Sie haben einen gepoolten Hostpool und eine RemoteApp-Anwendungsgruppe namens Finance-Apps. Einer Microsoft Entra-Sicherheitsgruppe namens AVD-Finance soll Zugriff auf Finance-Apps gewährt werden. Welche zwei Aktionen sollten Sie ausführen? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

Um Benutzern Zugriff auf eine RemoteApp-Anwendungsgruppe zu gewähren, müssen zwei Hauptschritte durchgeführt werden. Erstens muss der Gruppe AVD-Finance die Rolle „Desktop Virtualization User“ direkt für die Anwendungsgruppe Finance-Apps zugewiesen werden. Dies berechtigt die Benutzer in dieser Gruppe, die Anwendungen innerhalb dieser spezifischen Anwendungsgruppe zu starten. Zweitens muss die Anwendungsgruppe Finance-Apps mit einem Arbeitsbereich verknüpft werden. Benutzer abonnieren Arbeitsbereiche, um die ihnen zugewiesenen Ressourcen, einschließlich RemoteApps, zu sehen und darauf zuzugreifen. Das Hinzufügen der Gruppe AVD-Finance zur lokalen Gruppe „Remote Desktop Users“ auf Session Hosts ist nicht erforderlich, da AVD die Zugriffsberechtigungen über Azure RBAC verwaltet. Die Zuweisung der Rolle „Desktop Virtualization User“ für den Hostpool würde den Zugriff auf alle Anwendungsgruppen im Hostpool gewähren, was nicht die spezifische Anforderung ist, nur Zugriff auf Finance-Apps zu gewähren. Das Öffnen von eingehendem TCP 3389 ist nicht notwendig, da Azure Virtual Desktop den Reverse Connect Transport verwendet, der keine eingehenden Ports auf den Session Hosts erfordert.