Você tem um pool de hosts em pool e um grupo de aplicativos RemoteApp chamado Finance-Apps. Um grupo de segurança do Microsoft Entra chamado AVD-Finance deve ter acesso ao Finance-Apps. Quais duas ações você deve realizar? (Cada resposta correta apresenta parte da solução. Escolha duas respostas.)

Para conceder acesso a aplicativos RemoteApp no Azure Virtual Desktop, é necessário atribuir a função de Usuário de Virtualização de Desktop ao grupo de segurança Microsoft Entra (AVD-Finance) no grupo de aplicativos específico (Finance-Apps). Esta atribuição de função permite que os membros do grupo acessem os aplicativos publicados. Além disso, o grupo de aplicativos (Finance-Apps) deve ser associado a um workspace. Os usuários acessam os recursos do Azure Virtual Desktop (incluindo RemoteApps) através de um workspace, que é o ponto de agregação para os aplicativos e desktops publicados. Sem essa associação, os usuários não conseguirão ver ou se inscrever nos aplicativos. Adicionar o grupo AVD-Finance ao grupo local de Usuários de Área de Trabalho Remota em cada host de sessão não é necessário para RemoteApps e é uma prática de gerenciamento menos escalável. Atribuir a função de Usuário de Virtualização de Desktop no pool de hosts daria acesso a todos os recursos do pool de hosts, não apenas aos aplicativos específicos do grupo de aplicativos Finance-Apps. Abrir a porta TCP 3389 de entrada para os hosts de sessão não é necessário, pois o Azure Virtual Desktop utiliza o protocolo RDP sobre HTTPS, gerenciado pelo serviço.