで発生していますか、それともすべてのワークスペースで発生していますか？
5. 問題が発生しているユーザーについて、Azure ポータルに特定のエラー メッセージまたはエラー コードが表示されていますか？

この情報がお役に立てば幸いです。 [私は日本語が堪能ではないため、コミュニケーションにはGoogle翻訳を使用しています。もし何か不明な点や不正確な点がありましたら、お手数ですがお知らせください。できる限り分かりやすく説明させていただきます。]