您必须限制所有从 Azure Virtual Desktop 会话主机发出的出站互联网流量，同时仍允许主机注册和用户登录 Azure AD。为了满足此要求，您应该允许会话主机通过 TCP 443 访问哪两个 Azure 服务标签？（选择两个答案。）

要限制出站互联网流量，同时允许 Azure Virtual Desktop (AVD) 会话主机注册和用户登录 Azure AD，您需要允许访问特定的 Azure 服务标签。WindowsVirtualDesktop 服务标签涵盖了 AVD 服务所需的管理和控制平面通信，包括主机注册。AzureActiveDirectory 服务标签允许会话主机与 Azure AD 进行通信，这对于用户登录和身份验证至关重要。Storage 服务标签虽然在某些情况下可能需要，但不是主机注册和用户登录的直接必需项。AzureResourceManager 和 AzureTrafficManager 与此特定要求无关。