Você precisa conceder automaticamente acesso ao Azure Virtual Desktop a qualquer novo funcionário cujo atributo de departamento seja igual a Finanças. O grupo de aplicativos é nomeado Finance-Apps. Você deseja evitar atribuições manuais de usuário. Quais duas configurações você deve implementar? (Cada resposta correta apresenta parte da solução. Escolha duas respostas.)

Para conceder acesso automático a novos funcionários do departamento de Finanças, a solução correta envolve a criação de um grupo de segurança dinâmico no Microsoft Entra ID. Este grupo deve ter uma regra de associação que filtre usuários onde o atributo user.department seja igual a "Finance". Isso garante que qualquer novo funcionário com esse atributo seja automaticamente adicionado ao grupo. Em seguida, este grupo de segurança dinâmico deve ser atribuído ao grupo de aplicativos Finance-Apps com a função "Desktop Virtualization User". Esta função concede as permissões necessárias para acessar os aplicativos publicados. As opções incorretas são: Criar um grupo de dispositivos dinâmico baseado no Windows 11 e atribuí-lo ao pool de hosts não aborda a atribuição de usuário aos aplicativos. Atribuir o grupo de segurança dinâmico ao pool de hosts usando a função Desktop Virtualization User não é o método correto para conceder acesso a aplicativos específicos; a atribuição deve ser feita ao grupo de aplicativos. Tornar o grupo de segurança dinâmico um coproprietário do workspace concede permissões excessivas e não relacionadas ao acesso do usuário final aos aplicativos.