Ihr Sicherheitsteam blockiert den gesamten unerwünschten eingehenden Datenverkehr zu Session Hosts und plant, den allgemeinen Internet-Egress zu unterbinden. Benutzer müssen sich mit Azure Virtual Desktop verbinden, ohne RDP im öffentlichen Internet preiszugeben. Welche zwei Konfigurationen ermöglichen die Konnektivität unter Einhaltung dieser Einschränkungen? (Wählen Sie zwei Antworten aus.)

Die erste korrekte Option ist, ausgehenden TCP 443 zum WindowsVirtualDesktop-Diensttag zuzulassen und eingehenden 3389 auf Session Hosts zu verweigern. Azure Virtual Desktop (AVD) verwendet einen Reverse-Connect-Transport, bei dem die Session Hosts eine ausgehende Verbindung zum AVD-Dienst über TCP 443 herstellen. Dies ermöglicht die Konnektivität, ohne eingehende Ports wie 3389 im öffentlichen Internet zu öffnen. Die zweite korrekte Option ist, Private Link für Azure Virtual Desktop zu aktivieren und privates DNS zu konfigurieren. Dies leitet den Datenverkehr über das Azure-Backbone-Netzwerk und private Endpunkte, wodurch die Notwendigkeit entfällt, den Internet-Egress für die AVD-Dienste zu öffnen. Öffentliche IPs und eingehender 3389 vom Unternehmens-WAN würden eingehende Verbindungen erfordern, was den Sicherheitsanforderungen widerspricht. Azure Bastion ist für die Verwaltung von VMs gedacht, nicht als primärer Zugriffspfad für Endbenutzer auf AVD-Desktops. RDP Shortpath für verwaltete Netzwerke verbessert die Konnektivität innerhalb eines Netzwerks, löst aber nicht die Anforderung, den allgemeinen Internet-Egress zu unterbinden, ohne Private Link zu verwenden.