Sie müssen den gesamten ausgehenden Internet-Datenverkehr von Azure Virtual Desktop-Sitzungshosts einschränken, während die Hostregistrierung und die Benutzeranmeldung bei Azure AD weiterhin zugelassen werden. Welche zwei Azure-Dienst-Tags sollten Sie über TCP 443 von den Sitzungshosts aus zulassen, um diese Anforderung zu erfüllen? (Wählen Sie zwei Antworten aus.)

Um den ausgehenden Internetverkehr einzuschränken und gleichzeitig die Hostregistrierung und Benutzeranmeldung zu ermöglichen, müssen Sie spezifische Azure-Dienst-Tags zulassen. Das Tag WindowsVirtualDesktop ist erforderlich, damit die Sitzungshosts mit dem Azure Virtual Desktop-Dienst kommunizieren können, was für die Registrierung und den Betrieb unerlässlich ist. Das Tag AzureActiveDirectory ist notwendig, damit Benutzer sich bei Azure AD authentifizieren können, was für die Anmeldung an den Sitzungshosts entscheidend ist. Die anderen Optionen sind nicht direkt für diese spezifischen Anforderungen zuständig: Storage wird für verschiedene Speicheroperationen verwendet, ist aber nicht direkt für Hostregistrierung oder Benutzeranmeldung auf TCP 443 erforderlich. AzureResourceManager wird für die Verwaltung von Azure-Ressourcen verwendet, ist aber nicht der primäre Endpunkt für die Hostkommunikation oder Benutzerauthentifizierung. AzureTrafficManager ist ein DNS-basierter Lastenausgleichsdienst und nicht relevant für die direkte Kommunikation der Sitzungshosts mit dem AVD-Dienst oder Azure AD.