Você deve restringir todo o tráfego de internet de saída dos hosts de sessão do Azure Virtual Desktop, enquanto ainda permite o registro do host e o login do usuário no Azure AD. Quais duas tags de serviço do Azure você deve permitir sobre TCP 443 dos hosts de sessão para atender a esse requisito? (Selecione duas respostas.)

Para restringir o tráfego de saída e ainda permitir o registro do host e o login do usuário, você precisa permitir as tags de serviço específicas que lidam com essas funções. WindowsVirtualDesktop: Esta tag de serviço é essencial para o funcionamento do Azure Virtual Desktop, incluindo o registro de hosts de sessão e a comunicação geral com o serviço AVD. Sem ela, os hosts não conseguirão se integrar à infraestrutura do AVD. AzureActiveDirectory: Esta tag é necessária para o login do usuário e a autenticação, pois os usuários se autenticam no Azure Active Directory. Bloquear essa tag impediria que os usuários fizessem login em suas sessões. As outras opções são incorretas porque: Storage: Embora o AVD use armazenamento, permitir toda a tag Storage é muito amplo e não é estritamente necessário apenas para registro e login. AzureResourceManager: Não é diretamente necessário para o registro do host ou login do usuário em tempo de execução. AzureTrafficManager: Não está envolvido no processo de registro de host ou login do usuário para o AVD.