Sua equipe de segurança bloqueia todo o tráfego de entrada não solicitado para os hosts de sessão e planeja negar a saída geral da internet. Os usuários devem se conectar ao Azure Virtual Desktop sem expor o RDP na internet pública. Quais duas configurações permitem a conectividade, respeitando essas restrições? (Selecione duas respostas.)

A conectividade do Azure Virtual Desktop (AVD) utiliza o TCP 443 de saída para o serviço AVD, que é o plano de controle. Bloquear o RDP 3389 de entrada diretamente na internet pública é uma prática de segurança padrão e o AVD foi projetado para isso. Permitir TCP 443 de saída para a tag de serviço WindowsVirtualDesktop garante que os hosts de sessão possam se comunicar com o plano de controle do AVD, enquanto negar 3389 de entrada na internet pública mantém a segurança. Habilitar o Private Link para o AVD e configurar o DNS privado permite que o tráfego entre os hosts de sessão e o plano de controle do AVD permaneça dentro da rede privada da Microsoft, sem expor o tráfego à internet pública, o que atende à restrição de negar a saída geral da internet. Atribuir IPs públicos e abrir 3389 de entrada, mesmo que da WAN corporativa, expõe o RDP diretamente, o que é explicitamente contra a restrição. O Azure Bastion é para acesso administrativo a VMs, não para acesso de usuário final ao AVD. O RDP Shortpath para redes gerenciadas melhora o desempenho, mas não aborda a conectividade inicial ou as restrições de saída da internet.